CVE-2026-79698CVSS 9.9 超危険2026-09-07
Advantech WISE-6610 Node-RED Library のコマンドインジェクションにより遠隔コード実行に至る
Advantech WISE-6610 シリーズ機器（WISE-6610-NB、WISE-6610-EB、WISE-6610-TB、WISE-6610-JB、WISE-6610-CB、WISE-6610-EL-NB、WISE-6610-EL-EB、WISE-6610-EL-TB、WISE-6610-EL-JB、WISE-6610-EL-CB、WISE-6610P-DEA、WISE-6610P-DNA、WISE-6610P-DTA を含む）の 1.2.1_20251110 バージョンにおいて、Node-RED Library コンポーネントの nodered_lib_apply 関数にセキュリティ欠陥が存在します。引数 act の入力処理が不適切なため、コマンドインジェクション（CWE-74）の脆弱性が生じます。攻撃者は遠隔から攻撃を開始し、当該引数を操作して任意のシステムコマンドを実行できます。悪用コードは公開されており、使用される可能性があります。バージョン 1.2.4_20260821 へのアップグレードで本問題は解決します。影響を受けるコンポーネントのアップグレードを推奨します。ベンダーは早期に通知を受け、非常に専門的な姿勢で対応し、影響製品の修正版を迅速に公開しました。
コンポーネント
Advantech WISE-6610 シリーズは研華科技が提供する産業用 IoT ゲートウェイ機器で、Node-RED などのコンポーネントを内蔵し、データフロープログラミングとシステム統合に用いられます。
リスク
- 遠隔コード実行：攻撃者は認証なしにネットワーク経由で遠隔から任意のシステムコマンドを実行し、機器を完全に制御できます
- 高い悪用可能性：悪用コードが公開され、攻撃の複雑さも低いため、自動化攻撃ツールに極めて利用されやすい状態です
- システムの完全性毀損：攻撃者は機器設定を改竄し、機微データを窃取し、またはボットネットへ編入できます
出典
対処方法- Advantech WISE-6610 シリーズ機器のファームウェアを直ちに 1.2.4_20260821 以降へアップグレードしてください
- ネットワーク層で Node-RED 管理インターフェースへのアクセスを制限し、信頼できる IP アドレスのみを許可してください
- 機器ログを監視し、異常なシステムコマンド実行の挙動を検知してください
CVE-2026-79697CVSS 9.9 超危険2026-09-07
Advantech WISE-6610 Basic Station Certificate-Deletion Handler のコマンドインジェクションにより遠隔コード実行に至る
Advantech WISE-6610 シリーズ機器（NB、EB、TB、JB、CB、EL シリーズおよび P シリーズの DEA/DNA/DTA 型番を含む）の 1.2.1_20251110 バージョンにおいて、Basic Station Certificate-Deletion Handler コンポーネント内の basicstation_apply 関数にセキュリティ欠陥が存在します。引数 act の処理が不適切なため、コマンドインジェクション（CWE-74）の脆弱性が生じます。攻撃者は遠隔から攻撃を開始し、当該引数を操作して任意のシステムコマンドを実行できます。本脆弱性の悪用方法は公開開示されており、悪用されるリスクがあります。バージョン 1.2.4_20260821 へのアップグレードで緩和できます。ベンダーは早期に通知を受け、非常に専門的な姿勢で対応し、影響製品の修正版を迅速に公開しました。
コンポーネント
Advantech WISE-6610 シリーズは研華科技が提供する産業用 IoT ゲートウェイ機器で、産業自動化とエッジコンピューティングの場面で広く用いられ、データ収集、プロトコル変換、エッジ処理を担います。
リスク
- 遠隔コード実行：攻撃者は認証なしに遠隔から任意のシステムコマンドを実行し、機器を完全に制御できます
- 高い影響範囲：複数のハードウェア型番に影響し、悪用条件が単純（低複雑さ、ネットワーク到達可能）であるため、自動化攻撃ツールに極めて利用されやすい状態です
- データの漏洩と破壊：攻撃者は機微な設定の読み取り、証明書情報の窃取、または機器の正常動作の破壊が可能で、産業制御システムの中断を招きます
出典
対処方法- Advantech WISE-6610 シリーズ機器のファームウェアを直ちに 1.2.4_20260821 以降へアップグレードしてください
- ネットワーク境界にファイアウォール規則を配備し、機器管理インターフェースへの未認可アクセスを制限してください
- 機器ログを監視し、basicstation_apply 関数を対象とする異常な要求の挙動を検知してください
CVE-2026-78080CVSS 10.0 超危険2026-09-03
JooDatabase Lite の未認証 SQL インジェクションによりデータベースが制御される
