CVE-2026-63767CVSS 9.8 超危険2026-07-21
ktransformers の未認証 pickle デシリアライズの脆弱性によりリモートコード実行に至る
ktransformers 0.6.3 以前のバージョンでは、SchedulerServer の ZMQ ROUTER ソケットが全インターフェースにバインドされ、かつ認証機構を欠いているため、未認証の pickle デシリアライズ（CWE-502）というセキュリティ上の欠陥が存在します。攻撃者は悪意ある __reduce__ メソッドを埋め込んだ特製の pickle ペイロードを送信することで、サーバープロセスの権限で任意のシェルコマンドを実行できます。本脆弱性により、遠隔の攻撃者は認証なしでサーバーを直接制御でき、システムの機密性・完全性・可用性が脅かされます。修正版（commit def0f93）へ更新していないすべての ktransformers 利用者が影響を受けます。攻撃者は露出した ZMQ ポートへ悪意あるパケットを送るだけで悪用が成立し、利用者の操作を必要とせず遠隔から制御できます。
コンポーネント
ktransformers は効率的な分散推論サービスの提供を目的としたオープンソースの Transformer モデル推論ライブラリで、その中の SchedulerServer がタスクのスケジューリングを担い ZMQ を介して通信します。
リスク
- システムの完全な制御：攻撃者はサーバープロセスの文脈で任意のコードを実行でき、サーバーの権限に応じてプログラムの導入、データの閲覧・改変・削除、完全な権限を持つ新規アカウントの作成が可能になります
- 利用者の操作を要しない攻撃：攻撃者は利用者に何らかの操作をさせる必要がなく、露出したネットワークインターフェースへ特製パケットを送るだけで脆弱性が発火します
- リモートコード実行：欠陥がネットワーク到達可能なサービス端点に存在するため、攻撃者はインターネット上の任意の場所から攻撃を仕掛け、サーバーを完全に掌握できます
出典
対処方法- SchedulerServer の ZMQ ソケットのバインドアドレスを限定し、全インターフェース（0.0.0.0）へのバインドを避けてください
- ネットワーク層でファイアウォール規則を設定し、信頼できる IP アドレスのみが ZMQ サービスポートへ到達できるようにしてください
CVE-2026-64622CVSS 7.5 高2026-07-20
Network-AI の承認エンドポイントにおける認可欠落により機微情報が漏洩する
Network-AI（npm: network-ai）5.12.2 から 5.13.3 のバージョンでは、設定された認可検査（checkAuth/secret）が ApprovalInbox の GET 読み取り経路に適用されておらず、認可の欠落（CWE-862）というセキュリティ上の欠陥が存在します。運用者が secret を設定していても、未認証の攻撃者が機微な承認要求の詳細にアクセスできます。GET /approvals/?status=all、GET /approvals/:id、GET /approvals/stats、GET /approvals/sse の各経路は、action/target のシェルコマンド文字列、ファイルパス、理由、リスク等級を含む ApprovalEntry の完全な内容を漏洩させます。すべての応答にハードコードされた Access-Control-Allow-Origin: * ヘッダーが付与されるため、運用者が訪問した任意のサイトからクロスオリジンでの漏洩が可能になります。これは GHSA-mxjx-28vx-xjjj に対する不完全な修正です。修正版へ更新していないすべての Network-AI 利用者が影響を受けます。攻撃者は認証なしに遠隔から機微データを取得でき、CORS ヘッダーを利用したクロスオリジンのデータ窃取も可能です。
コンポーネント
Network-AI はネットワーク人工知能に関する承認フローの管理に用いられる、npm 上のオープンソース部品です。
リスク
- 機微情報の漏洩：攻撃者はシェルコマンド文字列、ファイルパス、業務上の理由、リスク等級を含む承認項目の完全な内容を取得でき、内部ロジックの露出やさらなる攻撃につながる可能性があります
- クロスオリジンでのデータ窃取：応答に Access-Control-Allow-Origin: * が含まれるため、攻撃者は悪意あるページを用意し、被害者のブラウザ内で承認データを静かに窃取できます
- 認証を要しない攻撃：攻撃者は資格情報なしに保護対象の端点へ直接到達でき、攻撃の敷居が下がります
出典
対処方法- ゲートウェイまたはリバースプロキシの層で /approvals/ 関連の端点へのアクセスを制限してください
- 応答ヘッダーの Access-Control-Allow-Origin: * を削除または修正し、厳格な CORS 方針を適用してください
パッケージ汚染npm2026-07-21
tilaver-mfa@1.0.0 が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
8860e0ab30ef0ad1d27e57a59c9f9b79
パッケージ汚染PyPI2026-07-21
defi-kit@2.1.1 が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
42e42f69b64ea9b08fcc977feb43c686
パッケージ汚染npm2026-07-21
requestor-util@99.9.1 が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
56fbc66f56f39b1ec620ec816ad1eb5a
パッケージ汚染npm2026-07-21
commonweb-card@99.9.1 が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
4206708f0c601284cd3f8a44b26e4356
パッケージ汚染npm2026-07-21
commonweb-moneymovement@99.9.1 が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
210fdb7f189569d36427e8620860f743
パッケージ汚染npm2026-07-21
commonweb-rewards@99.9.1 が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
800c5cf39fbda5d021d156b8569d309c
パッケージ汚染npm2026-07-21
commonweb-wallet@99.9.1 が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
fcf92cfd65e5b7067bad8c4ec561d1c3
パッケージ汚染npm2026-07-21
consumerweb-calurls@99.9.1 が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
75e604597284db018308594fa5da8352
パッケージ汚染npm2026-07-21
signzy-field-level-encrypter@12.9.13 が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
f960516e9c9b68d232f9ef025f6e86c7
