SECURITY INTEL · DAILY

リンクをコピーしましたRSS

2026-08-21 ~ 08-23 デイリーセキュリティ情報

全 25 件最高深刻度 10.0（超危険）CSSA 2 · CVE 3 · 汚染 20

CSSA 独自早期警戒2

CSSA 独自早期警戒10.0 超危険

TencentDB-Agent-Memory の SSRF 検証回避により内部網の資源が漏洩しシステム完全性が損なわれる

攻撃者は git-fetcher.ts におけるホスト名の抽出処理と正規表現による検証機構の食い違いを突き、角括弧を伴う IPv6 アドレスや IPv4 射影の IPv6 アドレス（[::1] や [::ffff:169.254.169.254] など）を組み立てます。PRIVATE_ADDR_RE が括弧を取り除かず射影形式も復号しないため、ループバック、リンクローカル、私有のアドレスが SSRF の拒否リストの検知を回避します。攻撃者はクラウドのメタデータ端点や内部サービスに対する要求を遠隔から発せられ、機微な設定情報の漏洩と内部網への侵入の危険を招きます。

コンポーネント

TencentDB-Agent-Memory はテンセントクラウドのデータベース生態系における知的エージェント部品です。中核アーキテクチャは知識グラフとコード源の取得モジュールを統合し、Git リポジトリのデータを自動解析することでデータベース運用の文脈認識能力を高めることを目的としています。RES…

種別

SSRF (CWE-918)

リポジトリ

github.com/TencentCloud/TencentDB-Agent-Memory · Star 24069

対処方法

URL のホスト名を扱う際はまず前後の角括弧を取り除き、標準的な IPv4 または IPv6 の形式へ統一して変換することを推奨します。あわせて正規表現を拡張してあらゆる種類の IPv6 私有アドレス帯と IPv4 射影の変種を覆い、内部網のアクセス制御の前にプロトコルの正規化とアドレス種別の判定を徹底して、この種の境界回避の攻撃を遮断してください。

CSSA 独自早期警戒9.6 超危険

node-http-proxy が DELETE や OPTIONS の要求を処理する際のヘッダー変換の欠陥により HTTP リクエストスマグリングが生じ、権限外アクセスとデータ漏洩に至る

攻撃者は Transfer-Encoding: chunked のヘッダーを含みながら Content-Length のヘッダーを欠く DELETE または OPTIONS の要求を組み立てて脆弱性を発火させます。deleteLength 関数が分割符号化の有無を確認せずに Content-Length を 0 に強制設定し Transfer-Encoding のヘッダーを取り除くため、後段のサーバーは誤った長さに基づいて読み取りを早期に終え、残りの内容を新たな要求として誤解釈します。この CL.TE のスマグリング機構により、攻撃者は任意の HTTP メソッドを注入してプロキシの経路制限を回避でき、内部の機微なインターフェースへ直接到達し、セッションの文脈を乗っ取り、共有キャッシュを汚染できます。システムの分離性とデータの完全性が著しく損なわれます。

コンポーネント

node-http-proxy は Node.js の生態系で広く用いられる軽量な HTTP プロキシライブラリで、中核アーキテクチャはストリームのパイプライン機構によって要求の転送を実現します。リバースプロキシのミドルウェアとして、クライアントと後段のサーバーとの間に双方向の通信経路を確立し、HT…

種別

HTTP Request/Response Smuggling (CWE-444)

リポジトリ

github.com/http-party/node-http-proxy · Star 14130

対処方法

Content-Length と Transfer-Encoding の両方が欠けている場合に限って長さを 0 に設定するようコードの処理を修正し、分割符号化を伴う要求のメッセージ枠組みを改変することを厳に禁じることを推奨します。元の伝送上の意味を保って前段と後段の解析の食い違いを避け、開発者は要求の境界の画定について HTTP の仕様を厳格に守り、この種の混同攻撃を防いでください。

CVE 情報3

CVE-2026-74014CVSS 9.9 超危険2026-08-20

IT Residence の任意ファイルアップロードによりリモートコード実行に至る

IT Residence の 3.2.1 以下のバージョンでは、購読者機能のモジュールにおけるファイルアップロードの検証が不十分なため、危険な種類のファイルの無制限なアップロード（CWE-434）というセキュリティ上の欠陥が存在します。攻撃者は悪意あるファイルアップロードの要求を組み立てて安全上の制限を回避し、実行可能なスクリプトやウェブシェルをアップロードでき、サーバーの完全性と可用性を脅かします。IT Residence は購読者のファイル処理の場面で任意ファイルアップロードの脆弱性を持ち、攻撃者はネットワーク経由で遠隔から発火させ、サーバーの完全な掌握やデータの漏洩に至らせられます。3.2.1 より後の版へ更新していないすべての利用者、当該プラグインを配備したあらゆるサイト環境が影響を受けます。攻撃者は低い権限のアカウントを持つだけで攻撃を仕掛けられ、複雑な操作を要さず遠隔から制御できます。

