NEWSkillSec — AI Skill のセキュリティを「マルウェア検知」から「能力監査」へSkillSec詳しく見る →
← 情報センターへ戻る
SECURITY INTEL · DAILY
RSS

2026-08-05 デイリーセキュリティ情報

CSSA 2 · CVE 2 · 汚染 8

10.0 超危険 · TencentDB-Agent-Memory が未認可アクセスと引数注入により権限逸脱の操作と内部網の探査を許す

CSSA 独自早期警戒 2

CSSA 独自早期警戒 10.0 超危険

TencentDB-Agent-Memory が未認可アクセスと引数注入により権限逸脱の操作と内部網の探査を許す

攻撃者は管理インターフェースに認証ミドルウェアが存在しないことを突き、HTTP 要求を直接組み立ててテナントの速度制限方針を改変したり、実体データの消去操作を発火させたりできます。また管理者鍵の設定が空の場合、権限検証の処理は既定ですべての要求を通します。さらに知識取得モジュールは遠隔リポジトリのアドレスを解析する際、静的な正規表現によるホスト名の照合のみに依拠し、逆引き DNS 解決を行わず、入力引数への許可リストによる絞り込みも実施していません。このため攻撃者は DNS リバインディングの手法で安全方針を回避し、悪意あるコマンドライン選択肢を連結でき、最終的に未認可の権限逸脱操作、サービス拒否、内部のクラウドメタデータとサービス端点の不正な探査を実現します。

コンポーネント
本コンポーネントは分散型の知識ベースとメモリ代理システムに、中核となるデータ経路制御とキャッシュ加速の能力を提供します。アーキテクチャはマイクロサービスによるモジュール設計を採り、代理ゲートウェイと知識取得エンジンを統合しています。高並行の場面における要求の遮断、テナントの流量調停、外部コードリポジ…
種別
Missing Authentication for Critical Function (CWE-306)
リポジトリ
github.com/TencentCloud/TencentDB-Agent-Memory · Star 14236
対処方法
  • 重要な業務経路の層で強制的な身元認証ミドルウェアを統一的に組み込み、機微なインターフェースがすべて資格情報の検証を経るようにすることを推奨します。設定が欠けている場面では既定で拒否する方針を適用し、ネットワーク要求を発する前に動的なドメイン解決の機構を導入して対象 IP の帰属範囲を厳密に照合してください。あわせて第三者ライブラリへ渡す引数に厳格な形式検証と特殊文字のエスケープを施し、不正な命令注入の経路を完全に断ってください。
CSSA 独自早期警戒 10.0 超危険

hexstrike-ai の未認証な任意コード実行によりサーバーの権限が完全に掌握される

攻撃者は対象サーバーの /api/python/execute 端点へ、悪意ある Python のソースコードを含む HTTP POST 要求を送れます。この経路は認証機構を欠いたまま入力をそのまま受け取って一時ファイルへ書き出し、続いて下層の子プロセス解釈器を呼び出して実行します。サンドボックス隔離も入力検証も実施されていないため、悪意あるスクリプトはサーバープロセスと同等のシステム権限で実行され、多段階のロジック編成や隠密な外部送信も可能になります。影響を受けたホストは、中核データの窃取、設定ファイルの改竄、持続的なバックドアの設置といった全方位の脅威に直面し、業務の継続性が著しく損なわれます。

コンポーネント
hexstrike-ai は Flask フレームワークに基づいて構築された自動ネットワーク試験とデータ分析の基盤です。中核はモジュール化されたマイクロサービス設計を採り、多スレッドのタスク調停エンジンと可視化された操作画面を内蔵しています。セキュリティ研究者に効率的なプロトコル解析と通信捕捉の能力…
種別
Code Injection (CWE-94)
リポジトリ
github.com/0x4m4/hexstrike-ai · Star 10811
対処方法
  • 必要のない外部コード実行のインターフェースは除去することを推奨します。残す必要がある場合は、強固な身元認証と細粒度のアクセス制御を必須とし、あわせて実行時サンドボックス環境を配備してネットワーク通信とファイルシステムの読み書き権限を制限し、許可リストの方針で受け取るスクリプトの内容を厳格に絞り込んで、すべての動的実行が隔離され統制可能な安全境界の内側で完結するようにしてください。

CVE 情報 2

CVE-2026-69264 CVSS 10.0 超危険 2026-08-05

Flowise の CSVAgent におけるコード注入によりリモートコード実行に至る

Flowise の 3.1.3 より前のバージョンでは、CSVAgent コンポーネントが csvFile のデータ URI 断片に対する有効な絞り込みを欠いており、コード注入（CWE-94）というセキュリティ上の欠陥が存在します。攻撃者が制御する悪意あるデータが Python のソーステンプレートへ直接埋め込まれ、Pyodide を通じて実行されます。Pyodide が既定で有効にする js ブリッジは Node.js 環境で eval と動的 import を露出させるため、攻撃者は Python の文字列の制約を突破し、fs や child_process といった Node.js の組み込みモジュールを呼び出して、Flowise のプロセスの権限で任意のファイル入出力や OS コマンドを実行できます。本脆弱性は 3.1.3 へ更新していないすべての利用者に影響します。chatflows:create または agentflows/chatflows の更新権限を持つワークスペース利用者は悪意ある CSV Agent ノードを設置でき、その chatflow が POST /api/v1/prediction/:id で公開されると、認証されていない任意の要求がホストでのリモートコード実行を発火させられます。

