NEWSkillSec — AI Skill のセキュリティを「マルウェア検知」から「能力監査」へSkillSec詳しく見る →
← 情報センターへ戻る
SECURITY INTEL · DAILY
RSS

2026-09-15 デイリーセキュリティ情報

CSSA 2 · CVE 2 · 汚染 4

10.0 超危険 · Aim 追跡サーバーが認可検証を欠き任意パスの実験データが永久削除される

CSSA 独自早期警戒 2

CSSA 独自早期警戒 10.0 超危険

Aim 追跡サーバーが認可検証を欠き任意パスの実験データが永久削除される

攻撃者は遠隔メソッド呼出しにホワイトリスト検証を実施していないセキュリティ欠陥を利用し、ネットワーク経由で既定の開放ポートへ組み立てた HTTP 要求を送り、サーバー側の getattr を直接発火して任意関数を動的実行し、さらに Repo.rm メソッドを呼び出して shutil.rmtree コマンドを実行します。この挙動はマウントディレクトリの制限を受けず身分認証も不要であり、サーバー上の任意の書き込み可能パス配下の .Aim メタデータディレクトリが強制的に再帰削除され、実験データの完全性破壊とサービスの可用性中断を招きます。

コンポーネント
Aim は機械学習エンジニア向けの実験追跡・管理ツールです。中核部品はバックエンドサービスとして動作し、RESTful API インタフェースでクライアント指令を受け取り、モデル訓練の指標、パラメータおよびメタデータの永続化と構造化照会を実現することを目的としています。システムアーキテクチャは遠隔手続呼出し機構に依存し、分散環境でのデータ収集と可視化分析の需要を支えます。
種別
Missing Authorization (CWE-862)
リポジトリ
github.com/aimhubio/aim · Star 6252
対処方法
  • コード論理を修正し、dispatch 層で method_name に厳格なホワイトリスト濾過を実施して rm などの危険操作を禁止し、あわせてすべての API エンドポイントに強い身分検証を有効化し、ファイル操作を事前定義のサンドボックスまたはマウントディレクトリ範囲内に限定して、資源アクセスが最小権限原則に従うようにすることを推奨します。
CSSA 独自早期警戒 10.0 超危険

AiToEarn 部品がハードコードされた資格情報を用い認証迂回と管理者権限昇格に至る

攻撃者はコード中の静的な既定 AUTH_SECRET と internalToken を利用し、前置条件なしに偽造 JWT トークンを組み立てるか既知の内部トークンを Bearer ヘッダとして送れます。システムは欠省設定を失効処理せず、トークン内の isManager 宣言または静的トークン値を直接信頼するため、攻撃者は正規の認可流れを迂回して管理者権限を不正取得するか、保護された内部サービスインタフェースへアクセスできます。

コンポーネント
AiToEarn は Electron アーキテクチャに基づくアプリケーションであり、中核のバックエンドサービスは JWT 機構に依存して身分検証と権限管理を行います。標準化された API インタフェースで利用者セッションの維持、役割段階の認可、内部マイクロサービス間の安全な通信を実現し、業務論理の整然とした実行とデータ交互の完全性を確保することを目的としています。
種別
Use of Hard-coded Credentials (CWE-798)
リポジトリ
github.com/yikart/AiToEarn · Star 25920
対処方法
  • ソースコード中のハードコードされた資格情報をすべて除去し、配備時に動的生成した強い乱数鍵の設定を強制し、既定値を用いるインスタンス起動を拒否する失敗安全方針を実施し、あわせて静的トークン検証に代わる独立した内部サービス認証機構を導入することを推奨します。

CVE 情報 2

CVE-2026-82232 CVSS 10.0 超危険 2026-09-14

Apache Syncope の SQL インジェクション脆弱性により任意 SQL 実行に至る

Apache Syncope の 3.0.16、4.0.7 および 4.1.2 より前の版において、Task 検索機能は並べ替え節（sort clauses）を正しく洗浄しておらず、SQL インジェクション（CWE-89）のセキュリティ欠陥が存在します。適切な権限を持つ管理者は積み重ね照会（stacked queries）を含む悪意ある並べ替えパラメータを組み立て、任意の SQL 文を実行でき、データベースの完全性とシステムの安全性を脅かします。Apache Syncope は Task 検索要求の処理に論理欠陥があり、攻撃者は特製の API 要求で発火させ、データベースの完全な制御または機微データの漏洩に至ります。本脆弱性は 4.0.8 または 4.1.3 へ更新していないすべての Apache Syncope 利用者に影響し、企業級の身分管理配備場面を含みます。攻撃者は管理者権限を必要としますが、いったん悪用に成功すればバックエンドデータベースを完全に掌握できます。

