NEWSkillSec — AI Skill のセキュリティを「マルウェア検知」から「能力監査」へSkillSec詳しく見る →
← 情報センターへ戻る
SECURITY INTEL · DAILY
RSS

2026-09-03 デイリーセキュリティ情報

CSSA 2 · CVE 2 · 汚染 10

10.0 超危険 · openclaw マルチエージェント基盤の認可検証欠落により攻撃者が越権して高危険操作を実行しシステム権限が失控する

CSSA 独自早期警戒 2

CSSA 独自早期警戒 10.0 超危険

openclaw マルチエージェント基盤の認可検証欠落により攻撃者が越権して高危険操作を実行しシステム権限が失控する

本脆弱性は claude-cli 後段が agents.list[].tools.deny 設定項目を処理する際の論理欠陥に起因し、禁止ツール一覧が CLI 呼び出し引数へ動的に渡されないため、exec や write などのネイティブツールが常に有効なままになります。攻撃者はこの欠陥を利用し、追加の認証や利用者操作なしにネットワーク経由で遠隔から、制限されたエージェントに本来禁止されるべき高危険コマンドの実行を誘導でき、想定された権限隔離を迂回して機密性の漏洩、データの改竄、サービスの可用性低下という深刻な結果を招きます。

コンポーネント
openclaw はマルチエージェント協調作業向けの自動化編成基盤で、そのアーキテクチャの中核は統一ゲートウェイにより異なる後段エンジンに基づく複数のエージェント実体を管理することにあります。本システムは細粒度のツールアクセス制御と資源隔離の仕組みを提供し、設定可能な権限方針により多様な業務場面のセ…
種別
Incorrect Authorization (CWE-863)
リポジトリ
github.com/openclaw/openclaw · Star 388663
対処方法
  • 開発者は後段のコマンドライン引数構築論理を再設計し、エージェント単位のツール許可リストと拒否リストが実行時環境へ正しく写像されるよう担保するとともに、システム状態検査の段階で設定の有効性検証を加えて強制できない権限設定を速やかに警告し、精密なアクセス制御とリスクの閉ループを実現することを推奨します。
CSSA 独自早期警戒 10.0 超危険

TensorFlow の RaggedGather 操作における整数オーバーフローによりヒープバッファオーバーフローとサービス拒否に至る

攻撃者は特定の引数を含む RaggedGather 演算子の入力を組み立てて脆弱性を発火できます。内部で出力件数を累積する際に int32 型の境界検査を行わないため整数オーバーフローが起きて小さい値へ折り返し、システムは不足した大きさのメモリバッファを割り当てる一方、後続のデータ複写ループは実際の論理行数に従って書き込みを続けるため、ヒープバッファオーバーフローが発生し、プロセスメモリの完全性が破壊され、サービスの中断やコード実行に至る可能性があります。

コンポーネント
TensorFlow はデータフロープログラミングに基づくオープンソースの機械学習フレームワークで、中核アーキテクチャは大規模数値計算と複雑なニューラルネットワークモデルの効率的な訓練・配備を支えるよう設計されています。有向グラフで計算任務を表現し、分散実行エンジンで資源スケジューリングを最適化し、…
種別
Integer Overflow to Buffer Overflow (CWE-680)
リポジトリ
github.com/tensorflow/tensorflow · Star 198363
対処方法
  • 開発者は数値累積とメモリ割当てのコード経路で厳格なオーバーフロー検査を実施し、広いビット幅の算術や安全なライブラリ関数で計算結果の範囲を検証し、潜在的なオーバーフローを検出したら直ちに操作を打ち切ってエラーを返すとともに、入力引数の正当性検証を強化して悪意あるデータ流を遮断することを推奨します。

CVE 情報 2

CVE-2026-77009 CVSS 9.9 超危険 2026-09-02

WatchMan-Site7 プラグインのデバッグコンソールにおける任意コード実行

WatchMan-Site7 WordPress プラグインの 4.2.0 およびそれ以前のバージョンでは、デバッグコンソールにアクセス制限が実施されておらず、生成コードの制御の不適切（CWE-94）というセキュリティ欠陥が存在します。当該コンソールは利用者が提供した PHP コードを直接実行するため、認証済みの任意の利用者（例えば購読者）がサーバー上で任意のコードを実行できます。本脆弱性は修正版へ更新していないすべての WatchMan-Site7 プラグイン利用者に影響します。攻撃者は低権限の認証済みアカウントさえあれば、複雑な操作なしに遠隔からサーバーを制御できます。