コンポーネント
Flowise はローコードのオープンソース LLM 開発基盤で、可視化された画面から AI チャットボットとワークフローを構築できます。
リスク
  • システムの完全な制御：攻撃者は被害者のシステム上で任意のコードを実行でき、Flowise のプロセスの権限に応じてプログラムの導入、データの閲覧・改変・削除、完全な権限を持つ新規アカウントの作成が可能になります
  • 認証を要しない悪用：悪意ある chatflow が公開されれば、認証されていない任意の要求が追加の操作なしに脆弱性を発火させられます
  • 権限の昇格：Flowise のプロセスが高い権限で動作している場合、攻撃者も同じ水準のアクセス能力を得ます
出典
NVD · CVE-2026-69264
対処方法
  • Flowise を直ちに 3.1.3 以降へ更新してください
  • chatflows と agentflows の作成・更新の権限を厳格に制限してください
  • /api/v1/prediction/:id の端点に厳格なアクセス制御と身元認証を適用してください
CVE-2026-25289 CVSS 9.6 超危険 2026-08-05

Qualcomm の NAN サービス発見フレーム処理におけるメモリ破壊によりリモートコード実行に至る

対象となる Qualcomm の機器では、NAN（Neighbor Awareness Networking）サービス発見モジュールが、無効な長さの値を持つ特定の NAN サービス発見フレーム内の機器能力拡張属性を処理する際に、スタックバッファオーバーフロー（CWE-121）というセキュリティ上の欠陥を持ちます。この欠陥はメモリ破壊を引き起こし、プロセスの安定性と安全性を脅かします。Qualcomm の機器は特定の NAN 通信の場面でメモリ破壊の脆弱性を持ち、攻撃者は悪意ある NAN フレームを組み立てて発火させ、リモートコード実行やサービス停止に至らせられます。本脆弱性は修正を適用していないすべての Qualcomm 機器、NAN 機能に対応する無線通信モジュールを含めて影響します。攻撃者は隣接するネットワーク内で特製のパケットを送るだけで悪用でき、利用者の操作を必要とせず遠隔から制御できます。

コンポーネント
Qualcomm は無線通信技術の主要企業で、そのチップセットはスマートフォン、IoT 機器、無線通信基盤に広く用いられ、NAN を含む多様な先進的無線プロトコルに対応しています。
リスク
  • 一般利用者から管理者へ：被害を受けた機器が該当サービスを高い権限で実行している場合、攻撃者も同じ権限を得ます
  • システムの完全な制御：攻撃者は被害者の機器上で任意のコードを実行でき、利用者の権限に応じてプログラムの導入、データの閲覧・改変・削除、完全な権限を持つ新規アカウントの作成が可能になります
  • 利用者の操作を要しない攻撃：隣接するネットワークへ悪意ある NAN フレームを送出することで、対象の利用者による操作を一切必要とせず脆弱性を発火できます
出典
NVD · CVE-2026-25289
対処方法
  • 異常な NAN サービス発見フレームとメモリアクセスの挙動ログを監視してください
  • 無線通信モジュールに厳格な入力検証とサンドボックスによる隔離機構を有効化してください
  • 信頼できない出所や形式の異常な NAN サービス発見フレームを遮断してください

パッケージ汚染 8

パッケージ汚染 npm 2026-08-05

twork-data-services-aggregator-api-v2-data-view-company-company-profile-mf-data-transformer@20.5.3 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
afe563453b500a7f1527d5d897db9b2b
パッケージ汚染 npm 2026-08-05

platform-ui-codemods@20.6.7 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
e41e83a12513ee7c447a74460cb118d8
パッケージ汚染 npm 2026-08-05

platform-ui-island@20.5.9 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
52333d36fc164e45d41fbb450773b812
パッケージ汚染 npm 2026-08-05

sextant-cli-linux-arm64@0.0.1-rc29 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
6f4ff0f8298494bd240cb31c6e50551d
パッケージ汚染 npm 2026-08-05

specials-mvno-client@20.9.8 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
22c8a2f411e37cf68fde62f10513b165
パッケージ汚染 npm 2026-08-05

tinkoff-ui-action@20.5.7 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
07a92db2657e4e4dc5a6340deba3ab33
パッケージ汚染 npm 2026-08-05

alipclutch-baileys@8.6.59 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
4394ca9876ff3cf9c7f801ec0765ceec
パッケージ汚染 npm 2026-08-05

bip32-js@1.0.0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
6e5b1c4ee97b404bdf10442c47bc5fa0
← 情報センターへ戻るRSSCleanSource SCA でこれらのリスクを自動監視 →