2026-09-14 デイリーセキュリティ情報

全 4 件最高深刻度 10.0（超危険）CSSA 2 · CVE 2 · 汚染 0

CSSA 独自早期警戒 2

CSSA 独自早期警戒 10.0 超危険

kohya_ss の Kontext 手動注釈モジュールがパストラバーサル欠陥により任意ファイル削除に至る

攻撃者は Kontext モジュールの削除コールバック関数が隠された Gradio 入力コントロールに対するサーバー側検証を欠く欠陥を利用できます。パストラバーサル列または絶対パスパラメータを含む悪意ある HTTP 要求を組み立て、`os.remove` システム呼び出しを直接操作します。ファイルパスが想定ディレクトリ内にあるかの検証がなく、既定で身分認証機構もないため、遠隔の未認可の攻撃者はアクセス制御を迂回し、プロセスが読み書き権限を持つ任意のファイルを削除でき、システムデータの完全性破壊とサービスの可用性喪失を招きます。

コンポーネント

kohya_ss は Gradio フレームワーク上に構築された安定拡散モデルの訓練と微調整を補助するツールです。中核部品である Kontext 手動注釈インタフェースは、画像データセットの自動化ラベル生成と管理機能を利用者に提供することを目的としています。本モジュールは Web インタフェースで利用者相互作用を実現し、クライアントが提出するデータパラメータに依存してサーバー側のファイルシステム操作を発火させ、効率的な一括データ処理の流れを支えます。

種別

Path Traversal (CWE-22)

リポジトリ

github.com/bmaltais/kohya_ss · Star 12579

対処方法

開発者は厳格なサーバー側入力検証を実施し、パストラバーサル文字を含むパラメータを拒否し、ファイル操作範囲を指定の安全ディレクトリ内に強制限定し、身分認証機構を導入して認可された利用者のみが機微なファイルシステム操作を実行できるようにすることを推奨します。

CSSA 独自早期警戒 10.0 超危険

Aim 機械学習実験追跡部品が認可検証機構を欠き攻撃者が遠隔でハートビートファイルを削除してシステム完全性と可用性を破壊できる

未認証の攻撃者は既定ポートへ組み立てた悪意ある HTTP 要求を送り touch メソッドを呼び出し、ワイルドカードの清掃モードを指定できます。LocalFileManager._cleanup 関数が所有権フィルタを欠く欠陥を利用し、共有ディレクトリ内の他利用者のハートビート検査点ファイルを一括削除します。監視システムは実行状態を停滞と誤判定してプロセスを強制終了し、データ完全性の損傷とサービス中断のリスクを招きます。

コンポーネント

Aim は機械学習エンジニア向けに設計されたオープンソースの実験管理ツールです。中核アーキテクチャはローカルファイルシステムとネットワーク追跡サーバーを含み、標準化インタフェースでモデル訓練過程のパラメータ記録、指標の可視化、メタデータの永続化を実現し、複数クライアントの同時接続を支えてチーム協働の効率を最適化することを目的としています。

種別

Missing Authorization (CWE-862)

リポジトリ

github.com/aimhubio/aim · Star 6251

対処方法

開発者はファイル操作論理に厳格な身分検証と資源所有権の検証機構を導入し、認可された利用者のみが特定セッションファイルに対する削除指令を実行できるようにし、あわせてサーバー側 API のグローバルなパストラバーサル操作へのアクセス権限を制限することを推奨します。