コンポーネント
WatchMan-Site7 はサイト監視と管理機能の提供を目的とした WordPress プラグインですが、デバッグ機能の設定不備により深刻なセキュリティリスクを招いています。
リスク
  • 低権限利用者からサーバーの完全制御へ：攻撃者が最低権限の購読者アカウントしか持たなくても、本脆弱性により権限をサーバー水準まで昇格できます
  • システムの完全な制御：攻撃者はこの脆弱性を用いてサーバー上で任意の PHP コードを実行し、サイトデータの読み取り・改変・削除、さらには基盤サーバーの制御が可能になります
  • 低い障壁の遠隔攻撃：攻撃者は物理的接触や高権限の資格情報を要さず、有効な低権限アカウント一つで攻撃を開始できます
出典
NVD · CVE-2026-77009
対処方法
  • サーバー層でデバッグコンソール端点へのアクセス権限を制限してください
  • サーバー上の異常な PHP コード実行の挙動ログを監視してください
CVE-2026-4357 CVSS 10.0 超危険 2026-09-02

Embed HTML5 Game プラグインの未認可ファイルアップロードにより遠隔コード実行に至る

Embed HTML5 Game WordPress プラグインの 1.3 およびそれ以前のバージョンでは、当該プラグイン経由のファイルアップロードについて利用者身元とファイル種別の適切な制限がなく、危険な種別のファイルの無制限アップロード（CWE-434）というセキュリティ欠陥が存在します。未認証の攻撃者はこの脆弱性を用いて影響を受けるサイトに PHP バックドアをアップロードし、サーバーを完全に制御できます。本脆弱性は安全な版へ更新していないすべての Embed HTML5 Game プラグイン利用者に影響し、各種 WordPress サイトの配備場面を含みます。攻撃者はいかなる認証も要さず遠隔から攻撃を開始し、悪意ある要求を組み立てて悪意あるスクリプトをアップロードし、遠隔コード実行を実現できます。

コンポーネント
Embed HTML5 Game は WordPress 向けのプラグインで、利用者がサイト上に HTML5 ゲームを容易に埋め込み表示できるよう支援します。
リスク
  • システムの完全な制御：攻撃者はこの脆弱性を用いて被害者のサーバー上で任意のコードを実行でき、サーバー権限に応じてプログラムの導入、データの閲覧・変更・削除、完全な権限を持つ新規アカウントの作成が可能です
  • 未認証の攻撃：攻撃者はログインやいかなる資格情報も要さず、ネットワーク経由で直接脆弱性を発火できます
  • 永続的なバックドア：アップロードされた PHP バックドアにより、脆弱性修正後も攻撃者がサーバーへの制御を維持できます
出典
NVD · CVE-2026-4357
対処方法
  • Web アプリケーションファイアウォール（WAF）を設定し、不正なファイルアップロード要求を遮断してください
  • サイトファイルを定期的に走査し、疑わしい PHP バックドアファイルを検出して除去してください

パッケージ汚染 10

パッケージ汚染 npm 2026-09-03

@stellarshift/abi-tools@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
84af270381a0a6500449bc0cce6c0392
パッケージ汚染 npm 2026-09-03

@stellarshift/evm-address-kit@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
8ab78491c447aaa7ad4397df8b391dd6
パッケージ汚染 npm 2026-09-03

@stellarshift/token-units@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
8897adce2683e37ddfeab77f849722d3
パッケージ汚染 npm 2026-09-03

real-router-utils@1.0.0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
059ef9a7c548e09bee5a6b9006e217d7
パッケージ汚染 npm 2026-09-03

apple-internal-test-utility@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
70c0f216d51158543f641bbeb52412f6
パッケージ汚染 npm 2026-09-03

frank-apple-sync-service@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
dfd7119d8b197c47db5e0489ec877f54
パッケージ汚染 npm 2026-09-03

frank-apple-utils@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
62a2edb304b16cfd24329a5016ceca0b
パッケージ汚染 npm 2026-09-03

google-cloud-internal-build-helper@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
3b3b2024c10259d12711952512698c17
パッケージ汚染 npm 2026-09-03

google-cloud-internal-core-utils@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
a8b383f52f9b5dab612a2ebcbfab8843
パッケージ汚染 npm 2026-09-03

google-internal-cloud-audit-security-check@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
5ddd8464adf7b45bb1f825917397b374
← 情報センターへ戻るRSSCleanSource SCA でこれらのリスクを自動監視 →