NEWSkillSec — AI Skill のセキュリティを「マルウェア検知」から「能力監査」へSkillSec詳しく見る →
← 情報センターへ戻る
SECURITY INTEL · DAILY
リンクをコピーしました RSS

2026-09-16 デイリーセキュリティ情報

全 7 件最高深刻度 10.0（超危険）CSSA 2 · CVE 2 · 汚染 3

CSSA 独自早期警戒 2

CSSA 独自早期警戒 10.0 超危険

happy 部品がハードコードされた鍵を用い遠隔の身分偽造とアカウント掌握に至る

攻撃者はリポジトリ中で公開された固定の開発鍵を利用し、有効な認証署名材料を導出して任意の利用者 ID を含む有効トークンを組み立てます。サーバー側はトークン検証時にセッション記録を照会せず、トークン内の身分情報を直接信頼するため、攻撃者はアカウント詐称を実施し、機微データへアクセスするか格納された第三者サービス資格情報を復号でき、システムの機密性と完全性を破壊します。

コンポーネント
happy はサーバー側暗号化、永続トークン生成および HMAC 音声識別機能を提供するバックエンドサービス部品です。そのアーキテクチャは中心化された HANDY_MASTER_SECRET を中核の安全プリミティブとして依存し、複数モジュール間の統一身分検証、データ保護および第三者資格情報管理を実現し、業務論理の安全な流れを支えることを目的としています。
種別
Use of Hard-coded Cryptographic Key (CWE-321)
リポジトリ
github.com/slopus/happy · Star 23799
対処方法
  • ハードコードされた鍵を除去し、配備ごとに一意の高エントロピー乱数鍵を生成し、保護された鍵管理システム経由で設定を注入し、認証トークンにサーバー側状態束縛を実施して失効機構を支え、あわせて鍵のライフサイクル管理と用途隔離を行うことを推奨します。
CSSA 独自早期警戒 10.0 超危険

PraisonAI が AgentApproval 部品の指令インジェクション欠陥により安全承認を迂回されシステム完全性が損なわれる

AgentApproval はツール引数を隔離せず、悪意ある指令を承認待ちのパラメータへ埋め込みます。承認プロンプトは生の入力を直接連結し、信頼できないデータの境界付けおよび注釈除去を欠くため、審査モデルが内部指令の干渉を受けて悪意あるツール呼出しを誤って承認し、データ改ざんまたはサービス中断を招く可能性があります。

コンポーネント
PraisonAI は大規模言語モデルに基づく知能エージェント開発フレームワークであり、複数エージェントのツール呼出し機構と人工介入の承認流れを含み、ツール呼出しリスクの自動化評価によりシステムの操作安全を保障し、とくに高リスク命令に意思決定支援を提供します。
種別
Injection (CWE-74)
リポジトリ
github.com/MervinPraison/PraisonAI · Star 9058
対処方法
  • 明示的な区切りで信頼できないデータを包み、システムプロンプトで埋め込み指令を無視するよう明示し、注釈濾過を実施し、人工審査へ昇格する三元判定機構を導入して、潜在的なインジェクション要求を既定で拒否するか安全に昇格させることを推奨します。

CVE 情報 2

CVE-2026-59971 CVSS 10.0 超危険 2026-09-15

MySQL MCP Server の未認可 SQL インジェクション脆弱性により遠隔コード実行に至る

MySQL MCP Server 0.4.2 より前では、SSE 伝送に安全設定または DNS rebinding 防護が構成されておらず、`/`、`/sse`、`/messages/` は認証を欠き既定で `0.0.0.0` にバインドします。攻撃者は未認可で `execute_sql` を呼び出し、DNS 再バインド経由で `cursor.execute(query)` に到達してデータベースを読取または変更できます。MySQL アカウントが FILE 権限を持つ場合、サーバーファイルの読み書きも可能で、コード実行に至る可能性があります。既定の stdio 伝送は影響を受けず、0.4.2 で修正済みです。

コンポーネント
MySQL MCP Server は MySQL データベースとの相互作用を支える Model Context Protocol サーバーです。
リスク
  • 未認可のデータベースアクセス：攻撃者は認証なしでデータベース内容を読取、書込または変更できます
  • FILE 権限下の遠隔コード実行：MySQL アカウントが FILE 権限を持つ場合、サーバーファイルを読み書きでき、コード実行に至る可能性があります
  • DNS 再バインド攻撃：既定の 0.0.0.0 バインドと DNS rebinding 防護の欠如を組み合わせ、ブラウザ側から内網インスタンスへ到達できます
出典
NVD · CVE-2026-59971
対処方法
  • 0.4.2 以上へアップグレードしてください
  • 本番で MCP_TRANSPORT=sse の使用を避けるか、安全設定と DNS rebinding 防護を正しく有効化してください
  • バインドアドレスを制限し 0.0.0.0 を避け、ネットワークアクセス制御を実施してください
CVE-2026-89308 CVSS 10.0 超危険 2026-09-15

ping.php エンドポイントの未認可 OS コマンドインジェクション脆弱性により遠隔コード実行に至る

ping.php エンドポイントを含む応用は入力を厳格に濾過および中和しておらず、遠隔の未認証攻撃者は悪意ある要求を組み立てて任意のオペレーティングシステムコマンドを実行し、RCE を実現してサーバーを完全に制御できます。

コンポーネント
ping.php は通常、HTTP インタフェース経由で ping コマンドを実行するネットワーク診断スクリプトであり、Web バックエンドおよび監視システムでよく見られます。
リスク
  • 完全なシステム制御：攻撃者は任意のオペレーティングシステムコマンドを実行しサーバーを完全に制御できます
  • 認証不要の遠隔攻撃：本脆弱性は未ログインのまま遠隔で悪用できます
  • 後続の横移動とバックドア：コード実行を得た後、横移動、バックドア埋込、業務データの窃取が可能です
出典
NVD · CVE-2026-89308
対処方法
  • 不要な ping.php を無効化または除去してください
  • ホワイトリストパラメータを厳格に検証し、; | & $ などの特殊文字を禁止してください
  • 直接のシステムコマンド呼出しに代えて安全な API を用いるか、サンドボックス隔離を有効化してください

パッケージ汚染 3

パッケージ汚染 npm 2026-09-16

chai-as-crack@7.0.5 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
470721bc789bc76e1a57a9347e82b218
パッケージ汚染 npm 2026-09-16

kartykp-prod-oidc-test-pkg@1.0.4 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
ebc1e217592b58dd6acaff4f692c4cad
パッケージ汚染 npm 2026-09-16

kartykp-token-pkg@1.0.2 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
1a067f6dc811791ca91eebc063515888
← 情報センターへ戻るRSSCleanSource SCA でこれらのリスクを自動監視 →