NEWSkillSec — AI Skill のセキュリティを「マルウェア検知」から「能力監査」へSkillSec詳しく見る →
← 情報センターへ戻る
SECURITY INTEL · DAILY
RSS

2026-09-10 デイリーセキュリティ情報

CSSA 1 · CVE 2 · 汚染 7

10.0 超危険 · 9router 検索代理が SSRF 防護の回避により内部網の探査と認証失効に至る

CSSA 独自早期警戒 1

CSSA 独自早期警戒 10.0 超危険

9router 検索代理が SSRF 防護の回避により内部網の探査と認証失効に至る

攻撃者は /v1/search 端点経由で悪意ある provider_options.baseUrl 引数を渡し、SSRF 守衛機構における DNS 解決検証の欠如、IPv6 対応アドレスの正規表現照合の欠陥、ホスト名末尾のドットの無視、リダイレクト先の再検証欠如など複数の回避技術を用いて、サーバーに内部私有ネットワークやクラウドメタデータの端点へ要求を発させます。ループバックアドレスを指す要求がミドルウェアにより誤って信頼できるローカル出所と標記されるため、攻撃者は鍵なしでローカルの /v1/* インタフェースへアクセスする権限を得て、上流検索提供者の API 鍵を窃取し、内部網サービスへの深い偵察と機微データの外部流出を行えます。

コンポーネント
9router は Node.js で構築されたオープンソースの AI 経路制御と検索集約のサービスで、中核アーキテクチャは統一された API インタフェースによって複数の上流検索エンジン提供者を統合することを目的としています。本部品はクライアントの照会要求を受け取り、設定された検索後段へ動的に振り…
種別
SSRF (CWE-918)
リポジトリ
github.com/decolua/9router · Star 28246
対処方法
  • ドメインの DNS 解決後の IP アドレスに対する厳格なホワイトリスト検証機構を実施し、自動リダイレクトを無効化するかリダイレクト先へ再帰的な安全性検査を行うことを推奨します。あわせて IPv6 アドレス正規化論理の正規表現欠陥を修正し、文字列照合のみに依拠するブラックリスト制限を除去してください。さらに、送信元 IP がループバックである要求を既定で認証済みと見なしてはならず、ローカルインタフェースへのアクセスに独立した身分認証の流れを強制して越権アクセスのリスクを遮断すべきです。

CVE 情報 2

CVE-2026-67401 CVSS 10.0 超危険 2026-09-10

cPanel EmailTrack の SQL インジェクションにより遠隔コード実行に至る

cPanel において、EmailTrack 部品が SQL コマンド中の特殊要素のエスケープ処理を適切に行わないこと（CWE-89）により、SQL インジェクションの安全欠陥が存在します。メール機能を有効にしたアカウントは悪意ある SQL 照会を構成して root 権限での遠隔コード実行を実現できます。本脆弱性はメール機能の入口を通じて通常の権限制限を回避し、サーバーの最高制御権を直接取得することを攻撃者に許します。未修正のすべての cPanel 配備環境、とりわけメール追跡機能を有効にしたサーバーが影響を受けます。攻撃者は既存のメールアカウント資格情報だけで攻撃を開始でき、追加の利用者操作なしに遠隔コード実行を達成できます。

コンポーネント
cPanel は広く用いられる Web ホストの制御パネルで、グラフィカルな界面と自動化ツールを提供し、ウェブサイト、電子メール、データベースの管理を簡素化します。
リスク
  • 一般利用者から管理者へ：被害者が管理者権限でブラウザを動かしている場合、攻撃者は同等の権限を取得できます
  • システムの完全な制御：攻撃者はこの脆弱性を用いて被害者のシステム上で任意のコードを実行でき、利用者の権限に応じてプログラムの導入、データの閲覧・改変・削除、完全な権限を持つ新規アカウントの作成が可能になります
  • 利用者の操作を要しない攻撃：ドライブバイ・コンプロマイズ（T1189）の技術により、利用者は悪意あるウェブページを訪問するだけで脆弱性が発火し、追加の操作は不要です
出典
NVD · CVE-2026-67401
対処方法
  • 異常なメモリアクセス挙動のログを監視してください
  • 実行環境にサンドボックス隔離の機構を有効化してください
  • 信頼できない出所からの Canvas スクリプト読込を遮断してください
CVE-2026-47156 CVSS 10.0 超危険 2026-09-10

MantisBT SOAP API の認証回避の脆弱性により管理者権限への昇格に至る

MantisBT 2.28.3 およびそれ以前の版において、SOAP API の mci_check_login() 関数に深刻な認証回避の欠陥（CWE-287）が存在します。任意の有効な cookie_string を知る利用者は、目標の利用者名（管理者を含む）が既知であれば、目標のパスワードを知らなくてもその利用者になりすまして認証できます。既定インストールの MantisBT は自己登録を有効にしている（$g_allow_signup = ON）ため、本脆弱性は事前アクセス権限がゼロの状態でも悪用できます。自己登録した利用者は自身の cookie_string（ログイン後にブラウザの MANTIS_STRING_COOKIE から読める）を用いて SOAP API 経由で管理者になりすませます。REST API と Web UI は影響を受けません。サーバー側で利用者名を導出するかセッション Cookie を検証して偽造を防ぐためです。版 2.28.4 に修正パッチが含まれます。現時点で既知の緩和策はありません。

コンポーネント
MantisBT はオープンソースの欠陥追跡システムで、ソフトウェアプロジェクトのバグ管理と流れ制御に広く用いられます。
リスク
  • 一般利用者から管理者へ：攻撃者は自己登録で一般アカウントを取得し、本脆弱性を用いて直接管理者権限へ昇格できます
  • システムの完全な制御：攻撃者はこの脆弱性を用いて被害者のシステム上で任意のコードを実行でき、利用者の権限に応じてプログラムの導入、データの閲覧・改変・削除、完全な権限を持つ新規アカウントの作成が可能になります
  • 事前アクセスゼロの攻撃：既定で自己登録が有効なため、攻撃者は初期資格情報なしに攻撃を開始でき、悪意ある SOAP 要求を構成するだけで脆弱性を発火できます
出典
NVD · CVE-2026-47156
対処方法
  • MantisBT を直ちに 2.28.4 以降へアップグレードして公式の修正パッチを適用してください
  • 直ちにアップグレードできない場合は、自己登録機能を無効化してください（$g_allow_signup = OFF を設定）
  • SOAP API の異常なログイン要求と認証ログを監視し、不審な IP アドレスを遮断してください

パッケージ汚染 7

パッケージ汚染 npm 2026-09-10

gmgn-trading-kit@1.7.2 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
df6c48588df0cd242c948d90afe28e29
パッケージ汚染 npm 2026-09-10

discord-mfa-solver@1.0.1 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
c368628df7ec616acab74b7f3dcf0935
パッケージ汚染 npm 2026-09-10

@neroxkira/vangal-baileys@1.0.1 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
1b0c437872f593b5d14d5171cbc9c18c
パッケージ汚染 npm 2026-09-10

@sahril2nd/baileys@1.0.21 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
28492d6b542fe88bfab589879ae420a5
パッケージ汚染 npm 2026-09-10

@auction-fe/reporting-system@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
fd3a41d9d258c12fa6885f19db501ff8
パッケージ汚染 npm 2026-09-10

@auction-fe/ui-kit@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
ca28cb21d73e23792e12f564e7d14e5f
パッケージ汚染 npm 2026-09-10

@convertics/script@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
eb1da3ae41f1641b1c38fcae0da75e48
← 情報センターへ戻るRSSCleanSource SCA でこれらのリスクを自動監視 →