NEWSkillSec — AI Skill のセキュリティを「マルウェア検知」から「能力監査」へSkillSec詳しく見る →
← 情報センターへ戻る
SECURITY INTEL · DAILY
RSS

2026-08-13 デイリーセキュリティ情報

CSSA 2 · CVE 2 · 汚染 5

10.0 超危険 · modelcontextprotocol が絞り込みのない指示によるプロンプトインジェクションを受け、大規模モデルの文脈を乗っ取られる

CSSA 独自早期警戒 2

CSSA 独自早期警戒 10.0 超危険

modelcontextprotocol が絞り込みのない指示によるプロンプトインジェクションを受け、大規模モデルの文脈を乗っ取られる

この欠陥は、サーバーがインターフェース応答で返す説明フィールドに内容の検証と安全境界の制約が欠けていることに起因します。攻撃者は悪意ある上書きの文を含む要求を組み立ててこのフィールドを直接汚染できます。公開キャッシュの方策が有効な場合、汚染されたデータは中間の代理ノードに永続化され他の利用者へ配信されます。被害を受けたクライアントは解析後、その原文を無条件に大規模モデルのシステムプロンプトへ連結するため、安全隔離の機構が突破され、任意の指示の実行とモデルの振る舞いの遠隔からの掌握に至ります。

コンポーネント
modelcontextprotocol は大規模言語モデルと外部ツールとの連携を対象とする標準化された通信フレームワークです。アーキテクチャは JSON-RPC に基づく要求応答の機構を採り、中核機能はサービス発見、セッション初期化、資源の動的同期に及びます。クライアントとサーバーの間に構造化され…
種別
Improper Neutralization of Special Elements used in a Command ('Command Injection') (CWE-77)
リポジトリ
github.com/modelcontextprotocol/modelcontextprotocol · Star 8938
対処方法
  • 受け取る外部の説明データに厳格な入力の絞り込みと長さの制限を実施し、異常な上書きの型を識別する意味検知の仕組みを配備することを推奨します。あわせてクライアント側に信頼できる内容の隔離領域を設け、メタデータの標識によって第三者の入力と中核のシステムプロンプトを明確に区別し、キャッシュ配信の方策を見直してテナントをまたぐデータ汚染の経路を断ってください。
CSSA 独自早期警戒 10.0 超危険

Semantica のデータ取り込み部品が宛先の検証を欠き、サーバーサイドリクエストフォージェリにより内部資源へ権限外からアクセスされる

攻撃者は防護のないネットワーク要求のインターフェースを用いて、悪意をもって組み立てたフィード先のアドレス引数を対象サーバーへ提出し、下層モジュールに絞り込みのない HTTP 呼び出しを直接発させられます。コードの処理にプロトコルの許可リスト検証と内部網アドレスの解決を遮断する機構が欠けており、自動リダイレクトが既定で有効なため、悪意ある要求はネットワークの境界を貫いて内部の基盤やクラウドのメタデータ端点へ到達します。この欠陥により攻撃者は権限を越えて私有網の構成を探査し、機微な設定情報を窃取し、内部サービスの身元を偽装できるため、システム境界の隔離が失効しデータの機密性が損なわれます。

コンポーネント
Semantica は多様な情報源の集約を対象とするデータ処理フレームワークです。中核アーキテクチャはモジュール設計を採り、異種の資源の自動的な取得と解析に対応します。標準化されたインターフェースから外部の資源識別子を受け取り、内蔵の解析エンジンによってプロトコルの適合、内容の抽出、構造化された保存…
種別
SSRF (CWE-918)
リポジトリ
github.com/semantica-agi/semantica · Star 5930
対処方法
  • ネットワーク要求を発する前に厳格なドメイン解決の検証を実施し、自動リダイレクトを無効化し、プロトコルの許可リストを設定することを推奨します。あわせて内部網のアドレス帯を遮断する規則を追加し、すべての外部リンクを統一された安全ゲートウェイ経由で絞り込んで、宛先が常に公開網の範囲に収まるようにしてください。