コンポーネント
Apache Syncope はオープンソースの企業級身分管理（IAM）プラットフォームで、利用者ライフサイクル管理、アクセス制御および多源の身分同期機能を提供します。
リスク
  • データベースの完全な制御：攻撃者はこの脆弱性を用いて任意の SQL コマンドを実行でき、データベース内の機微な身分情報の読取、変更、削除を含みます
  • 権限昇格と永続化：攻撃者は管理者パスワードを変更するか高権限アカウントを作成し、身分管理システムを長期に制御できます
  • データ漏洩：SQL インジェクションにより利用者資格情報、個人識別情報（PII）およびその他の機密データを抽出できます
出典
NVD · CVE-2026-82232
対処方法
  • 直ちに Apache Syncope を 4.0.8 または 4.1.3 以上へアップグレードしてください
  • Task 検索 API へのアクセス権限を制限し、厳格なネットワーク隔離を実施してください
  • データベースログを監視し、異常な積み重ね照会または高頻度の SQL 実行挙動を検出してください
CVE-2026-86460 CVSS 10.0 超危険 2026-09-14

Apache Syncope の Cypher インジェクション脆弱性により遠隔コード実行に至る

Apache Syncope の 3.0.16、4.0.7 および 4.1.2 より前の版において、Neo4j 永続層は一部の FIQL 検索条件を処理する際に入力を十分にエスケープしておらず、Cypher インジェクション脆弱性（CWE-89）が存在します。攻撃者は悪意ある FIQL 検索パラメータを組み立てて任意の Cypher 照会文を注入し、身分検証の迂回、機微データの窃取、またはデータベース内容の変更が可能です。本脆弱性は Apache Syncope 3.0.0-M0 から 3.0.16、4.0.0-M0 から 4.0.7、4.1.0-M0 から 4.1.2 の版に影響します。攻撃者は複雑な前置条件を必要とせず、脆弱なインタフェースへ特製要求を送るだけで発火でき、データ漏洩、完全性破壊、さらには遠隔コード実行に至る可能性があります。

コンポーネント
Apache Syncope はオープンソースの身分とアクセス管理（IAM）プラットフォームで、利用者身分、権限および認証の流れを集中管理し、Neo4j グラフデータベースを含む複数のバックエンド格納を支えます。
リスク
  • データ漏洩と改ざん：攻撃者はインジェクション脆弱性を用いて Neo4j データベース内の機微な身分情報および権限設定を読取、変更、削除できます
  • 権限昇格：データベース記録を操作することで、攻撃者は自身のアカウント権限を昇格し管理者制御権を取得する可能性があります
  • 遠隔コード実行：特定の設定下では、悪意ある Cypher 照会がシステムコマンド実行を発火し、サーバーが完全に制御される可能性があります
  • 認証なしの攻撃：検索インタフェースがアクセス権限を厳格に制限していない場合、攻撃者は外部ネットワークから直接攻撃を開始できます
出典
NVD · CVE-2026-86460
対処方法
  • 直ちに Apache Syncope を 4.0.8 または 4.1.3 以上へアップグレードしてください
  • FIQL 検索インタフェースに厳格な入力検証と濾過機構を実施してください
  • Neo4j データベースのアクセス権限を制限し、アプリケーションサーバーのみが最小権限で接続できるようにしてください
  • Web アプリケーションファイアウォール（WAF）を配備し、異常な Cypher インジェクション特徴を傍受してください

パッケージ汚染 4

パッケージ汚染 npm 2026-09-15

ultra-ws@1.0.0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
032019b47e16291e2cc0c273f81c444d
パッケージ汚染 npm 2026-09-15

get-power@1.0.3 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
bbe773232bc99dd1085bc38910215e22
パッケージ汚染 npm 2026-09-15

n8n-nodes-sysdiag2@2.0.0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
b8c56576d69cd002a7198b0545ea447c
パッケージ汚染 npm 2026-09-15

@yggbrasil/api@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
619a66eff2b9a267c8c1f1c7030656a6
← 情報センターへ戻るRSSCleanSource SCA でこれらのリスクを自動監視 →