NEWSkillSec — AI Skill のセキュリティを「マルウェア検知」から「能力監査」へSkillSec詳しく見る →
← 情報センターへ戻る
SECURITY INTEL · DAILY
RSS

2026-07-16 デイリーセキュリティ情報

CSSA 1 · CVE 2 · 汚染 3

10.0 超危険 · QwenPawコンソールの悪意あるプラグインアップロードによるリモートコード実行

CSSA 独自早期警戒 1

CSSA 独自早期警戒 10.0 超危険

QwenPawコンソールの悪意あるプラグインアップロードによるリモートコード実行

攻撃者は、厳格な検証が実施されていないプラグインアップロードインターフェースを悪用し、悪意あるコードを含むアーカイブファイルを送信することができます。サーバー側はファイルタイプのホワイトリスト管理およびロードサンドボックスの分離が欠如しているため、アップロードされたコンテンツを直接デシリアライズまたは動的実行し、結果として基盤となるコマンドインジェクションを引き起こします。この脆弱性はネットワーク経由でアクセス可能であり、事前認証を必要としないため、悪用に成功した場合はホストマシン環境を完全に掌握され、重要資産の侵害および業務継続性の中断を招きます。

コンポーネント
QwenPawは、AIエージェントの開発と管理を目的としたオープンソースフレームワークであり、コアアーキテクチャはフロントエンドとバックエンドの分離設計を採用しています。フロントエンドコンソールはビジュアルインタラクティブインターフェースを提供し、バックエンドはPythonランタイム環境を基盤として…
種別
Unrestricted Upload of Dangerous File Types (CWE-434)
リポジトリ
github.com/agentscope-ai/QwenPaw · Star 22847
対処方法
  • アップロードインターフェースに対して厳格な拡張子ホワイトリスト検証を実施し、危険なファイルタイプの解析を無効化することを推奨します。ストレージ分離戦略と組み合わせてファイルをWebディレクトリ外に保存し、さらにサンドボックス機構を導入して悪意あるコードのロードを遮断してください。

CVE 情報 2

CVE-2026-61740 CVSS 9.8 超危険 2026-07-15

LightRAG APIキーバイパス脆弱性による未認証アクセス

LightRAG バージョン 1.5.4 より前において、デプロイ時に LIGHTRAG_API_KEY が設定されているが AUTH_ACCOUNTS が設定されていない場合、X-API-Key の保護機構をバイパスできます。lightrag/api/auth.py がハードコードされた DEFAULT_TOKEN_SECRET にフォールバックするため、/auth-status および /login エンドポイントがゲスト JWT を生成でき、さらに lightrag/api/utils_api.py 内の combined_dependency が API Key を検証する前に有効なゲストトークンを受け入れます。リモートの未認証攻撃者は combined_auth で保護されたエンドポイント（ドキュメントの読み取り・アップロード・削除、グラフ構造の変更、クエリエンドポイントを含む）を呼び出すことが可能です。本脆弱性はバージョン 1.5.4 で修正されました。

コンポーネント
LightRAG はシンプルかつ高速な検索拡張生成（RAG）機能を提供します。
リスク
  • 未認証データアクセス：攻撃者が機密ドキュメントを読み取り、アップロード、または削除できる
  • システム完全性の侵害：攻撃者がグラフ構造を改ざんし、任意のクエリを実行できる
  • リモート無認証攻撃：攻撃者はいかなる認証情報も不要でリモートから脆弱性をトリガーし、認証機構を完全にバイパスできる
出典
NVD · CVE-2026-61740
対処方法
  • LightRAG を直ちにバージョン 1.5.4 以上にアップグレードするにアップグレードする
  • デプロイ時に AUTH_ACCOUNTS 環境変数が正しく設定されていることを確認する
  • API アクセスログを監視し、異常な未認証リクエストの動作を検出する
CVE-2026-62378 CVSS 9.0 超危険 2026-07-16

RustFS Console PDF プレビューにおけるストアド XSS 脆弱性による管理者認証情報の漏洩

RustFS Console 0.1.7 から 0.1.10 のバージョンにおいて、Web 管理コンソールの components/object/preview-modal.tsx および components/object/pdf-viewer.tsx コンポーネントは、拡張子に基づく PDF プレビューパスの検証が不十分であるため、ストアド型クロスサイトスクリプティング（Stored XSS、CWE-79）のセキュリティ上の欠陥が存在する。攻撃者は悪意のある HTML コンテンツを含むファイルを .pdf 形式に偽装してアップロードし、管理者がコンソール上でそのファイルをプレビューした際に悪意あるスクリプトが実行される。本脆弱性は CVE-2026-27822 のリグレッション問題であり、管理者の AccessKeyId、SecretAccessKey、SessionToken などの機密認証情報が直接露出する。この脆弱性は、修正バージョン（0.1.10 にて修正済み）へ更新していないすべての RustFS Console ユーザーに影響する。攻撃者は管理者を誘導して悪意あるファイルにアクセスまたはプレビューさせるだけで脆弱性をトリガーし、高権限の認証情報を窃取することができる。

コンポーネント
RustFS Console は、RustFS 分散ファイルシステムの Web 管理コンソールであり、ファイル管理、プレビュー、およびシステム設定などの視覚的な操作機能を提供する。
リスク
  • 管理者認証情報の完全な漏洩：攻撃者は管理者の AccessKeyId、SecretAccessKey、SessionToken を窃取し、ファイルシステム管理権限を完全に掌握することができる
  • ストアド型持続的攻撃：悪意あるスクリプトはサーバー側に保存されるため、そのプレビューページにアクセスするすべてのユーザー（特に管理者）が攻撃を受け、毎回再インジェクションする必要がない
  • ラテラルムーブメントとデータ改ざん：窃取した認証情報を利用して、攻撃者はバックエンドストレージにさらにアクセスし、機密データの読み取り、変更、削除、さらにはバックドアの埋め込みを行うことができる
出典
NVD · CVE-2026-62378
対処方法
  • 公式修正パッチを適用するため、RustFS Console を直ちに 0.1.10 以上のバージョンへアップグレードする上のバージョンへアップグレードする
  • アップロードファイルに対して厳格なコンテンツタイプの検証を実施し、拡張子のみに依存せず、ファイルのマジックナンバー（Magic Number）も確認する
  • プレビュー機能においてサンドボックス分離メカニズムを有効にし、いかなるスクリプトコードの実行も禁止する

パッケージ汚染 3

パッケージ汚染 npm 2026-07-16

selparsecss-selector@1.1.0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
7b26c27085e26ae23da8d6bf7429d00b
パッケージ汚染 pypi 2026-07-16

pylogora@0.7.8 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
c00b8275ed32a1a3de7b753688d74e78
パッケージ汚染 PyPI 2026-07-16

qwen-asr-pvt@0.0.6 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
50ec8bbc99da8482a31b1bd86b739a23
← 情報センターへ戻るRSSCleanSource SCA でこれらのリスクを自動監視 →
自社のコードベースでどう機能するか、ご覧になりませんか？デモを予約