NEWSkillSec — AI Skill のセキュリティを「マルウェア検知」から「能力監査」へSkillSec詳しく見る →
← 情報センターへ戻る
SECURITY INTEL · DAILY
RSS

2026-08-26 デイリーセキュリティ情報

CSSA 2 · CVE 2 · 汚染 10

10.0 超危険 · OpenSSL の QUIC 受け口におけるオブジェクトの生存期間管理の欠陥によりサービス拒否に至る

CSSA 独自早期警戒 2

CSSA 独自早期警戒 10.0 超危険

OpenSSL の QUIC 受け口におけるオブジェクトの生存期間管理の欠陥によりサービス拒否に至る

攻撃者は SSL_listen_ex 関数が受け口の通路を切り離す際の論理上の欠陥を突けます。新しい接続オブジェクトが受け口の階層へ正しく束縛されず、解放済みのポインタを保持したままとなるため、解放後使用の脆弱性が生じます。返された接続はハンドシェイクを完了できないにもかかわらず無効な内部状態を保持するため、以後の BIO の操作や破棄の後始末で宙に浮いたポインタや未初期化のスレッド補助作業者へアクセスし、メモリの境界外アクセスやプロセスの異常終了を引き起こして、当該サービスへのサービス拒否攻撃が成立します。

コンポーネント
OpenSSL は広く配備されている暗号通信のライブラリで、中核機能は安全なネットワーク伝送層の提供にあります。QUIC プロトコルの導入以降は、SSL_listen_ex などの API によって高並行の接続処理の能力を最適化することを目的としています。接続の確立、ハンドシェイクの交渉、資源の割り…
種別
Use After Free (CWE-416)
リポジトリ
github.com/openssl/openssl · Star 30693
対処方法
  • QUIC の接続オブジェクトを扱う際に厳格な生存期間の検証機構を実施し、切り離しの前に所有権の移転と状態の初期化が正しく完了していることを担保することを推奨します。開発チームはハンドシェイク失敗の場面を正確に捉えられるよう試験項目を修正し、本番環境では無効なオブジェクト状態に対する防御的な確認を加えて、不正なメモリアクセスを防いでください。
CSSA 独自早期警戒 10.0 超危険

sub2api の画像取得インターフェースが URL の検証を欠き、SSRF により内部網の探査とクラウド資格情報の漏洩に至る

攻撃者は /v1/images/generations の端点を用いて、要求本文に悪意ある image_url の引数を注入できます。後段の downloadOpenAIImageBytes 関数が宛先アドレスの妥当性を一切検証しないため、サーバーはその URL へ直接 HTTP GET 要求を発します。この欠陥により攻撃者はサーバーの身元で内部ネットワークの資源やクラウド提供者のメタデータサービスへアクセスでき、機微な資格情報の窃取、内部網のポート走査、サービス停止の危険を招きます。

コンポーネント
sub2api は Go 言語で開発された代理ゲートウェイの部品で、OpenAI の API プロトコルに互換の形で画像生成のサービスを提供することを目的としています。中核アーキテクチャは RESTful のインターフェースで利用者の要求を受け取り、上流のモデル提供者へ転送します。JSON の内容の…
種別
SSRF (CWE-918)
リポジトリ
github.com/Wei-Shaw/sub2api · Star 39473
対処方法
  • 厳格な URL 許可リストの機構を実施して信頼できる CDN のドメインのみへのアクセスに限定し、あわせて IP アドレス範囲の絞り込みを加えてループバック、私有網、リンクローカルのアドレスを指す要求の解決を禁じ、DNS リバインディングへの防護方策を導入して要求の安全性を担保することを推奨します。

CVE 情報 2

CVE-2026-76193 CVSS 10.0 超危険 2026-08-26

Adobe Campaign Classic のサーバーサイドリクエストフォージェリにより任意コード実行に至る

Adobe Campaign Classic（ACC）には、サーバーサイドリクエストフォージェリ（SSRF、CWE-918）の脆弱性が存在し、現在の利用者の文脈において任意コードの実行を招く可能性があります。攻撃者はこれを悪用して任意のコードを実行でき、本問題の悪用に利用者の操作は不要です。影響のスコープは変更され、攻撃経路はネットワーク、攻撃の複雑さは低く、特権も利用者の操作も要さず、機密性・完全性・可用性のいずれにも高い影響をもたらします。