CVE 情報 2

CVE-2026-73299 CVSS 10.0 超危険 2026-08-13

Prompty の Nunjucks テンプレート注入によりリモートコード実行に至る

Prompty の 0.1.5 および 2.0.0-beta.5 より前のバージョンでは、TypeScript の Nunjucks 描画器が信頼できない .prompty テンプレートの本体を評価する際、JavaScript のメンバーアクセスに制限を設けていないというセキュリティ上の欠陥（CWE-94）が存在します。攻撃者が制御するテンプレートは、コンストラクタとプロトタイプの属性をたどることで、ホストの Node.js プロセスにおいて任意の JavaScript コードを実行できます。本脆弱性は 0.1.5 または 2.0.0-beta.5 へ更新していないすべての利用者に影響します。攻撃者は悪意ある .prompty ファイルを組み立てて発火させ、リモートコード実行に至らせられ、利用者の操作なしに遠隔のネットワーク環境から悪用できます。

コンポーネント
Prompty は大規模言語モデルのプロンプトのための Markdown 形式のファイル（.prompty）で、プロンプト工学の流れを簡便にすることを目的としています。
リスク
  • システムの完全な制御：攻撃者はホストの Node.js プロセスで任意の JavaScript を実行し、それを動かしているシステムを完全に制御できます
  • リモートコード実行：攻撃経路がネットワーク（NETWORK）で複雑さも低い（LOW）ため、攻撃者はローカルへのアクセス権なしに遠隔から攻撃できます
  • 影響範囲の広さ：CVSS の評価は機密性・完全性・可用性のいずれにも高い（HIGH）影響を示し、スコープも変更（CHANGED）されるため、攻撃が元の権限の境界を越え得ることを意味します
出典
NVD · CVE-2026-73299
対処方法
  • Prompty を直ちに 0.1.5 または 2.0.0-beta.5 以降へ更新してください
  • 信頼できない出所の .prompty テンプレートファイルを読み込んだり描画したりしないでください
  • Node.js 環境で厳格なセキュリティ方針を有効にし、コンストラクタとプロトタイプの属性へのアクセスを制限してください
CVE-2026-73294 CVSS 9.9 超危険 2026-08-13

Semaphore UI の OS コマンド注入によりリモートコード実行に至る

Semaphore UI の 2.18.17 および 2.19.5-beta2 より前のバージョンでは、リポジトリの git_url の処理に OS コマンド注入（CWE-78）というセキュリティ上の欠陥が存在します。攻撃者は POST /api/project/{id}/repositories のインターフェース、あるいは定期的な commit-hash の照会を通じて、制御可能な --upload-pack の選択肢を CmdGitClient.GetLastRemoteCommitHash へ渡し、Semaphore のサーバープロセスで任意の OS 命令を実行できます。本脆弱性はプロジェクトの Manager または Owner の権限を持つ利用者にリモートコード実行を許し、サーバーの安全を著しく脅かします。2.18.17 または 2.19.5-beta2 へ更新していないすべての利用者が影響を受けます。攻撃者はプロジェクトの Manager または Owner の権限を持てば発火でき、悪用の難度は低く、追加の操作も必要ありません。

コンポーネント
Semaphore UI は DevOps のツールを管理するためのウェブ画面で、CI/CD の流れの管理と実行を簡便にすることを目的としています。
リスク
  • 一般利用者から管理者へ：被害者が Semaphore のサービスを高い権限で実行している場合、攻撃者も同じ権限を得ます
  • システムの完全な制御：攻撃者はサーバー上で任意のコードを実行でき、サービスの権限に応じてプログラムの導入、データの閲覧・改変・削除、完全な権限を持つ新規アカウントの作成が可能になります
  • リモートコード実行：悪意ある git_url の引数を組み立てることで、攻撃者は追加の操作なしにサーバープロセスでシステム命令を直接実行できます
出典
NVD · CVE-2026-73294
対処方法
  • Semaphore UI を直ちに 2.18.17 または 2.19.5-beta2 以降へ更新してください
  • プロジェクトの Manager と Owner のロールへの権限割り当てを見直し、限定してください
  • サーバープロセスにおける異常な命令実行の挙動ログを監視してください

パッケージ汚染 5

パッケージ汚染 npm 2026-08-13

internallib_v392@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
e19471497b2a83dc20406e2a9b2e2d66
パッケージ汚染 npm 2026-08-13

bcs-compact@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
8fb8867206fd2c0caaa55df3dab765b9
パッケージ汚染 npm 2026-08-13

sui-gql@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
273e0c688b29ea0de9e5427a9238e080
パッケージ汚染 npm 2026-08-13

svelte-kit-vim@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
2d4e688d9982022259ec8bf675e29a47
パッケージ汚染 npm 2026-08-13

internallib_v756@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
0b45ab31bfa952c0c1965765c5ab66a7
← 情報センターへ戻るRSSCleanSource SCA でこれらのリスクを自動監視 →