NEWSkillSec — AI Skill のセキュリティを「マルウェア検知」から「能力監査」へSkillSec詳しく見る →
← 情報センターへ戻る
SECURITY INTEL · DAILY
RSS

2026-08-11 デイリーセキュリティ情報

CSSA 2 · CVE 2 · 汚染 9

10.0 超危険 · CVE-2026-72899 Metabase の未認証 SQL インジェクションによりリモートコード実行に至る

CSSA 独自早期警戒 2

CSSA 独自早期警戒 9.6 超危険

Claude Code が環境変数のエスケープ不足によりコマンド注入を受け、任意コード実行に至る

本脆弱性は、Bash のツールチェーンがコマンド実行の前置部分を生成する際、環境変数のキーと値の組を平文のまま連結して出力し、厳格な構文のエスケープ処理を行わないことに起因します。攻撃者は改行や波括弧といったシェルのメタ文字を含む悪意ある環境引数をあらかじめ設定することで、複数行の代入文を独立した実行可能なスクリプト断片として解析させられます。この欠陥は元の命令列の文脈隔離の境界を壊し、以降のすべてのツール呼び出しを構文解析の異常な状態へ陥らせると同時に、悪意ある内容が前置の命令として優先的に発火します。影響を受けたインスタンスはセッション水準のプロセス乗っ取りの危険に直面し、攻撃者は権限の境界を突破してホストの完全な制御権を得て、重要な業務データの漏洩と計算資源の濫用を招きます。

コンポーネント
Claude Code は大規模言語モデルに基づく対話型の端末開発補助ツールです。中核アーキテクチャは自動 Bash 実行モジュールと文脈認識エンジンを統合しています。開発者の指示を解析してシェル実行のパイプラインを動的に構築し、ローカルまたは遠隔のサンドボックス環境でファイル操作、依存関係の導入、…
種別
OS Command Injection (CWE-78)
リポジトリ
github.com/anthropics/claude-code · Star 140991
対処方法
  • 動的な引数を解釈器へ渡す前に厳格な文脈依存の安全符号化を実施し、対象シェル専用のエスケープ関数で特殊文字を処理することを推奨します。あわせて入力検証と構造化された直列化の方式を導入し、不正なメタ文字の解析経路を遮断して、命令の組み立て過程の安全な隔離を担保してください。
CSSA 独自早期警戒 9.9 超危険

Hindsight が認可の欠落により知識ベースを権限外から呼び出され、多テナントのデータ漏洩と改竄に至る

この欠陥は、知識ベースの経路処理器が要求の文脈を操作検証の連鎖へ接続していないことに起因し、下層エンジンのメソッドが読み書きの処理を実行する前に認可の検証工程を飛ばしてしまいます。攻撃者は対象の識別子を得るだけで任意の HTTP 要求を組み立てて該当経路へ到達でき、テナントの本人認証と資源の所有権確認との間の論理的な断絶を突いて権限を越えた探査を行えます。影響範囲は知識ノードの走査、内容の抽出、ディレクトリの作成、項目の削除といったすべてのインターフェースに及び、認可されていない主体が隣接テナントの機微な推論データを横断的に読み取り、構造化された保存の構成を改竄できるため、複数インスタンス配備におけるデータ境界の完全性が損なわれます。

コンポーネント
Hindsight は多テナント構成を対象とする知識ベース管理と記憶モデル処理のエンジンです。中核はモジュール拡張の設計を採り、操作検証器のプラグインによって細粒度の権限制御を実現します。RESTful API を通じて知識ツリーの検索、ページ描画、内容検索、データ書き出しといったインターフェースを…
種別
Missing Authorization (CWE-862)
リポジトリ
github.com/vectorize-io/hindsight · Star 19523
対処方法
  • 全体の経路制御層で強制的な認可ミドルウェアを統一的に注入し、状態変更とデータ照会に関わるすべてのインターフェースが厳格な資源帰属の検証を経るようにすることを推奨します。開発者は操作の列挙対応表を補完して業務の動作と権限の方策を束縛し、コントローラの入口の手前で未認可の呼び出し連鎖を遮断して、到達しないコード分岐を完全に取り除いてください。

CVE 情報 2

CVE-2026-72899 CVSS 10.0 超危険 2026-08-11

Metabase の未認証 SQL インジェクションによりリモートコード実行に至る

Metabase では、公開共有されたカードやダッシュボードのモジュールがフィールドフィルタ（ディメンション）の引数を適切に扱わないため、SQL インジェクション（CWE-89）というセキュリティ上の欠陥が存在します。未認証の攻撃者は悪意ある要求を組み立て、露出したフィールドフィルタの引数から任意の SQL 文を注入でき、データベースの完全性と機密性が脅かされます。Metabase は特定の共有の場面で重大な論理上の欠陥を持ち、攻撃者は公開リンクから発火させて、データの漏洩、改竄、リモートコード実行に至らせられます。本脆弱性は修正を適用していないすべての配備実体、とりわけ公開共有機能を有効にしディメンションの引数を露出している環境に影響します。攻撃者は認証なしに遠隔から攻撃を開始でき、利用者の操作を必要とせず、後段のデータベースを完全に制御できます。

