NEWSkillSec — AI Skill のセキュリティを「マルウェア検知」から「能力監査」へSkillSec詳しく見る →
← 情報センターへ戻る
SECURITY INTEL · DAILY
リンクをコピーしましたRSS

2026-09-08 デイリーセキュリティ情報

全 12 件最高深刻度 10.0（超危険）CSSA 2 · CVE 2 · 汚染 8

CSSA 独自早期警戒2

CSSA 独自早期警戒10.0 超危険

hermes-agent の承認機構の防護が失効し、経路の書き換えで禁止を回避して root 権限を取得される

本脆弱性は approvals.deny のホワイトリスト照合の論理欠陥に起因します。攻撃者は fnmatch が文字列全体のテキスト照合しか行わない限界を突いて、/usr/bin/sudo のような絶対経路を指定したり env ラッパーで sudo を呼び出したりすることで、「sudo *」を対象とする遮断規則を回避します。照合機構がコマンドの先頭トークンを正規化したり実行ファイルの身元を解析したりしないため、意味的に等価な権限昇格の命令が実行され、パスワードなし昇格が設定されたクラウド環境では、遠隔の攻撃者が安全囲いを突破してホストの Root 権限を取得できます。

コンポーネント
hermes-agent は大規模言語モデルに基づく自律エージェントのシステムで、中核機能は自然言語の指示を解析して実行可能な Shell コマンドへ変換することにあります。そのアーキテクチャは隔離されたコンテナ環境と API の相互作用インタフェースに依拠し、自動化されたツールチェーンによってコー…
種別
Protection Mechanism Failure (CWE-693)
リポジトリ
github.com/NousResearch/hermes-agent · Star 242769
対処方法
  • コマンド実行の前に先頭トークンの正規化手順を加え、実行ファイル名を取り出して独立に照合検証すること、あるいはテキストの曖昧照合ではなくバイナリファイルの身元に基づく識別を支えるよう承認機構を強化すること、あわせて現行の防護能力の実際の境界を正確に反映するよう文書の記述を修正し、回避不能という誤った期待を利用者が抱かないようにすることを推奨します。
CSSA 独自早期警戒10.0 超危険

bisheng のハードコードされた HMAC 鍵により SSO 要求を偽造し、未認可の遠隔コード実行に至る

攻撃者は既定配備設定にハードコードされた HMAC 鍵と、環境変数による上書きが効かない機構を利用し、署名検証を回避して /api/v1/internal/sso/login-sync 端点へ悪意ある要求を送り、任意に指定した利用者向けの有効な JWT セッショントークンを生成できます。本脆弱性は既知の外部 ID を持つ既存アカウントの乗っ取りや部門管理者特権の自己付与を許すだけでなく、既知のコード実行の欠陥と組み合わせることで、いかなる身分認証も経ずにサーバー後段で root 権限により任意のシステムコマンドを実行でき、データの機密性・完全性・可用性を全面的に損ないます。

コンポーネント
Bisheng は Python で構築された企業向け AI ワークフロー編成の基盤で、中核アーキテクチャは RESTful API とマイクロサービス化された部品に依拠し、可視化の界面によって複雑な業務論理の統合と自動化実行を簡素化することを目的としています。システムには SSO 同期ゲートウェイ…
種別
Use of Hard-coded Credentials (CWE-798)
リポジトリ
github.com/dataelement/bisheng · Star 11930
対処方法
  • 設定ファイル中のハードコードされた機微な資格情報を除去し、強い乱数文字列に置き換えて暗号化された経路経由で環境変数として注入することを推奨します。あわせて動的な環境変数の上書きを支えるよう設定読込の論理を修正し、インタフェース層で再送攻撃の防護と厳格な入力検証を加えてください。

CVE 情報2

CVE-2026-44756CVSS 10.0 超危険2026-09-08

Extended Passport Protocol 処理ライブラリの畸形 EPP ヘッダによるメモリ安全性の脆弱性で遠隔コード実行に至る

Extended Passport Protocol（EPP）処理ライブラリにおいて、入力サイズの検査を行わないバッファコピー（CWE-120）によりメモリ安全性の脆弱性が存在します。特定の条件下で、認証を経ていない攻撃者は畸形の EPP ヘッダを含む入念に構成されたネットワーク要求を送って攻撃でき、未定義の挙動やプログラムの異常終了を招く可能性があります。本脆弱性の悪用に成功すると、応用の機密性・完全性・可用性に深刻な影響を及ぼし、遠隔コード実行に至る場合もあります。当該の脆弱な EPP 処理ライブラリを用いるすべてのシステムが影響を受け、攻撃者は認証なしにネットワーク経由で遠隔から攻撃を開始でき、悪用の複雑さは低いです。