コンポーネント
Adobe Campaign Classic（ACC）はアドビが提供する企業向けの顧客体験管理の基盤で、大規模なマーケティング活動、顧客との関わり、データ分析の管理に用いられます。
リスク
  • システムの完全な制御：攻撃者は被害者のシステム上で任意のコードを実行でき、現在の利用者の権限に応じてプログラムの導入、データの閲覧・改変・削除、完全な権限を持つ新規アカウントの作成が可能になります
  • 利用者の操作を要しない攻撃：本問題の悪用に利用者の操作は不要で、攻撃者はネットワーク経由で遠隔から脆弱性を発火でき、押下や特定の操作を促す必要がありません
  • 影響の大きさ：CVSS の評価が 10.0 であるため、本脆弱性はシステムの機密性・完全性・可用性のいずれにも深刻な脅威となり、データの漏洩、システムの改竄、サービスの停止を招き得ます
出典
NVD · CVE-2026-76193
対処方法
  • ネットワーク層の防護方策を配備し、サーバー側から外部資源への要求の権限を限定してください
  • 異常なネットワーク要求の挙動、とりわけ応用サーバーの内部から発せられる想定外の外部接続を監視してください
CVE-2026-49845 CVSS 9.8 超危険 2026-08-25

Apache Hive Metastore の SQL インジェクションにより意図しない区画メタデータが改竄される

Apache Hive の 4.2.1 より前のバージョンでは、Hive Metastore のモジュールが直接 SQL による区画名の解析で束縛引数を用いないため、SQL インジェクション（CWE-94）というセキュリティ上の欠陥が存在します。直接 SQL が有効（既定の設定）の場合、認証済みの利用者は Metastore の RPC 要求において単一引用符を含む悪意ある区画名を組み立てることで、生成される WHERE 句を変え、意図しない区画のメタデータ（統計情報の更新、切り詰めの対象、ファイルメタデータのキャッシュ操作を含む）を読み取り、改変し、あるいは影響を与えられます。本脆弱性は 4.2.1 へ更新していないすべての利用者に影響し、既定の構成のままでも危険な状態にあります。攻撃者は Hive Metastore の API へのアクセス権を要しますが、追加の操作なしに遠隔から脆弱性を発火でき、データの完全性と機密性が損なわれます。

コンポーネント
Apache Hive は Hadoop に基づくデータウェアハウスのソフトウェアで、データの集約、照会、分析の機能を提供します。Hive Metastore はその中核部品として、メタデータの保存と管理を担います。
リスク
  • メタデータ完全性の毀損：攻撃者は区画の統計情報を改竄し、誤った区画を切り詰め、ファイルメタデータのキャッシュを上書きでき、分析結果の誤りやデータの喪失を招きます
  • 意図しないデータの読み取り：悪意ある SQL インジェクションを組み立てることで、本来アクセス権のない他の区画のメタデータを読み取れ、情報の漏洩を招きます
  • サービス可用性への影響：悪意あるメタデータの操作は Hive の照会の失敗やクラスタのメタデータサービスの不安定化を招き得ます
出典
NVD · CVE-2026-49845
対処方法
  • 本脆弱性を修正するため、Apache Hive を直ちに 4.2.1 以降へ更新してください
  • 直ちに更新できない場合は、設定で直接 SQL の機能を無効化する（metastore.try.direct.sql を false にする）ことを検討してください。ただし性能への影響に留意が必要です
  • Hive Metastore のログを監視し、異常な区画名の要求や SQL の実行エラーを検知してください

パッケージ汚染 10

パッケージ汚染 npm 2026-08-26

video-crate-check@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
b6e4b0ebdbced85be25afce02f96127b
パッケージ汚染 npm 2026-08-26

dim-svelte-ui@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
79a6e5f110d2cb98c9f4eb3ea907ead5
パッケージ汚染 npm 2026-08-26

foldmap@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
8d169bb521c0d8bfac7a3392e91586b7
パッケージ汚染 npm 2026-08-26

snapbuf@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
baf1194cbb49351eecfcd42cefa140c1
パッケージ汚染 npm 2026-08-26

svelte-cls-ui@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
6a2584b73187f37ff11840990f7fd015
パッケージ汚染 npm 2026-08-26

tailwind-scrollbar-hider@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
355da2493d77fd98b8c1ebfb27ccd215
パッケージ汚染 npm 2026-08-26

wm-eslint-fe@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
40c0f64bf298e095e08c26d8d07284c2
パッケージ汚染 npm 2026-08-26

array-shuffler-utils-99@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
d1ad4df3c8c6f8ced9916ba2adb646cb
パッケージ汚染 npm 2026-08-26

fivem-tool-helper@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
166b6e97d6b9fa31581166abf409010e
パッケージ汚染 npm 2026-08-26

fivem-tool-helper-v2@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
1ea028ac42fbe1ceb74eb935d943ffb3
← 情報センターへ戻るRSSCleanSource SCA でこれらのリスクを自動監視 →