CVE 情報 2

CVE-2026-90605 CVSS 9.9 超危険 2026-09-14

Totolink A3002MU の boa 部品 formFilter 関数の遠隔バッファオーバーフローにより遠隔コード実行に至る

Totolink A3002MU の Hh-B20211125.1046 ファームウェア版において、boa 部品の /boafrm/formFilter ファイル内の formFilter 関数にセキュリティ欠陥が存在します。本脆弱性はパラメータ ip6addr の処理に有効な境界検査がないことに起因し、攻撃者はこのパラメータを操作してバッファオーバーフロー（CWE-119）を発火できます。攻撃ベクトルはネットワーク経由で複雑度が低いため、攻撃者は遠隔で本脆弱性を利用して任意コードを実行できます。現在利用コードは公開済みであり、本脆弱性は影響を受ける機器に対する自動化攻撃に用いられる可能性があり、機器の機密性、完全性、可用性を深刻に脅かします。本脆弱性は Hh-B20211125.1046 ファームウェアを動かすすべての Totolink A3002MU 機器に影響します。攻撃者は利用者の相互作用なしに遠隔で攻撃を開始でき、いったん悪用に成功すれば機器の完全な制御に至る可能性があります。

コンポーネント

Totolink A3002MU は無線ルーター機器で、そのファームウェアに含まれる boa 部品は Web 管理インタフェースのフォーム要求を処理します。

リスク

遠隔コード実行：攻撃者は公開された利用コードを用い、悪意ある要求を組み立ててバッファオーバーフローを発火し、機器上で任意の命令を実行できます。
システムの完全な制御：脆弱性の影響範囲が広く悪用可能性が高いため、攻撃者は機器の最高権限を取得し、機微データの窃取、設定の改ざん、またはボットネットへの編入が可能です。
利用者相互作用不要：攻撃はネットワークから直接開始でき、被害者は追加操作なしに侵害されます。

出典

NVD · CVE-2026-90605

対処方法

直ちにアップグレードできない場合、ネットワーク境界に侵入検知システム（IDS）を配備し、/boafrm/formFilter インタフェースを狙う異常トラフィック、とりわけ畸形の ip6addr パラメータを含む要求を監視することを推奨します。
ルーター管理インタフェースへのアクセス権限を制限し、信頼できる IP アドレスのみを許可して遠隔攻撃面を縮小してください。

CVE-2026-90680 CVSS 9.9 超危険 2026-09-14

D-Link DIR-823G の HNAP1 strcpy スタックオーバーフロー脆弱性により遠隔コード実行に至る

D-Link DIR-823G 1.0.2B05_20181207 版において、HNAP1 部品の /HNAP1/SetStaticRouteSettings インタフェースは strcpy 関数が境界検査を欠くため、スタックバッファオーバーフロー（CWE-119）のセキュリティ欠陥が存在します。攻撃者は PAddress、SubnetMask または Gateway パラメータを操作してスタックメモリ上書きを発火し、機器の安定性と安全性を脅かします。本ルーターは特定のネットワーク設定場面でメモリ破損の脆弱性があり、攻撃者は悪意あるネットワーク要求を組み立てて発火させ、遠隔コード実行またはサービス中断に至ります。本脆弱性は 1.0.2B05_20181207 ファームウェアを動かすすべての D-Link DIR-823G 利用者に影響します。攻撃者は遠隔で要求を送るだけで悪用を完了でき、利用者相互作用は不要で遠隔操作が可能です。

コンポーネント

D-Link DIR-823G は無線ルーターで、HNAP1 はその遠隔管理と設定に用いるネットワーク API 部品です。

リスク

一般利用者から管理者へ：攻撃者が本脆弱性の悪用に成功すれば、ルーターの完全な制御権を得られ、管理者権限に相当します
システムの完全な制御：攻撃者はこの脆弱性を用いてルーター上で任意のコードを実行でき、権限に応じてネットワーク設定の変更、データの閲覧・変更・削除、完全な権限を持つ新規アカウントの作成が可能です
利用者相互作用不要の攻撃：遠隔ネットワーク要求（T1189）により、攻撃者は利用者がクリックや相互作用をしなくても脆弱性を発火し、遠隔操作を実現できます

出典

NVD · CVE-2026-90680

対処方法

HNAP1 インタフェースの異常要求ログを監視してください
ルーター管理インタフェースにアクセス制御リスト（ACL）制限を有効にしてください
信頼できない出所からの SetStaticRouteSettings 呼び出しを遮断してください

← 情報センターへ戻る RSSCleanSource SCA でこれらのリスクを自動監視 →