NEWSkillSec — AI Skill のセキュリティを「マルウェア検知」から「能力監査」へSkillSec詳しく見る →
← 情報センターへ戻る
SECURITY INTEL · DAILY
RSS

2026-10-12 デイリーセキュリティ情報

CSSA 2 · CVE 2 · 汚染 0

10.0 超危険 · CVE-2026-108576 TOZED X300 の IPPingDiagnostics コンポーネントにおけるコマンドインジェクシ…

CSSA 独自早期警戒 2

CSSA 独自早期警戒 9.9 超危険

sglang の認可ロジック欠陥により通常の認証情報が管理操作を権限昇格して実行でき、モデル完全性が損なわれる

通常の API キーのみを設定し管理者専用キーを設定していない場合、認証ミドルウェアは ADMIN_OPTIONAL レベルのエンドポイント権限判定で、通常キーを有効な管理認証情報と誤認します。攻撃者はこのロジック欠陥を利用し、通常キーを付与した悪意あるリクエストをネットワーク経由で送り、/update_weights_from_disk などの機微なエンドポイントにアクセスしてモデル重みの不正変更、任意の LoRA アダプタ読み込み、性能分析の開始などを行い、モデルデータの完全性とサービスの可用性を損ないます。

コンポーネント
sglang は Python と C++ の混在実装による高性能な大規模言語モデル推論サービングエンジンです。メモリ管理と並列処理の最適化によりスループット向上を目指し、HTTP リクエスト受付、GPU 計算リソースのスケジューリング、モデル重みの読み込み管理を担い、低遅延・高同時実行が求められる AI アプリケーション展開に使われます。
種別
Incorrect Authorization (CWE-863)
リポジトリ
github.com/sgl-project/sglang · Star 37023
対処方法
  • ユーザーと管理者の認証情報を厳格に分離し、単一キー展開における暗黙的な権限昇格ロジックをコード上で除去し、すべての管理操作に独立した高强度の認証を必須としてください。
CSSA 独自早期警戒 9.6 超危険

ProxySQL の入力検証欠陥によりセッション状態が漏洩し、マルチテナントのデータ隔離が破壊される

攻撃者は境界アンカーを欠く正規表現による入力検証失敗を突きます。制御可能な変数名を接頭辞とする非標準 GUC（例: timezone_abbreviations）を組み立てて SET を実行すると、リクエストは解析失敗パスに入り、ホストグループのロックや多重化の無効化が行われず、セッション変数が接続プールに静かに残り他クライアントへ漏洩し、クロスセッションのデータ混同と完全性の損なわれます。

コンポーネント
ProxySQL は高性能な MySQL / PostgreSQL ミドルウェアです。接続プール管理とクエリルーティングを中核とし、セッション再利用によりバックエンド負荷を最適化し、高同時実行環境でのリソーススケジューリング、負荷分散、フェイルオーバーを実現する企業向け分散データベース基盤で広く使われます。
種別
Improper Input Validation (CWE-20)
リポジトリ
github.com/sysown/proxysql · Star 6936
対処方法
  • 正規表現に厳格な接尾辞または単語境界チェックを追加し、非制御変数でホストグループロックが発動するように修正してください。解析失敗時は未知変数と形式エラーを区別し、未知変数には安全な転送モードを強制して、セッション状態の意図しない共有を防いでください。

CVE 情報 2

CVE-2026-108576 CVSS 10.0 超危険 2026-10-11

TOZED X300 の IPPingDiagnostics コンポーネントにおけるコマンドインジェクションによりリモートコード実行が可能に

TOZED X300 6.01.3 以前では、IPPingDiagnostics Handler コンポーネントの process_ping 関数が Host パラメータを適切にフィルタせず、OS コマンドインジェクション（CWE-77）の欠陥があります。攻撃者は Host を操作して悪意あるシステムコマンドを注入し、対象デバイス上で任意コードを実行できます。認証なしでリモートから攻撃可能で、機密性・完全性・可用性を深刻に脅かします。安全版へ未更新のすべての TOZED X300 ユーザーが影響を受けます。特製リクエストをネットワーク経由で送るだけでよく、ユーザー操作は不要です。

コンポーネント
TOZED X300 はネットワーク機器であり、IPPingDiagnostics Handler コンポーネントはネットワーク診断関連の Ping リクエストを処理します。
リスク
  • 完全なシステム制御：攻撃者は被害システム上で任意コードを実行し、権限に応じてプログラムのインストール、データの閲覧・変更・削除、完全権限の新アカウント作成が可能
  • ユーザー操作不要：リモートのネットワークリクエストだけでトリガーでき、対象ユーザーの追加操作は不要
  • 高破壊的影響：CVSS 10.0 は機密性・完全性・可用性への深刻な影響を示す
出典
NVD · CVE-2026-108576
対処方法
  • ネットワーク境界にファイアウォールまたは侵入検知を配置し、IPPingDiagnostics ポート向けの異常トラフィックを遮断する
  • 診断機能へのアクセスを信頼できる管理者 IP のみに制限する
CVE-2026-108804 CVSS 10.0 超危険 2026-10-12

TRENDnet ルーター pigwidgeon.cgi のリモートコマンドインジェクションによりリモートコード実行が可能に

TRENDnet TEW-751DR、TEW-752DRU、TEW733GR のファームウェア 1.03B01/1.03B03 では、Web Management Backend コンポーネントに入力検証欠如によるコマンドインジェクション（CWE-77）があります。pigwidgeon.cgi の service パラメータ操作で OS コマンドインジェクションが起き、完全性と可用性を脅かします。悪意あるリクエストでリモートコード実行や機器の完全制御につながります。影響を受けるファームウェアを使うすべてのユーザーが対象です。リモートからユーザー操作なしで攻撃でき、悪用コードも公開されています。

コンポーネント
TRENDnet ルーターはネットワークハードウェアで、ネットワーク設定の構成・管理用 Web 管理バックエンドを提供します。
リスク
  • 完全なシステム制御：攻撃者はルーター上で任意のシステムコマンドを実行し、設定変更、データの閲覧・変更・削除、マルウェア導入が可能
  • ユーザー操作不要：リモートネットワークリクエスト（T1190）でユーザー操作なしにトリガーし機器を操作できる
  • リモート悪用：公開された悪用コードが自動化攻撃に使われ、大規模な機器侵害につながる恐れ
出典
NVD · CVE-2026-108804
対処方法
  • サポート終了（EOL）の TRENDnet TEW-751DR、TEW-752DRU、TEW733GR の使用を直ちに停止する
  • 継続的なセキュリティサポートがある最新モデルへ置き換える
  • ネットワーク境界でファイアウォール規則を設け、ルーター Web 管理インタフェースへの未承認アクセスを遮断する
← 情報センターへ戻るRSSCleanSource SCA でこれらのリスクを自動監視 →