NEWSkillSec — AI Skill のセキュリティを「マルウェア検知」から「能力監査」へSkillSec詳しく見る →
← 情報センターへ戻る
SECURITY INTEL · DAILY
RSS

2026-09-09 デイリーセキュリティ情報

CSSA 2 · CVE 2 · 汚染 9

10.0 超危険 · R2R 検索サービスが検索端点の SQL インジェクションにより未認可のデータ漏洩に至る

CSSA 独自早期警戒 2

CSSA 独自早期警戒 10.0 超危険

R2R 検索サービスが検索端点の SQL インジェクションにより未認可のデータ漏洩に至る

攻撃者は POST /v3/retrieval/search インタフェースへ構成した悪意ある要求を送り、フィルタのキー値がパラメータ化束縛ではなく SQL 文字列へ直接連結される特性を突いて、任意の SQL 述語を WHERE 句へ注入できます。既定設定が匿名アクセスを許し高権限アカウントへ対応付けるため、攻撃者は認証なしに時間ベースやブールのブラインドインジェクションを実行してデータベースから機微情報を窃取でき、データの機密性と完全性に深刻な破壊リスクをもたらします。

コンポーネント
R2R は人工知能に基づく文書検索と管理のシステムで、中核アーキテクチャはベクトルデータベースと全文検索エンジンの混合機構に依拠します。本システムは意味解析によって情報の再現率を最適化し、多モーダルなデータ処理を支え、企業向けの応用場面で効率的な知識ベース管理と知能的な問答機能を実現することを目的と…
種別
SQL Injection (CWE-89)
リポジトリ
github.com/SciPhi-AI/R2R · Star 7991
対処方法
  • 修正時には利用者入力を SQL 文へ直接連結することを禁じ、パラメータ化クエリまたは厳格なホワイトリストによるフィルタキー名の検証へ切り替え、すべてのデータベース操作でプリペアドステートメントを用い、システムの既定設定を身分認証の強制要求へ変更して未認可の高権限データベースアクセスを防ぐべきです。
CSSA 独自早期警戒 10.0 超危険

PraisonAI メモリモジュールの認可回避によりクロステナントのデータ漏洩とシステム資源の枯渇に至る

攻撃者は Chroma や SQLite などの既定メモリアダプタ読取時における user_id 引数のフィルタ失効を突いて越権アクセスし、他テナントの機微な記憶データを取得します。あわせてストリーム応答経路で欠落したトークン計量の論理によりコスト監視が不正確になり、階層フロー様式で最大反復回数の制限が無視される欠陥を借りて、永続的に失敗するタスクを構成して無限ループを引き起こし、計算資源の継続的な消費とサービス拒否を招きます。

コンポーネント
PraisonAI はマルチエージェントの協働に向けたオープンソース SDK で、中核アーキテクチャはプロトコル駆動・既定で安全・非同期安全な開発環境の提供を目的としています。本システム部品はエージェント間の記憶の格納と検索、大規模言語モデルとの相互作用、複雑なタスクの階層的な編成実行を扱い、複数の…
種別
Authorization Bypass Through User-Controlled Key (CWE-639)
リポジトリ
github.com/MervinPraison/PraisonAI · Star 9036
対処方法
  • メモリ検索の混合器で利用者身分に基づくメタデータフィルタ機構を強制適用し、各アダプタの照会段階へその隔離方針を下ろすこと、ストリーム処理のコードを修正して最終使用量のデータ塊を完全に捕捉すること、階層スケジューリングの論理に大域の反復上限と単一タスク失敗の再試行回数制限を導入してプロセスの制御不能を防ぐことを推奨します。

CVE 情報 2

CVE-2026-12646 CVSS 9.9 超危険 2026-09-08

Ivanti Neurons for ITSM の認可欠如の脆弱性により遠隔コード実行に至る

Ivanti Neurons for ITSM の 2026.2 より前の版において、中核サービスに認可欠如（CWE-862）の安全欠陥が存在します。適切なアクセス制御機構がないため、遠隔で認証された攻撃者はこの脆弱性を用いてサーバー上で任意のコードを実行できます。本脆弱性は低権限アカウントを持つ攻撃者がネットワーク経由で、利用者の操作なしに権限を昇格してサーバーを完全に制御することを許します。2026.2 へ更新していないすべての Ivanti Neurons for ITSM 利用者（企業向け IT サービス管理の配備を含む）が影響を受けます。攻撃者は認証済みの資格情報だけで脆弱性を発火でき、システムの完全性・機密性・可用性に深刻な脅威をもたらします。

