NEWSkillSec — AI Skill のセキュリティを「マルウェア検知」から「能力監査」へSkillSec詳しく見る →
← 情報センターへ戻る
SECURITY INTEL · DAILY
リンクをコピーしましたRSS

2026-08-27 デイリーセキュリティ情報

全 13 件最高深刻度 10.0（超危険）CSSA 2 · CVE 2 · 汚染 9

CSSA 独自早期警戒2

CSSA 独自早期警戒9.9 超危険

kafka-ui が Groovy フィルタ機構を迂回して遠隔コード実行に至りサーバーの制御権が奪われる

攻撃者は PUT /api/smartfilters/testexecutions 端点が filtering.groovy.enabled の設定項目を検証しない欠陥を突き、悪意ある Groovy スクリプトを含む要求を送ります。MessagesController の executeSmartFilterTest メソッドに安全な遮断の論理がないため、管理者権限がなくとも任意の OS コマンドを直接コンパイルして実行でき、ホストと機微データの制御を完全に奪えます。

コンポーネント
kafka-ui は Apache Kafka クラスタ向けに設計された可視化の監視・管理基盤です。そのアーキテクチャは RESTful API を統合し、クラスタの位相表示、トピック管理、メッセージ照会の機能を提供して、運用の複雑さを下げ、データ流のリアルタイム監視と知的フィルタリングを実現するこ…
種別
Protection Mechanism Failure (CWE-693)
リポジトリ
github.com/provectus/kafka-ui · Star 12268
対処方法
  • スマートフィルタの試験要求を扱う際に安全設定の確認関数を一律に呼び出し、広域の無効化方針が効くようにするとともに、役割に基づくアクセス制御でインタフェース認証を強化し、権限のない利用者がコード実行の論理を発火できないようにすることを推奨します。
CSSA 独自早期警戒10.0 超危険

Zephyr RTOS の USB Bluetooth HCI モジュールが境界確認を欠き、境界外書き込みによりシステム崩壊またはメモリ破壊に至る

攻撃者は USB 端点の最大パケットサイズ（MPS）を超える悪意ある HCI パケットを送ることで脆弱性を発火できます。bt_hci_tx_sync_in がパケット長が固定サイズの USB 転送バッファに収まるかを検証しないため、net_buf_add_mem が境界外書き込みを行います。アサーションが有効なら直ちにシステムパニックとなり、そうでなければ隣接メモリ領域が上書きされ、実行流の劫持、機微情報の漏洩、サービスの利用不能といった深刻な結果を招きます。

コンポーネント
Zephyr は資源が限られた環境向けのオープンソースのリアルタイム OS（RTOS）で、中核アーキテクチャは低消費電力の組み込み機器を支えます。本部品は USB デバイススタックと Bluetooth ホストコントローラインタフェース（HCI）のプロトコル処理を担い、ホストとコントローラ間で無線通…
種別
Out-of-bounds Write (CWE-787)
リポジトリ
github.com/zephyrproject-rtos/zephyr · Star 16322
対処方法
  • データを複製する前に、送信元の長さと宛先バッファの残容量を厳格に照合し、割り当て上限を超えないことを担保してください。動的なバッファプールの導入やハードコードの長さ制限の確認を加え、実行時の境界検出を強化する設定項目も有効にすることを推奨します。

CVE 情報2

CVE-2026-12717CVSS 9.8 超危険2026-08-26

Google Cloud BigQuery の CData JDBC ドライバにおける不適切な入力検証により遠隔コード実行と権限昇格に至る

Google Cloud Platform 上の 2026-05-01 より前の Google Cloud BigQuery Data Transfer Service の版では、CData JDBC driver の統合に不適切な入力検証（CWE-74）というセキュリティ上の欠陥があります。認証済みの攻撃者は悪意ある JDBC 接続文字列の引数を組み立て、コネクタのコンテナ内で遠隔コード実行を達成し、テナントプロジェクト内の権限を昇格できます。本脆弱性は認可なく任意コードを実行させ、クラウド環境におけるデータの完全性とシステムの制御権を深刻に脅かします。2026-05-01 以降の版へ更新していないすべての利用者に影響します。攻撃者には一定の認証権限が必要ですが、いったん悪用に成功すればコンテナ内でコードを実行し、横展開して権限を高められます。

