CVE-2026-50736CVSS 9.8 超危険2026-07-29
pglogical のキュー機構における SQL インジェクションによりスーパーユーザー権限へ昇格される
既定の導入構成において、pglogical のキュー機構は帯域外の命令（複製された DDL など）を発行側から購読側へ渡すために用いられ、購読側では apply worker の権限水準でメッセージの内容を実行します。この権限は PostgreSQL のスーパーユーザーに相当します。発行側として振る舞う攻撃者は入念に組み立てたキューメッセージを送信でき、購読側でスーパーユーザーとして任意の SQL を実行させられます。これにより pglogical の利用を許されたロールの権限が完全なスーパーユーザー権限へ昇格し、共有配備におけるテナント間の分離が破られます。悪用するには、攻撃者が購読先を自身の制御する端点へ向けられる必要があります。既定の導入構成では通常スーパーユーザーのみが持つ権限が求められるため、本問題は購読作成の権限をスーパーユーザー以外のロールへ委譲しているホスティング環境に主に影響します。
コンポーネント
pglogical は PostgreSQL の論理レプリケーション拡張で、データベース間でデータとスキーマ変更を複製するために用いられます。
リスク
- 一般利用者から管理者へ：被害者がブラウザを管理者権限で実行している場合、攻撃者も同じ権限を得ます
- システムの完全な制御：攻撃者は被害者のシステム上で任意のコードを実行でき、利用者の権限に応じてプログラムの導入、データの閲覧・改変・削除、完全な権限を持つ新規アカウントの作成が可能になります
- 利用者の操作を要しない攻撃：ドライブバイ侵害（T1189）の手法により、利用者は悪意あるページを閲覧するだけで脆弱性が発火し、追加の操作を必要としません
出典
対処方法- 異常なメモリアクセスの挙動ログを監視してください
- 実行環境にサンドボックスによる隔離機構を有効化してください
- 信頼できない出所の Canvas スクリプトの読み込みを遮断してください
CVE-2026-16498CVSS 10.0 超危険2026-07-29
terraform-mcp-server のテナントをまたぐ資格情報の再利用によりリモートコード実行に至る
terraform-mcp-server の 1.1.0 より前のバージョンでは、streamable-HTTP の無状態伝送モードにテナントをまたぐ資格情報の再利用（CWE-488）というセキュリティ上の欠陥が存在します。この脆弱性により、ある利用者の Terraform トークンが後続の利用者を代行するツール呼び出しに使われる可能性があり、セッションデータが誤ったセッションへ露出する危険が生じます。terraform-mcp-server は無状態の HTTP 要求を処理する際に異なるテナントの資格情報の文脈を正しく分離できておらず、攻撃者は特定の要求を組み立てて脆弱性を発火させ、未認可のツール呼び出しを実行させられます。本脆弱性は 1.1.0 へ更新していないすべての利用者に影響し、streamable-HTTP 伝送モードを採用する配備が対象です。攻撃者はネットワークアクセスのみで悪用でき、複雑な前提条件を必要とせず遠隔から制御できます。
コンポーネント
terraform-mcp-server は Terraform 向けの MCP（Model Context Protocol）サーバー部品で、無状態の伝送モードによるツール呼び出しと状態管理に対応します。
リスク
- 一般利用者から管理者へ：被害者が terraform-mcp-server を高い権限で実行している場合、攻撃者も同じ権限を得ます
- システムの完全な制御：攻撃者は被害者のシステム上で任意のツール呼び出しを実行でき、利用者の権限に応じてデータの閲覧・改変・削除や機微な操作の実行が可能になります
- 利用者の操作を要しない攻撃：ネットワーク要求によって直接脆弱性が発火し、攻撃者は利用者に操作を促すことなく資格情報の再利用機構を悪用できます
出典
対処方法- terraform-mcp-server を直ちに 1.1.0 以降へ更新してください
- 異常なツール呼び出しのログと資格情報の使用挙動を監視してください
- 厳格なテナント分離の機構とセッション検証の方針を実施してください
パッケージ汚染2026-07-29
@ が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
742d27d4345f7af96e7902478f0dfd93
パッケージ汚染2026-07-29
@ が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
760ccf85a789655d380d7e11faa27a51
パッケージ汚染2026-07-29
@ が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
756389dbd590619cf7e06bf772a2f2d1
パッケージ汚染2026-07-29
@ が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
4a97f24c288627aa3b70086a057a28b1
パッケージ汚染2026-07-29
@ が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
2fb1f2f1f5b102fd96d4574481a1c715
パッケージ汚染2026-07-29
@ が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
32ad9e11f8321a3366dbc47bffb0ce7a
パッケージ汚染2026-07-29
@ が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
a556bd7055f71d8eacc8f593abbc8705
パッケージ汚染2026-07-29
@ が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
fe93bffae00ed1f3fac1c387262bfd65