コンポーネント
Ivanti Neurons for ITSM は企業向けの IT サービス管理ソフトウェアで、IT サービスプロセス、チケットシステム、インフラ監視の自動化と管理に用いられます。
リスク
  • 権限昇格と横展開：攻撃者は低権限アカウントだけで認可制限を破り、サーバーの最高制御権を取得できます
  • システムの完全な制御：攻撃者はこの脆弱性を用いてサーバー上で任意のコードを実行でき、サーバーの権限に応じて悪意あるプログラムの導入、機微データの閲覧・改変・削除、完全な権限を持つ新規アカウントの作成が可能になります
  • 遠隔ネットワーク攻撃：CVSS ベクトルの AV:N（ネットワーク）と AC:L（低複雑さ）により、攻撃者は物理接触や複雑な前提条件なしに遠隔で悪用できます
出典
NVD · CVE-2026-12646
対処方法
  • Ivanti Neurons for ITSM を直ちに 2026.2 以降へアップグレードして脆弱性を修正してください
  • 最小権限の原則を実施し、遠隔認証アカウントのアクセス範囲と権限レベルを厳しく制限してください
  • サーバー上の異常なプロセス起動とコード実行挙動を監視し、侵入検知システム（IDS）を配備して不審な活動を識別してください
CVE-2026-78234 CVSS 9.9 超危険 2026-09-08

hawtio-operator の任意証明書発行の脆弱性によりクラスタ内サービス身元のなりすましに至る

hawtio-operator に深刻な欠陥が存在します。本 Operator は openshift-service-ca 名前空間から OpenShift Service CA の私有署名鍵を読み取り、名前空間付き Hawtio カスタムリソース（Custom Resource）の作者が提供する Subject Common Name（CN）を持つクライアント証明書の発行にその鍵を用います。本 Operator は Hawtio CR の権限を edit および admin 役割へ集約する ClusterRole を同梱するため、任意の名前空間で edit 権限を持つ利用者は任意の Subject を持つ Service-CA 発行の証明書を取得できます。その証明書は、クライアント認証に Service CA を信頼するピアサービス（Jolokia 代理や Service CA を信頼する他の部品を含む）に対して、クラスタ内の任意のサービス身元になりすますために用いられます。

コンポーネント
hawtio-operator は Kubernetes/OpenShift クラスタにおける Hawtio コンソール配備を管理する Operator で、Java アプリケーションの監視と管理を簡素化することを目的としています。
リスク
  • 権限昇格と身元なりすまし：任意の名前空間で edit 権限を持つ低権限利用者が任意のサービス身元の署名済み証明書を取得できます
  • 横展開：攻撃者は偽造した証明書でクラスタ内の重要サービス（Jolokia 代理など）になりすまし、クライアント認証機構を回避できます
  • 信頼連鎖の完全な破壊：証明書は信頼された Service CA により発行されるため、下流サービスは通常の証明書検証では偽造身元を識別できず、データの漏洩や悪意ある操作に至ります
出典
NVD · CVE-2026-78234
対処方法
  • hawtio-operator の ClusterRole 権限を直ちに見直し制限し、edit および admin 役割への不要な集約を除去してください
  • openshift-service-ca 名前空間における異常な鍵アクセス挙動を監視してください
  • クライアント認証に Service CA を依拠するサービスへ追加の身分認証または認可検査を実施してください

パッケージ汚染 9

パッケージ汚染 npm 2026-09-09

open-item-validator@1.0.5 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
0ee57b2782650f15ccdc32f614723055
パッケージ汚染 npm 2026-09-09

file-type-detector@1.1.1 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
050e17389b65e4f93930cf0cf885aa01
パッケージ汚染 npm 2026-09-09

gloggo@1.1.3 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
763c7b3f2ba2c0638263920e8d5a358d
パッケージ汚染 npm 2026-09-09

toru-ultimate@1.0.0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
84bb36054832b37eadb9e48fcc41fcf9
パッケージ汚染 npm 2026-09-09

@yongot/canary-mcp-isolation@1.0.1 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
bcd7b518be449df015a52d074be322fa
パッケージ汚染 npm 2026-09-09

@yongot/canary-mcp-test@2.0.0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
2015c4633ae3a9b269b93bcb60e53e7e
パッケージ汚染 npm 2026-09-09

bx-ui-view@1.0.0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
44332c4415dd5dbb30ce3d6d8d664aa3
パッケージ汚染 npm 2026-09-09

reactlogo-load@1.0.0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
c186dfc5649d86b16c950d498f0177cb
パッケージ汚染 npm 2026-09-09

cat-sis2go-utils@99.1.0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
f3e390496e7cff043e196a4330f526ce
← 情報センターへ戻るRSSCleanSource SCA でこれらのリスクを自動監視 →