CVE-2026-66013CVSS 9.8 超危険2026-07-25
OpenRemote のコンソール登録 API における認可回避により通知が転送される
OpenRemote の 1.26.2 より前のバージョンでは、コンソール登録 API に所有権の検証がないため、利用者が制御可能なキーによる認可回避（CWE-639）というセキュリティ上の欠陥が存在します。既知の資産識別子を提示した攻撃者は、認証を経ずに既存のコンソール資産を更新できます。攻撃者はプッシュ通知トークンとコンソールのメタデータを上書きし、通知を転送させたり、正規のコンソールが通知を受け取れないようにしたりできます。本脆弱性は 1.26.2 へ更新していないすべての利用者に影響します。攻撃者は資産識別子を知るだけで遠隔から悪用でき、認証を必要とせずに重要な通信データを改竄できます。
コンポーネント
OpenRemote は各種の機器と資産を接続・監視・制御するためのオープンソースの IoT 基盤で、コンソールを通じた資産管理と通知配信に対応しています。
リスク
- 通知の乗っ取りと転送：攻撃者はプッシュ通知トークンを上書きし、正規のコンソール宛ての機微な通知を攻撃者が制御する端末へ転送できます
- サービス拒否：攻撃者はコンソールのメタデータを改竄し、正規のコンソールが通知を受け取れないようにして、監視の死角や業務の停止を引き起こせます
- 認証を要しないデータ改竄：攻撃者は資格情報なしに重要な資産設定を変更でき、システムデータの完全性を損ないます
出典
対処方法- OpenRemote を直ちに 1.26.2 以降へ更新してください
- コンソール資産のメタデータと通知トークンの異常な変更ログを監視してください
- ネットワーク層のアクセス制御を実施し、コンソール登録 API へ到達できる送信元を限定してください
CVE-2026-66012CVSS 10.0 超危険2026-07-25
SiYuan の MCP 端点における認可欠落により管理者権限が乗っ取られる
SiYuan の v3.7.2 より前のバージョンでは、POST /mcp カーネル端点に認可の欠落（CWE-862）というセキュリティ上の欠陥が存在します。この端点は一般的な認証確認によってのみ保護され、管理者ロールや読み取り専用権限の強制的な制限が実装されておらず、ファイル操作を含む 31 個の MCP ツールを露出させています。公開サーバーを匿名モードで有効にしている場合、遠隔の未認証攻撃者は代理要求に付与される匿名 JWT を用いてこの端点へ到達し、機微な設定ファイルの読み取り、任意ファイルの書き込み、悪意あるプラグインの設置を行い、最終的に管理者権限を乗っ取れます。本脆弱性は v3.7.2 へ更新していないすべての利用者、とりわけ匿名公開機能を有効にした配備環境に影響します。攻撃者は利用者の操作なしに遠隔から悪用し、システムの最上位の制御権を得られます。
コンポーネント
SiYuan は Markdown とブロック単位の参照に対応した、ローカル優先・プライバシー優先の個人知識管理アプリケーションで、ノート、文書管理、プラグイン拡張の機能を提供します。
リスク
- 機微情報の漏洩：攻撃者は conf/conf.json を読み取り、accessAuthCode、api.token、cookieKey などの重要な資格情報を平文で取得できます
- 任意のファイル読み書き：攻撃者はワークスペース全体で list/read/write/delete/rename/copy の操作を実行でき、データの完全性を損ない、あるいはバックドアを設置できます
- 管理者権限の乗っ取り：nodeIntegration:true かつ contextIsolation なしで実行される悪意あるプラグインを設置することで、攻撃者はデスクトップ版の起動時に管理者権限を得られます
- 認証を要しない遠隔攻撃：匿名公開モードでは、攻撃者は資格情報なしに保護対象の端点へ直接到達し、リモートコード実行を成立させられます
出典
対処方法- 認可ロジックの欠陥を修正するため、SiYuan を直ちに v3.7.2 以降へ更新してください
- 本番環境では匿名公開モードを有効にしないでください（Conf.Publish.Auth.Enable=false）
- data/plugins/ ディレクトリと conf/ ディレクトリの異常なファイル変更を定期的に監視してください
- SiYuan のサービスにネットワークアクセス制御を実施し、/mcp 端点へ到達できる送信元 IP を限定してください
