NEWSkillSec — AI Skill のセキュリティを「マルウェア検知」から「能力監査」へSkillSec詳しく見る →
← 情報センターへ戻る
SECURITY INTEL · DAILY
リンクをコピーしましたRSS

2026-07-10 ~ 07-12 デイリーセキュリティ情報

全 20 件最高深刻度 10.0（超危険）CSSA 1 · CVE 2 · 汚染 17

CSSA 独自早期警戒1

CSSA 独自早期警戒10.0 超危険

elizaOSの認証メカニズムの欠陥により遠隔から不正に機密エンドポイントへアクセスされデータ漏洩が発生

本脆弱性は、システム内部におけるロール定義の断片化と権限検証ロジックの分断に起因する。HTTPゲートウェイ層は単一のブール値のみに依存した二値的な通過判定を行っており、細粒度のロール階層によるインターセプトが欠如している。攻撃者は悪意あるネットワークリクエストを構築することで中央認証モジュールを直接バイパスし、公開状態としてマークされたウォレット署名ルートおよび静的共有トークン機構を悪用してリプレイ攻撃やクロスドメインの認証情報窃取を実行できる。さらに、暗黙的なループバック信頼から推定される管理者エンティティ識別子と組み合わせることで、未認可の主体が設定管理、シークレットストレージ、資金操作といった高リスクなインターフェースを横断的に列挙・アクセスし、コアビジネスデータの不正読み取りおよび改ざんを引き起こし、システムのトラスト境界が全面的に崩壊する。

コンポーネント
elizaOSはエージェント間インタラクションおよびエンタープライズ向けアプリケーション統合を目的とした分散型コラボレーションプラットフォームであり、そのアーキテクチャはモジュール式プラグイン設計とマルチテナントマイクロサービスフレームワークを採用している。システムは標準化されたRESTful AP…
種別
Improper Authorization (CWE-285)
リポジトリ
github.com/elizaOS/eliza · Star 18732
対処方法
  • 統一されたロール列挙と権限マッピングテーブルを再設計し、APIゲートウェイ層においてロールベースのアクセス制御ポリシーを強制適用することを推奨する。不要なインターフェースの公開マークを除去し、静的共有認証情報をリプレイ防止機構を備えた動的トークンへ置き換えること。クロスオリジンリソース共有のホワイトリストを厳格に制限して認証情報の透過転送を無効化するとともに、明示的な初期管理者バインディングフローおよびエンドツーエンドの監査ログ基盤を整備すること。

CVE 情報2

CVE-2026-59726CVSS 10.0 超危険2026-07-10

RufloデフォルトデプロイにおけるMCPエンドポイントの未認証脆弱性によるリモートコード実行

Ruflo 3.16.3 より前のバージョンにおいて、デフォルトの docker-compose デプロイ環境では、MCP bridge の POST /mcp および POST /mcp/:group エンドポイントに認証が実装されておらず、OSコマンドインジェクション（CWE-78）のセキュリティ欠陥が存在します。認証されていないネットワーク攻撃者が tools/call を呼び出して terminal_execute を実行することで、bridge コンテナ内でシェルアクセスを取得し、プロバイダーの API キーを読み取り、AgentDB の学習ストレージスキーマを汚染することが可能です。本脆弱性は 3.16.3 にて修正されています。

コンポーネント
Ruflo は Claude Code および Codex 向けのエージェントメタハーネス（agent meta-harness）であり、AIエージェントのワークフローを調整・管理するために使用されます。
リスク
  • 完全なコンテナ制御：攻撃者は bridge コンテナ内でシェルアクセスを取得し、任意のコマンドを実行できます
  • 機密情報の漏洩：攻撃者はプロバイダーの API キーを読み取ることができ、認証情報の漏洩につながります
  • データ整合性の破壊：攻撃者が AgentDB の学習ストレージスキーマを汚染することで、エージェントシステムの学習および動作ロジックに影響を与えます
  • 認証不要のリモート攻撃：攻撃者は一切の認証なしにネットワーク経由で攻撃を実行でき、悪用の敷居が極めて低いです
出典
NVD · CVE-2026-59726
対処方法
  • Ruflo を 3.16.3 以上のバージョンに直ちにアップグレードしてくださいちにアップグレードしてください
  • MCP bridge エンドポイントに厳格な認証メカニズムを実装してください
  • コンテナ内のコマンド実行権限を制限し、terminal_execute 機能の直接公開を避けてください
CVE-2026-55615CVSS 9.8 超危険2026-07-10

