NEWSkillSec — AI Skill のセキュリティを「マルウェア検知」から「能力監査」へSkillSec詳しく見る →
← 情報センターへ戻る
SECURITY INTEL · DAILY
RSS

2026-10-13 デイリーセキュリティ情報

CSSA 2 · CVE 2 · 汚染 2

10.0 超危険 · RocketMQ ACL 移行コンポーネントの権限解析ロジックの欠陥により不正アクセスのリスク

CSSA 独自早期警戒 2

CSSA 独自早期警戒 9.8 超危険

OpenTSDB の JEXL 式インジェクション脆弱性により認証なしでリモートコード実行が可能

攻撃者は /api/query/exp エンドポイントにサンドボックス分離がない欠陥を悪用し、Java リフレクション呼び出しを含む悪意ある JEXL 式を構築します。構文の正当性のみを確認する検証メカニズムを回避し、Runtime.exec メソッドを呼び出して任意の OS コマンドを実行させます。デフォルト設定では認証が無効になっているため、この脆弱性はネットワーク経由で到達可能かつ権限不要であり、サーバーの完全な侵害、データ漏えい、横方向の移動、サービス停止などの深刻な結果を招きます。

コンポーネント
OpenTSDB は HBase をベースとした分散型時系列データ監視システムで、そのコアアーキテクチャは効率的な時系列データの保存と検索能力に依存しています。RESTful API を通じてデータ収集、クエリ、可視化のインターフェースを提供し、大規模インフラのパフォーマンス監視と分析を支援します。内部には JEXL エンジンを統合し、複雑な動的データ集計と論理演算をサポートして、多次元のリアルタイム監視ニーズに対応します。
種別
Code Injection (CWE-94)
リポジトリ
github.com/OpenTSDB/opentsdb · Star 5064
対処方法
  • 厳格な式サンドボックスモードを有効にし、JEXL エンジンによる Java クラスへのアクセスを制限すること。機密 API への不正アクセスを防ぐため、認証を必須化すること。ユーザー入力に対して詳細なコンテンツフィルタリングを行い、危険なクラス名やメソッド呼び出しを含む式を禁止すること。速やかに修正済みバージョンへアップグレードし、最小権限の原則に従ってサービスを展開すること。
CSSA 独自早期警戒 10.0 超危険

RocketMQ ACL 移行コンポーネントの権限解析ロジックの欠陥により不正アクセスのリスク

この脆弱性は RocketMQ の ACL 1.0 から 2.0 への移行過程に存在し、AuthMigrator コンポーネントが旧バージョンの設定を解析する際に重大なロジックエラーがあります。非標準または認識できない権限文字列（ANY やスペルミスなど）に遭遇すると、コードは想定どおりアクセスを拒否するのではなく、デフォルトですべての操作の許可（Action.ALL）および許可決定（Decision.ALLOW）に変換します。攻撃者は複雑な操作なしにこの欠陥を悪用でき、特定の旧バージョン設定ファイルを作成するか既存の異常な設定を利用することで、本来拒否されるべきリソースへの完全なアクセス権を取得し、機密データの不正な読み取りや改ざんを引き起こします。

コンポーネント
Apache RocketMQ は分散型メッセージングミドルウェアで、そのコアアーキテクチャは Broker、NameServer、クライアントコンポーネントで構成され、高スループット・低遅延のメッセージ発行と購読を実現することを目的としています。ACL モジュールによりきめ細かなアクセス制御を提供し、ユーザーごとの Topic および Group リソースへの読み書き権限がセキュリティポリシーに準拠するようにして、エンタープライズ向けメッセージキューの安定稼働とデータ分離を支えています。
種別
Incorrect Authorization (CWE-863)
リポジトリ
github.com/apache/rocketmq · Star 22636
対処方法
  • 権限解析ロジックを修正し、明確に定義された有効な権限値に対してのみ許可決定を与え、未知または不正な入力はすべて厳格に拒否状態へマッピングすること。これにより最小権限の原則に従い、権限昇格を防止します。