JooDatabase Lite の 5.1.0 より前のバージョンでは、この Joomla 拡張が cid 引数に対する有効な検証を欠き、未認証 SQL インジェクション（CWE-89）というセキュリティ欠陥が存在します。攻撃者は悪意ある要求を組み立ててデータベース照会を直接操作し、機微データの漏洩、データの改竄、または遠隔コード実行に至ります。本脆弱性は 5.1.0 へ更新していないすべての JooDatabase Lite 利用者に影響し、Joomla ベースの各種サイト配備場面を含みます。攻撃者はいかなる認証も要さず遠隔から脆弱性を発火でき、利用の障壁は極めて低く危害は甚大です。
コンポーネント
JooDatabase Lite は Joomla コンテンツ管理システム向けのデータベース管理拡張で、データベース操作と保守の簡素化を目的としています。
リスク
- 一般利用者から管理者へ：被害サイトに追加の権限隔離がない場合、攻撃者は SQL インジェクションによりデータベースの最高権限を取得できます
- システムの完全な制御：攻撃者はこの脆弱性を用いてデータベース内のすべてのデータを読み取り・改変・削除でき、特定の構成ではサーバー上での遠隔コード実行も可能です
- 利用者の操作を要しない攻撃：攻撃者はリンクの押下を促す必要がなく、対象サーバーへ特製の HTTP 要求を送るだけで脆弱性を発火させ、自動化攻撃を実現できます
出典
対処方法- cid などの重要な引数に厳格な入力検証とフィルタリングを実施してください
- Web アプリケーションファイアウォール（WAF）を配備し、一般的な SQL インジェクション攻撃パターンを遮断してください
CVE-2026-82180CVSS 10.0 超危険2026-09-03
Eclipse Arrowhead の MQTT 証明書認証迂回により遠隔コード実行に至る
Eclipse Arrowhead の 5.0.0 から 5.2.1 バージョンにおいて、証明書認証方針を伴う MQTT API が有効な場合、CertificateMqttFilter に偽造による認証迂回（CWE-290）というセキュリティ欠陥が存在します。当該フィルタはクライアントが MQTT メッセージのペイロードで送信する X.509 証明書を解析しますが、署名や発行者チェーンを検証せず、単純な文字列比較（DN-qualifier および CN 内の cloud-name）のみで認可します。攻撃者は自己署名証明書を生成し、特定の CN と dnQualifier を組み立てることで、クラウドのシステムオペレーター（isSysOp == true）として認証され、下流の ManagementServiceMqttFilter を迂回して MQTT 経由の完全な管理権限を取得できます。本脆弱性は未修正の Eclipse Arrowhead 5.0.0 から 5.2.1 のすべての利用者に影響します。攻撃者は MQTT ブローカーへ特製メッセージを公開するだけで悪用を完了でき、複雑な操作なしに最高権限を取得できます。
コンポーネント
Eclipse Arrowhead はオープンソースのモノのインターネット（IoT）プラットフォームで、異なるクラウドサービスと機器の相互運用性を促進することを目的とし、MQTT など複数の通信プロトコルを支えます。
リスク
- システムの完全な制御：攻撃者はこの脆弱性を用いてクラウド基盤のシステムオペレーター権限を取得し、機微データの閲覧・改変・削除や接続機器の制御を含む任意の管理操作を実行できます
- 権限昇格：一般の MQTT 公開者から完全な管理権限を持つシステムオペレーターへ昇格します
- 遠隔攻撃：攻撃者は MQTT ブローカーへメッセージを公開できれば脆弱性を発火でき、ローカルアクセスや利用者操作は不要です
出典
対処方法- MQTT ブローカー層で厳格なアクセス制御リスト（ACL）を実施し、公開権限を制限してください
- MQTT メッセージ内の異常な証明書認証要求、とりわけ自己署名証明書や特定の DN パターンを含む通信を監視してください
CVE-2026-67276CVSS 10.0 超危険2026-09-06
RouterOS の SSH RSA 公開鍵指数検証迂回により遠隔コード実行に至る
RouterOS の 6.49.21、7.23.4、7.24.2 より前のバージョンでは、SSH 認証モジュールに暗号署名の検証不備（CWE-347）があり、RSA 公開鍵の指数検証迂回というセキュリティ欠陥が存在します。システムは SSH 認証要求を認可済み利用者鍵と照合する際、鍵種別とモジュラス（modulus）のみを検査し、指数（exponent）を無視します。署名検証にクライアント提供の鍵が用いられるため、攻撃者は認可済みの RSA モジュラスを知っていれば、指数が 1 の鍵を提示して有効な署名を偽造し、秘密鍵なしに対象利用者として SSH コマンドチャネルを開けます。本脆弱性は上記修正版へ更新していないすべての RouterOS 利用者に影響します。攻撃者はネットワーク経由で遠隔から攻撃を開始し、利用者操作なしに対象システムの SSH アクセス権限を取得できます。
コンポーネント