コンポーネント
Extended Passport Protocol（EPP）処理ライブラリは、EPP プロトコルに関連するネットワーク通信とデータの解析に用いられ、ドメイン登録や身分認証などの場面で広く活用されています。
リスク
  • 一般利用者から管理者へ：サービスが高権限で動作している場合、攻撃者は同等の権限を取得できます
  • システムの完全な制御：攻撃者はこの脆弱性を用いてサービス側で任意のコードを実行でき、サービスの権限に応じてプログラムの導入、データの閲覧・改変・削除、完全な権限を持つ新規アカウントの作成が可能になります
  • 利用者の操作を要しない攻撃：攻撃者は特製のネットワーク要求を送るだけで脆弱性を発火でき、利用者の操作は不要で遠隔から操作できます
出典
NVD · CVE-2026-44756
対処方法
  • 異常なネットワーク要求とメモリアクセス挙動のログを監視してください
  • EPP サービスに厳格な入力検証と境界検査の機構を有効化してください
  • 出所不明または形式が異常な EPP ヘッダ要求を遮断してください
CVE-2026-75650CVSS 10.0 超危険2026-09-08

Adobe Commerce のテンプレートエンジンにおける特殊要素の不適切な中和により任意コード実行に至る

Adobe Commerce において、テンプレートエンジンが特殊要素を正しく中和しないこと（CWE-1336）により、任意コード実行の安全欠陥が存在します。攻撃者はこの脆弱性を用いて現在の利用者の文脈で任意のコードを実行できます。本問題の悪用に利用者の操作は不要で、影響のスコープは変更されています。Adobe Commerce はテンプレート描画の処理に論理欠陥があり、攻撃者は悪意ある要求を構成して発火させ、遠隔コード実行に至ります。未修正の Adobe Commerce のすべての版が影響を受けます。攻撃者はネットワーク経由で攻撃を開始するだけで悪用を完了でき、利用者の操作は不要で遠隔から操作できます。

コンポーネント
Adobe Commerce は企業向けの電子商取引の基盤で、強力な商品管理、注文処理、テンプレート描画の機能を提供します。
リスク
  • 一般利用者から管理者へ：被害者が管理者権限でサービスを動かしている場合、攻撃者は同等の権限を取得できます
  • システムの完全な制御：攻撃者はこの脆弱性を用いて被害者のシステム上で任意のコードを実行でき、利用者の権限に応じてプログラムの導入、データの閲覧・改変・削除、完全な権限を持つ新規アカウントの作成が可能になります
  • 利用者の操作を要しない攻撃：遠隔のネットワーク攻撃により、攻撃者は利用者にいかなる操作も促さずに脆弱性を発火できます
出典
NVD · CVE-2026-75650
対処方法
  • 異常なコード実行挙動のログを監視してください
  • 実行環境に厳格な入力検証の機構を有効化してください
  • 信頼できない出所からのテンプレート描画要求を遮断してください

パッケージ汚染8

パッケージ汚染npm2026-09-08

@aircanada/components@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
eaafa008b716bd8f0c8abfef2e3d8880
パッケージ汚染npm2026-09-08

@aircanada/core@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
ed28fe6b177d56fa5a38def13cd64e34
パッケージ汚染npm2026-09-08

@aircanada/navigation-handler@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
5c889706b5a9e938cc465a17fa888816
パッケージ汚染npm2026-09-08

@idkruan-10/dpd-depconf-probe@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
f9a02e3de43dd3befafd5eb0254a741e
パッケージ汚染npm2026-09-08

op-ts-server-core@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
fd29c33c687677a272ad231b4b09f11b
パッケージ汚染npm2026-09-08

service-home@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
d5a4216333ac6e16d1ea99b0058890a0
パッケージ汚染npm2026-09-08

krdpass-auth-react-native@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
4435d8d6e1969bfc093976a856c7b5b0
パッケージ汚染npm2026-09-08

@web2apk/baileys@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
9805d9e9ddd26da5be63739ec721af0c
← 情報センターへ戻るRSSCleanSource SCA でこれらのリスクを自動監視 →