コンポーネント

IT Residence はウェブサイト管理に用いられるオープンソースのプラグイン／部品で、購読者の管理とファイル連携の機能に対応します。

リスク

低い権限の利用者から完全な掌握へ：攻撃者が購読者のアカウントを持っていれば、本脆弱性によってサーバー管理者の水準まで権限を昇格できます
システムの完全な制御：攻撃者はサーバー上で任意のコードを実行でき、サーバーの権限に応じてプログラムの導入、データの閲覧・改変・削除、完全な権限を持つ新規アカウントの作成が可能になります
遠隔からのネットワーク攻撃：悪意ある HTTP 要求（T1190）を組み立てることで、攻撃者は物理的な接触なしにネットワーク経路から脆弱性を発火させられます

出典

NVD · CVE-2026-74014

対処方法

アップロードできるファイルの種類と拡張子を厳しく限定し、許可リストにある安全な形式のみを認めてください
アップロード先のディレクトリでスクリプトの実行を禁じる設定（実行権限の除去など）を適用してください
ウェブアプリケーションファイアウォール（WAF）を配備し、異常なアップロード要求の挙動を遮断してください

CVE-2026-62674CVSS 9.0 超危険2026-08-22

Omnigent の共有エージェントのセッション権限回避によりリモートコード実行に至る

Omnigent の 0.3.0 より前のバージョンでは、PUT /sessions/{session_id}/agent のインターフェースに論理上の欠陥が存在します。セッションの LEVEL_EDIT 権限は確認するものの、agent.session_id が None である束縛済みの共有エージェントやテンプレートエージェントを拒否しません。セッションの編集権限を持つ認証済み利用者は omnigent/server/routes/sessions.py を通じてその共有エージェントのパッケージを差し替え、stdio の MCP サーバーを追加できます。その結果、以後にその共有エージェントを用いるセッションは omnigent/tools/mcp.py を通じて攻撃者が制御する命令を起動してしまいます。この命令は Omnigent の実行器プロセスの権限で実行され、ファイル、資格情報、ワークスペースのデータ、内部サービス、実行器の可用性を露出させ得ます。本問題は 0.3.0 で修正されました。

コンポーネント

Omnigent はコーディングエージェントを編成するためのオープンソースの AI エージェントフレームワークかつメタフレームワークです。

リスク

権限昇格と横展開：攻撃者は共有エージェントの性質を利用して複数のセッションへ悪意あるコードを注入し、単一のセッションから全体の環境へ侵入します
機微データの漏洩：命令が実行器プロセスの権限で実行されるため、攻撃者はファイルシステム、資格情報、ワークスペースのデータ、内部サービスのインターフェースへアクセスできます
リモートコード実行：悪意ある stdio の MCP サーバーを組み立てることで、攻撃者は被害者の環境で任意のシステム命令を実行し、実行器プロセスを完全に制御できます

出典

NVD · CVE-2026-62674

対処方法

本脆弱性を修正するため、Omnigent を直ちに 0.3.0 以降へ更新してください
/sessions/{session_id}/agent のインターフェースへのアクセス権限を見直して限定し、信頼できる送信元のみが共有エージェントを変更できるようにしてください
Omnigent の実行器プロセスにおける異常な命令実行、とりわけ stdio の MCP サーバーの起動記録を監視してください

CVE-2026-62940CVSS 9.9 超危険2026-08-21

Incus のインスタンス移送における設定上書きの権限昇格によりコンテナ脱出に至る

Incus の 7.3.0 より前のバージョンでは、システムコンテナと仮想機械の管理モジュールに認可機構の欠落（CWE-862）があり、設定の上書きによる権限昇格というセキュリティ上の欠陥が存在します。インスタンスを別のクラスタ構成員へ移送する際、利用者が与える設定の上書き項目（security.privileged や raw.lxc といった安全上重要な鍵を含む）が、プロジェクトの制限を一切適用せずに反映されます。これにより制限されたプロジェクトの利用者が特権コンテナへ権限を昇格させ、ホストへ脱出できます。Incus はインスタンス移送の場面で権限回避の脆弱性を持ち、攻撃者は悪意ある移送設定を組み立てて発火させ、コンテナ脱出とホストシステムの完全な掌握に至らせられます。7.3.0 へ更新していないすべての利用者、クラスタ配備の環境も含めて影響を受けます。攻撃者は制限されたプロジェクトの利用者権限を持つだけで発火でき、悪用の難度は低く遠隔から制御できます。