コンポーネント
Metabase は簡便な画面からデータベースを照会しダッシュボードを作成できる、オープンソースのデータ分析・可視化基盤です。
リスク
  • 一般利用者から管理者へ：攻撃者が本脆弱性でデータベース管理者の権限を得れば、後段のデータシステムを完全に制御できます
  • システムの完全な制御：攻撃者は SQL インジェクションによって任意のデータベース命令を実行でき、データベースの権限に応じて機微データの閲覧・改変・削除やシステム命令の実行が可能になります
  • 利用者の操作を要しない攻撃：公開共有のリンクを通じて、攻撃者は Metabase のサーバーへ直接悪意ある要求を送れ、対象の利用者による押下や操作を必要としません
出典
NVD · CVE-2026-72899
対処方法
  • 不要な公開共有のカードとダッシュボードをすべて見直し、無効にしてください
  • 公開共有の内容におけるフィールドフィルタ（ディメンション）引数の露出を除去、または厳しく制限してください
CVE-2026-72590 CVSS 9.8 超危険 2026-08-10

crontab-ui の OS コマンド注入によりリモートコード実行に至る

alseambusher/crontab-ui の 0.4.2 以前のバージョンでは、/crontab のインターフェースが env_vars 引数に対する厳格な入力検証を欠いており、OS コマンド注入（CWE-93）というセキュリティ上の欠陥が存在します。攻撃者は URL 符号化された改行を含む入念な GET 要求を送ることで任意の cron ジョブの項目を注入し、対象システムで任意の命令を実行できます。本脆弱性は安全な版へ更新していないすべての利用者に影響します。攻撃者は認証なしに遠隔から発火でき、悪用の難度は低く、システムの完全な掌握に至り得ます。

コンポーネント
crontab-ui は cron の定時タスクを管理するオープンソースのウェブ画面ツールで、Linux 環境における定時タスクの設定と管理を簡便にすることを目的としています。
リスク
  • 一般利用者から管理者へ：被害者が root あるいは高い権限の利用者でこのサービスを実行している場合、攻撃者も同じ権限を得ます
  • システムの完全な制御：攻撃者は被害者のシステム上で任意のコードを実行でき、利用者の権限に応じてプログラムの導入、データの閲覧・改変・削除、完全な権限を持つ新規アカウントの作成が可能になります
  • 利用者の操作を要しない攻撃：悪意ある要求を組み立てるだけで直接発火し、利用者の操作を必要とせず、自動化されたスクリプトによって大量に悪用され得ます
出典
NVD · CVE-2026-72590
対処方法
  • ファイアウォールまたは WAF の層で /crontab インターフェースへの異常な GET 要求、とりわけ特殊文字や符号化された改行を含む引数を遮断してください
  • このサービスへのアクセス元を限定し、信頼できる IP アドレスのみが管理画面へ到達できるようにしてください

パッケージ汚染 9

パッケージ汚染 npm 2026-08-11

@sqlite-labs/createsql@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
388bd21fe5b84558cd480ad2ae128ce9
パッケージ汚染 npm 2026-08-11

@sqlite-labs/nodesql@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
4f0aa1ea5c032a52a81ac97c349cfdc5
パッケージ汚染 npm 2026-08-11

@sqlite-prime/createsql@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
729dcf50d493542f36f3e878c22b1c1f
パッケージ汚染 npm 2026-08-11

@sqlite-prime/nodesql@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
a60a3f4c43905b47e24158c6fb407f06
パッケージ汚染 npm 2026-08-11

@sqlite-table/schema-generator@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
484a4a21a9c9c644764d0a6d2099a35c
パッケージ汚染 npm 2026-08-11

@sqlite-table/sql-creator@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
3f53290b185bc2d7b9e6f1e807d9832a
パッケージ汚染 npm 2026-08-11

kit-map-streak@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
bfa6006682048ac899b4a3d0563227a5
パッケージ汚染 npm 2026-08-11

svelte-kit-streak@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
36b308c13f71fef9acbb323b5ff0da38
パッケージ汚染 npm 2026-08-11

tailwind-elements-ui@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
a09860afd8f0c70281f5cd2bb1ca64c4
← 情報センターへ戻るRSSCleanSource SCA でこれらのリスクを自動監視 →