Langroid Neo4jChatAgentのプロンプトインジェクション脆弱性によるリモートコード実行

Langroid 0.65.5 より前のバージョンにおいて、Neo4jChatAgent モジュールは LLM が生成する Cypher クエリに対する検証、ステートメントタイプのホワイトリスト、および無効化オプションが欠如しているため、プロンプトインジェクション（CWE-74）のセキュリティ上の欠陥が存在します。攻撃者は直接的なユーザー入力、またはエージェントが RAG を通じて読み込む間接的なコンテンツによってプロンプトに影響を与え、悪意のある Cypher クエリを構築することができます。この脆弱性により、攻撃者はすべてのグラフデータを読み取りまたは破壊することが可能であり、サーバー上で APOC または dbms.security プロシージャが有効になっている場合、オペレーティングシステムコマンドの実行およびファイルシステムへのアクセスも可能となります。この脆弱性は CVE-2026-25879 と同一の欠陥カテゴリに属しますが、以前の修正では neo4j モジュールがカバーされていませんでした。 この脆弱性は、0.65.5 に更新していないすべての Langroid ユーザーに影響します。攻撃者は対象アプリケーションに制御されたプロンプト入力を処理させるだけで脆弱性を悪用でき、データ漏洩、データ破壊、またはサーバーの完全な制御につながる可能性があります。

コンポーネント
Langroid は、大規模言語モデル（LLM）ベースのアプリケーションを構築するためのフレームワークであり、Neo4j グラフデータベースを含む複数のバックエンド統合をサポートしています。
リスク
  • データの完全な漏洩または破壊：攻撃者は Neo4j データベース内のすべてのグラフデータを読み取りまたは破壊することが可能
  • リモートコード実行（RCE）：サーバーで APOC または dbms.security プロシージャが有効な場合、攻撃者は任意のオペレーティングシステムコマンドを実行しファイルシステムにアクセス可能
  • 複雑なインタラクションを必要としない攻撃：プロンプトインジェクション技術を利用することで、攻撃者は従来の認証なしに LLM エージェントの論理的欠陥を悪用して攻撃を実行可能
出典
NVD · CVE-2026-55615
対処方法
  • 公式修正を取得するため、直ちに Langroid を 0.65.5 以上にアップグレードしてください上にアップグレードしてください
  • Neo4j サーバー上で不要な APOC または dbms.security プロシージャを無効化し、攻撃対象領域を縮小してください
  • プロンプトインジェクション攻撃を防ぐため、厳格な入力検証および出力フィルタリングの仕組みを実装してください

パッケージ汚染17

パッケージ汚染npm2026-07-10

cookie-parser-js@1.4.9 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
8392158ac64e9bbe8a6526a30c03c521
パッケージ汚染npm2026-07-10

vite-pwa-config@1.1.2 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
9d87f21c1487a0d86587b899cdc0cf8e
パッケージ汚染npm2026-07-10

fury_frontend-andes-ui@99.9.5 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
93acd3510c40ef5484add9ebd4be457f
パッケージ汚染npm2026-07-10

guest-app-ui@99.0.0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
672ba9506983bc169cd6227e51f47e89
パッケージ汚染npm2026-07-10

fastify-addone@5.1.0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
79f2cac3e3e826401eae5271b03302c5
パッケージ汚染npm2026-07-10

polipoli-pak@1.0.2 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
36a03f6da83c61286291ada600feae35
パッケージ汚染npm2026-07-10

px8my@1.0.32 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
ca7bc8dabe496f72fc1d60b7f2cce508
パッケージ汚染npm2026-07-11

theta-sdk-js@1.2.16 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
dea37d8bdb0dfbbda4984f8c0634aa6f
パッケージ汚染npm2026-07-11

notifier-funcs@1.3.4 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
56c250ee524b8ea05450359a7d0384aa
パッケージ汚染npm2026-07-11

notify-utilities@1.3.5 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
b646c45207d704fa7124be116cada4be
パッケージ汚染npm2026-07-11

rollup-packages-polyfill-core@0.13.7 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
75c9b657561195b21d361d5de6ae370c
パッケージ汚染npm2026-07-11

sidecar-mcp@1.0.2 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
f2ea7533dd34943be0b94a8513a4e8bc
パッケージ汚染npm2026-07-11

type-atob@3.3.7 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
e4a4e01d07fd9f1278c1b7f2904d1d91
パッケージ汚染npm2026-07-11

auth-next-gen@1.7.2 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
8d25a920582b47f7f2650112220f9c12
パッケージ汚染npm2026-07-12

google-caja-bower@1000.80.20 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
2679f102ec9cc25ffa1e26636b8a6d29
パッケージ汚染npm2026-07-12

jscrambler@8.16.0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
0d33aa6debfa0314edce54f609a29b6e
パッケージ汚染npm2026-07-12

tinymask-js@1.0.2 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
d74ded908646790fac7cb210734ce280
← 情報センターへ戻るRSSCleanSource SCA でこれらのリスクを自動監視 →