コンポーネント
Google Cloud BigQuery Data Transfer Service は、各種の源から BigQuery へデータを自動転送する Google Cloud Platform のサービスで、多様なデータ源への接続を支えるため CData JDBC driver を統合しています。
リスク
  • 遠隔コード実行：攻撃者はコネクタのコンテナ内で任意のコードを実行し、コンテナ環境を完全に制御できます
  • 権限昇格：攻撃者はテナントプロジェクト内の権限を高め、他の機微な資源へアクセスしたり改変したりできます
  • データの漏洩と改竄：権限昇格により、BigQuery 内の重要な業務データを窃取・改竄・削除する恐れがあります
出典
NVD · CVE-2026-12717
対処方法
  • サービス版が本脆弱性を修正した 2026-05-01 以降であることを確認してください
  • JDBC 接続文字列の引数の入力源を見直し制限し、厳格な入力検証の方針を実施してください
  • コネクタコンテナの異常挙動のログを監視し、潜在的な悪意ある実行を速やかに発見してください
CVE-2026-77537CVSS 10.0 超危険2026-08-26

UniFi Protect のコマンドインジェクションにより遠隔コード実行に至る

UniFi Protect の応用には、不適切な入力検証（CWE-20）に起因するコマンドインジェクションのセキュリティ欠陥が存在します。ネットワークへのアクセス権を持つ攻撃者は本脆弱性を悪用し、ホスト機器上で任意のコマンドを実行できます。利用者の操作を要さず、攻撃の複雑さも低いネットワーク経由の直接攻撃が可能で、ホストの機密性・完全性・可用性に深刻な破壊をもたらし得ます。未修正のすべての UniFi Protect 配備に影響し、攻撃者はネットワーク到達性のみで遠隔コード実行を発火できます。

コンポーネント
UniFi Protect は Ubiquiti Networks が提供する映像監視システムのソフトウェアで、ネットワークカメラ、録画機、関連の保安機器の管理に用いられます。
リスク
  • システムの完全な制御：攻撃者はホスト機器上で任意のコマンドを実行し、影響を受けたシステムを完全に制御できます
  • 高い権限昇格：サービスが高権限で動作している場合、攻撃者は最高権限を得て機微データへアクセスしたりマルウェアを導入したりできます
  • 利用者の操作を要しない攻撃：誘導は不要で、ネットワーク接続のみで攻撃でき、秘匿性が高いです
出典
NVD · CVE-2026-77537
対処方法
  • ネットワーク層で UniFi Protect の管理インタフェースへのアクセスを制限し、信頼できる IP のみを許可してください
  • 侵入検知システム（IDS）やファイアウォール規則を配備し、異常なコマンド実行の通信を監視・遮断してください

パッケージ汚染9

パッケージ汚染npm2026-08-27

svelte-vli-ui@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
cda319748517bff26b55be963f700542
パッケージ汚染npm2026-08-27

self-certificates@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
d71d53732effd00a0718baf59e6bf598
パッケージ汚染npm2026-08-27

self-sign@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
a352f9a9aded15e30840e86d9c87fafc
パッケージ汚染npm2026-08-27

dumb-binding-gyp-package@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
15c0474d23441126c9bf13c0117a90ef
パッケージ汚染npm2026-08-27

grandfather_of_the_desert@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
f427241ba3e5cbd94d8e01e9294fa223
パッケージ汚染npm2026-08-27

shai_hulululud@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
31cfb382c3dcece40aabe7f8b85bfa14
パッケージ汚染npm2026-08-27

the_tax_free_cashier_is_at_9f@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
3472880c17512c02fe171ef9502f9fb5
パッケージ汚染npm2026-08-27

tset_racie@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
459f6fcb186ce81cb32ac1581a12277a
パッケージ汚染npm2026-08-27

bnotify-web-sdk@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
5ad638063be6709776dafd4a120b1b40
← 情報センターへ戻るRSSCleanSource SCA でこれらのリスクを自動監視 →