CVE 情報 2

CVE-2026-108892 CVSS 10.0 超危険 2026-10-12

Linksys E1700 Mac Filter コンポーネントのスタックオーバーフロー脆弱性によりリモートコード実行が可能

Linksys E1700 1.0.0.4.003 では、Mac Filter コンポーネントの /goform/ssid1MACFilter ファイル内にある ssid1MACFilter 関数にセキュリティ上の欠陥があります。パラメータ newap_text_%d の不適切な処理により、スタックベースのバッファオーバーフロー（CWE-119）が発生します。攻撃者はリモートから攻撃を仕掛け、この脆弱性を利用してスタックメモリを上書きし、リモートコード実行に至る可能性があります。この脆弱性の悪用方法はすでに公開されており、ベンダーは開示の初期段階で連絡を受けたものの応答しておらず、現時点で公式パッチはありません。Linksys E1700 1.0.0.4.003 ファームウェアを実行しているすべてのデバイスが影響を受けます。攻撃者はユーザー操作なしにネットワーク経由でリモートから脆弱性を発動でき、リスクは極めて高いです。

コンポーネント
Linksys E1700 は家庭用無線ルーターで、Wi-Fi 接続とネットワーク管理機能を提供します。Mac Filter コンポーネントはネットワークへの接続を許可するデバイスを制御します。
リスク
  • システムの完全な制御：攻撃者はこの脆弱性を悪用してルーター上で任意のコードを実行し、設定の変更、データの窃取、ボットネットへの組み込みなど、デバイスの完全な制御権を取得できます
  • リモートからの操作不要な攻撃：攻撃者は細工したネットワークリクエストを対象デバイスに送信するだけで脆弱性を発動でき、ユーザーのクリックや操作は一切不要です
  • サービス停止とデータ漏えい：スタックオーバーフローによりデバイスがクラッシュ（サービス拒否）するか、攻撃者が機密メモリデータを読み取れる可能性があります
出典
NVD · CVE-2026-108892
対処方法
  • 影響を受ける Linksys E1700 デバイスを直ちに隔離し、インターネットに直接公開しないこと
  • ネットワーク境界に侵入検知システム（IDS）を導入し、/goform/ssid1MACFilter を狙う異常なリクエストを監視すること
CVE-2026-108907 CVSS 10.0 超危険 2026-10-13

Netcore NR268 CGI Execution の認証回避脆弱性によりリモートコード実行が可能

Netcore NR268 1.7.121109 では、CGI Execution コンポーネントの user_ok 関数にロジック上の欠陥があり、不適切な認証（CWE-287）の脆弱性が生じています。攻撃者はリモートからリクエストを送信して認証メカニズムを回避し、システムの制御権を直接取得できます。この脆弱性の悪用方法はすでに公開されており、ベンダーは開示の初期段階で応答しておらず、リスクは極めて高いです。Netcore NR268 1.7.121109 を実行しているすべてのデバイスが影響を受け、攻撃者はユーザー操作なしにリモートから攻撃でき、データ漏えい、完全性の破壊、サービス停止を引き起こす可能性があります。

コンポーネント
Netcore NR268 はネットワークデバイスで、その CGI Execution コンポーネントは Web 管理インターフェースのリクエスト処理を担当します。
リスク
  • システムの完全な制御：攻撃者はこの脆弱性を悪用して認証を回避し、被害者のシステム上で任意のコードを実行して、権限に応じてプログラムのインストール、データの閲覧・変更・削除、完全な権限を持つ新規アカウントの作成が可能です
  • ユーザー操作不要の攻撃：攻撃はユーザー操作なしにリモートから実行でき、攻撃者は特定のリクエストを作成するだけで脆弱性を発動できます
  • 影響範囲が大きい：CVSS スコアは 10.0 で、機密性、完全性、可用性のすべてが深刻な影響を受けます
出典
NVD · CVE-2026-108907
対処方法
  • 影響を受ける Netcore NR268 デバイスを直ちに隔離し、インターネットに公開しないこと
  • CGI インターフェースの異常なアクセスログを監視し、潜在的な不正アクセスの試みを特定すること

パッケージ汚染 2

パッケージ汚染 npm 2026-10-13

@xrelly-stack/bails@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
b76e35bf7f3bac446b7a0fc87b073fb8
パッケージ汚染 npm 2026-10-13

node-telegram-sockets@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
022fa9a712eb8aefdfe75379c9b9c880
← 情報センターへ戻るRSSCleanSource SCA でこれらのリスクを自動監視 →