RouterOS は MikroTik 社が開発した Linux ベースのネットワークオペレーティングシステムで、ルータ、ファイアウォール、ネットワーク管理機器に広く用いられます。
リスク
- 一般利用者から管理者へ：攻撃者が本脆弱性で管理者権限の SSH セッションを取得した場合、ネットワーク機器全体を直接制御できます
- システムの完全な制御：攻撃者はこの脆弱性を用いて対象機器上で任意のコマンドを実行し、ネットワーク設定の改変、機微データの窃取、バックドアの植え付けが可能です
- 利用者の操作を要しない攻撃：攻撃者は対象機器上の認可済み RSA 公開鍵モジュラスを知るだけで悪意ある要求を組み立てて遠隔悪用でき、対象利用者の操作は不要です
出典
対処方法- RouterOS を直ちに 6.49.21（長期サポート版）、7.23.4（長期サポート版）または 7.24.2（安定版）へアップグレードしてください
- SSH ログインログを監視し、異常な認証試行や未知の送信元からの接続を識別してください
- SSH サービスの一時停止、またはアクセス元 IP の制限を検討してください
パッケージ汚染npm2026-09-07
omni-channel-oid-frontend@0.0.1 が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
43dbf7963e03e26519dc34c2adc1f10f
パッケージ汚染npm2026-09-07
oce-configurator-wireless-frontend@9999.0.0 が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
e34cb782effc6c1a06b6ba91565e48b9
パッケージ汚染npm2026-09-07
ocfe-tv-subscription-center-web@0.0.1 が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
f7db766495aa8b62d32e74723faa36d5
パッケージ汚染npm2026-09-07
omni-channel-order-frontend@0.0.1 が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
9bb405ced295f81a468cefb61c8d1f3f
パッケージ汚染npm2026-09-07
@caliperx2/components@>= 0 が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
ef63fc69116971605e13b7bbc1329541
パッケージ汚染npm2026-09-07
b2b-frontend-external-library@>= 0 が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
2ca0f468cf91acd4b5bd294654784b8b
パッケージ汚染npm2026-09-07
omni-channel-configurator-wireline-frontend@>= 0 が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
1d61e8e326307869d4567d2663a5b3d5
パッケージ汚染npm2026-09-04
html_vue@>= 0 が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
82898b5ab6a86ab52a3c2557182de50e
パッケージ汚染npm2026-09-04
vscode-vue@>= 0 が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
710119459926e37c2ec325e57efcef2a
パッケージ汚染pypi2026-09-04
timeweave@1.4.0 が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
c63eba333b10f57f586df8a31dc386bd
パッケージ汚染npm2026-09-04
tailwind-aspect@0.4.2 が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
6965edf06cd4aedc6d821f49809a4ef3
パッケージ汚染npm2026-09-04
@crysnovax/baileys@2.7.16 が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
a565c5331697d32d35015c78ff0e17b7
パッケージ汚染npm2026-09-04
megan-baileys@1.0.5 が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
e08219025b36b3b1491db64a58fddb33