コンポーネント

Incus はシステムコンテナと仮想機械の管理器で、コンテナと仮想機械のライフサイクルおよびクラスタの操作を管理するために用いられます。

リスク

制限された利用者からホストの root へ：本脆弱性の悪用に成功すると、制限されたコンテナ利用者から特権コンテナへ昇格し、さらにホストへ脱出してホストシステムの完全な制御権を得られます
システムの完全な制御：攻撃者はホスト上で任意のコードを実行でき、ホストの権限に応じてプログラムの導入、データの閲覧・改変・削除、完全な権限を持つ新規アカウントの作成が可能になります
低い権限での悪用：攻撃者は低い権限（制限されたプロジェクトの利用者）だけで脆弱性を発火でき、クラスタの移送の過程で追加の操作を要さずに攻撃を実施できます

出典

NVD · CVE-2026-62940

対処方法

本脆弱性を修正するため、Incus を直ちに 7.3.0 以降へ更新してください
クラスタにおけるインスタンス移送の設定方針を見直し、機微な設定項目の上書き権限を限定してください
コンテナ移送のログを監視し、異常な設定の上書きと特権昇格の試みを検知してください

パッケージ汚染20

パッケージ汚染npm2026-08-21

`cig-data-patcher@>= 0` が悪意あるコンポーネントとして検知

CSSA 独自早期警戒2

TencentDB-Agent-Memory の SSRF 検証回避により内部網の資源が漏洩しシステム完全性が損なわれる

node-http-proxy が DELETE や OPTIONS の要求を処理する際のヘッダー変換の欠陥により HTTP リクエストスマグリングが生じ、権限外アクセスとデータ漏洩に至る

CVE 情報3

IT Residence の任意ファイルアップロードによりリモートコード実行に至る

Omnigent の共有エージェントのセッション権限回避によりリモートコード実行に至る

Incus のインスタンス移送における設定上書きの権限昇格によりコンテナ脱出に至る

パッケージ汚染20

cig-data-patcher@>= 0 が悪意あるコンポーネントとして検知

create-react-app-text@>= 0 が悪意あるコンポーネントとして検知

create-react-app-ui@>= 0 が悪意あるコンポーネントとして検知

create-react-app-ux@>= 0 が悪意あるコンポーネントとして検知

ethereum-validator@>= 0 が悪意あるコンポーネントとして検知

goldstar-api-server@>= 0 が悪意あるコンポーネントとして検知

@pablo_clueless/printr@>= 0 が悪意あるコンポーネントとして検知

@pablo_clueless/sniffr@>= 0 が悪意あるコンポーネントとして検知

exam-kit@>= 0 が悪意あるコンポーネントとして検知

@next-fonts/font@1.0.0 が悪意あるコンポーネントとして検知

kelly-sizing@>= 0 が悪意あるコンポーネントとして検知

lumen-pages-community@9.9.9 が悪意あるコンポーネントとして検知

internallib_v902@>= 0 が悪意あるコンポーネントとして検知

stillm4ddpocs-demo-gadget@999.9.10 が悪意あるコンポーネントとして検知

@syncraft-labs/core@0.4.1 が悪意あるコンポーネントとして検知

@syncraft-labs/react@0.4.1 が悪意あるコンポーネントとして検知

@syncraft-labs/vue@0.4.1 が悪意あるコンポーネントとして検知

stillm4ddpocs-demo-sprocket@999.9.12 が悪意あるコンポーネントとして検知

stillm4ddpocs-rtest-bravo@999.9.10 が悪意あるコンポーネントとして検知

totp-utils@1.4.9 が悪意あるコンポーネントとして検知

`cig-data-patcher@>= 0` が悪意あるコンポーネントとして検知

`create-react-app-text@>= 0` が悪意あるコンポーネントとして検知

`create-react-app-ui@>= 0` が悪意あるコンポーネントとして検知

`create-react-app-ux@>= 0` が悪意あるコンポーネントとして検知

`ethereum-validator@>= 0` が悪意あるコンポーネントとして検知

`goldstar-api-server@>= 0` が悪意あるコンポーネントとして検知

`@pablo_clueless/printr@>= 0` が悪意あるコンポーネントとして検知

`@pablo_clueless/sniffr@>= 0` が悪意あるコンポーネントとして検知

`exam-kit@>= 0` が悪意あるコンポーネントとして検知

`@next-fonts/font@1.0.0` が悪意あるコンポーネントとして検知

`kelly-sizing@>= 0` が悪意あるコンポーネントとして検知

`lumen-pages-community@9.9.9` が悪意あるコンポーネントとして検知

`internallib_v902@>= 0` が悪意あるコンポーネントとして検知

`stillm4ddpocs-demo-gadget@999.9.10` が悪意あるコンポーネントとして検知

`@syncraft-labs/core@0.4.1` が悪意あるコンポーネントとして検知

`@syncraft-labs/react@0.4.1` が悪意あるコンポーネントとして検知

`@syncraft-labs/vue@0.4.1` が悪意あるコンポーネントとして検知

`stillm4ddpocs-demo-sprocket@999.9.12` が悪意あるコンポーネントとして検知

`stillm4ddpocs-rtest-bravo@999.9.10` が悪意あるコンポーネントとして検知

`totp-utils@1.4.9` が悪意あるコンポーネントとして検知