NEWSkillSec — AI Skill のセキュリティを「マルウェア検知」から「能力監査」へSkillSec詳しく見る →
← 情報センターへ戻る
SECURITY INTEL · DAILY
RSS

2026-08-10 デイリーセキュリティ情報

CSSA 2 · CVE 1 · 汚染 0

9.8 超危険 · QuickJS が不正な形式のバイトコード処理で境界外書き込みを起こし、ヒープの破壊とサービス停止に至る

CSSA 独自早期警戒 2

CSSA 独自早期警戒 9.8 超危険

QuickJS が不正な形式のバイトコード処理で境界外書き込みを起こし、ヒープの破壊とサービス停止に至る

本脆弱性は、バイトコードの復元関数がクロージャ変数の個数フィールドを解析する際の符号拡張の処理に欠陥があることに起因します。攻撃者は悪意をもって直列化されたバイトコードを組み立てて符号付き整数のあふれを発火させ、後続のメモリ割り当ての計算結果を異常に小さくできます。ホスト環境が公開された復元インターフェースからこの不正なデータを読み込むと、下層のヒープ割り当て器は誤った大きさで過小な領域を確保し、続く関数ヘッダー構造の充填とメモリ複製の処理で境界外書き込みが発生します。この欠陥はネットワーク到達性を持ち認証を必要とせず、成立するとプロセスのヒープ配置を直接破壊して、対象サービスの異常終了や制御の乗っ取りの危険を招きます。

コンポーネント
QuickJS は軽量で組み込み可能な JavaScript エンジンです。単一ファイルの設計を採り ECMAScript の仕様に準拠しており、中核機能はバイトコードのコンパイル、即時実行、オブジェクトの直列化と復元に及びます。標準化された API を通じて各種のホスト環境へ統合され、スクリプトの…
種別
Out-of-bounds Write (CWE-787)
リポジトリ
github.com/bellard/quickjs · Star 10915
対処方法
  • 外部のデータ構造を解析する際は厳格な境界検証の機構を実施し、長さと個数のフィールドを符号なしの型で統一的に扱い、メモリ割り当ての演算を行う前にあふれの検出処理を加えることを推奨します。あわせて暗黙の型強制に代えて安全な整数変換の関数を導入し、割り当て要求の値と実際の書き込み要求が一致するようにして、算術の巻き戻りによる境界外アクセスの芽を根本から断ってください。
CSSA 独自早期警戒 9.8 超危険

MetaMCP が OAuth 資格情報の権限を越えた読み書きにより上流サービスを詐称される

この欠陥は、前段の経路制御層が下層の実装へ引数を渡す際に文脈上の利用者識別フィールドを欠落させ、その結果データベースの照会処理が攻撃者の与えた資源識別子をそのまま信頼して帰属の確認を飛ばすことに起因します。攻撃者は正当なセッション資格情報を持つだけで、ネットワークインターフェースから悪意ある要求を組み立て、対象サーバーの識別子を走査あるいは推測して、権限を越えた読み取りと上書きの操作を発火させられます。この安全境界の失効は機微な認可情報を直接露出させ、攻撃者は窃取したアクセストークンで第三者基盤において身元を偽装し、リフレッシュトークンによって長期の不正アクセスを維持し、あるいは資格情報の改竄によって正当な利用者のサービスを停止させられます。脅威の範囲は共有配備環境内のすべてのテナントのデータ資産に及びます。

コンポーネント
MetaMCP は複数プロトコルの協働を対象とする集中型の認証・管理基盤です。アーキテクチャは前段と後段を分離した設計を採り、中核は tRPC の経路制御層に依拠して API 通信とデータの直列化を実現します。資源識別子の生成機構とデータベースの永続化モジュールを内蔵し、開発者と企業利用者に機械間通…
種別
Authorization Bypass Through User-Controlled Key (CWE-639)
リポジトリ
github.com/metatool-ai/metamcp · Star 2590
対処方法
  • 開発チームはデータアクセスの経路を全面的に点検し、利用者の文脈に基づく厳格な所有権の検証処理を強制することを推奨します。サーバー側で間接参照の対応表を独立して維持し、クライアントが元の識別子を直接渡す振る舞いを完全に遮断してください。あわせて最小権限の原則を徹底し、機微な状態変更に関わるすべてのインターフェースへ自動化された認可の遮断試験を行い、業務ロジックの層が常に現在のセッションの身元に応じて照会範囲を動的に絞り込むようにして、権限を越えたアクセスの芽をアーキテクチャの層で取り除いてください。

CVE 情報 1

CVE-2026-71993 CVSS 9.8 超危険 2026-08-09

MSI Radix AXE6600 の openvpn におけるコマンド注入によりリモートコード実行に至る

MSI Radix AXE6600 ルーターのファームウェア v781521 では、openvpn の機能に入力検証の不足があり、OS コマンド注入（CWE-78）というセキュリティ上の欠陥が存在します。攻撃者は macfilter の機能から悪意ある命令を注入し、対象機器で任意の命令を実行して下層システムの root 権限を取得できます。本脆弱性により遠隔の攻撃者は認証なしにネットワーク経由で直接この欠陥を悪用でき、システムの制御権を完全に失わせます。v781521 のファームウェアで動作するすべての MSI Radix AXE6600 の利用者が影響を受けます。攻撃者は特定のネットワーク要求を組み立てるだけで発火でき、利用者の操作を必要とせず遠隔から制御できます。

コンポーネント
MSI Radix AXE6600 は高速で安定したネットワーク接続を提供することを目指した高性能な Wi-Fi 6E ルーターで、複雑なネットワーク設定と管理の機能に対応します。
リスク
  • 最上位権限の取得：攻撃者は下層システムの root 権限を得てルーターを完全に制御できます
  • 任意コードの実行：攻撃者は対象機器で任意の命令を実行でき、データの漏洩、通信の乗っ取り、機器のボットネットへの組み込みを招く可能性があります
  • 操作を要しない遠隔攻撃：攻撃者はネットワーク経由で遠隔から攻撃を仕掛けられ、対象の利用者による操作を一切必要としません
出典
NVD · CVE-2026-71993
対処方法
  • ネットワーク境界に侵入検知システム（IDS）を配備し、異常な命令実行の挙動を監視してください
  • ルーターの管理インターフェースと openvpn サービスへの遠隔アクセス権限を限定してください
  • ---
← 情報センターへ戻るRSSCleanSource SCA でこれらのリスクを自動監視 →