NEWSkillSec — AI Skill のセキュリティを「マルウェア検知」から「能力監査」へSkillSec詳しく見る →
← 情報センターへ戻る
SECURITY INTEL · DAILY
RSS

2026-10-14 デイリーセキュリティ情報

CSSA 2 · CVE 2 · 汚染 8

10.0 超危険 · CVE-2026-65162 NVIDIA AIStore の Kubernetes PodSpec 初期化におけるリモートコード実行の…

CSSA 独自早期警戒 2

CSSA 独自早期警戒 9.6 超危険

CockroachDB の SECURITY DEFINER 関数で複合型の認可チェックが機能せず、権限外アクセスが可能に

攻撃者は SECURITY DEFINER 関数が複合パラメータ型の権限を検証する際の欠陥を突き、悪意ある ROW オブジェクトを組み立てて型レベルのアクセス制御を回避します。これにより権限のないユーザーが定義者権限で機微な関数を呼び出せるようになり、機密性と完全性が損なわれます。

コンポーネント
CockroachDB は水平スケーラビリティ、強い一貫性、高可用性を提供する分散 SQL データベースです。マルチテナント隔離を採用したアーキテクチャで大規模なトランザクション処理を支え、中核コンポーネントが複雑な SQL クエリロジックの解析と実行を担います。
種別
Incorrect Authorization (CWE-863)
リポジトリ
github.com/cockroachdb/cockroach · Star 32569
対処方法
  • 関数引数の受け渡し時における型所有権の検証をコード上で強化し、定義者として実行される場合でも、渡された値の型に対する呼び出し元のアクセス権を検証してください。最小権限の原則を徹底し、この種の権限外アクセス経路を遮断してください。
CSSA 独自早期警戒 9.8 超危険

OpenTSDB のグラフ描画コンポーネントでパラメータ経由で gnuplot スクリプトを注入し任意コマンドを実行でき、リモートコード実行が可能に

攻撃者は /q エンドポイントにおける key、yrange などのパラメータ検証の欠陥を突き、二重 URL デコードで正規表現による制限を回避し、改行文字を含むシステムコール命令を gnuplot スクリプトに注入します。パラメータは文字列エスケープされずにスクリプトファイルへ直接連結され ProcessBuilder で実行されるため、未認証のリモート攻撃者がサーバーの OS レベルで任意のコマンドを実行できます。

コンポーネント
OpenTSDB は HBase を基盤とする高性能な時系列データ監視・可視化プラットフォームです。中核アーキテクチャは RESTful API による大量メトリクスデータの保存と照会に依存し、組み込みの /q エンドポイントがユーザー定義のクエリ条件を gnuplot の描画命令に変換して、多次元のリアルタイムな傾向分析とグラフ表示を実現します。
種別
OS Command Injection (CWE-78)
リポジトリ
github.com/OpenTSDB/opentsdb · Star 5064
対処方法
  • 入力の許可リスト検証を厳格に実施し、すべてのユーザー入力が一度だけデコードされ想定形式に一致することを確認してください。外部プログラムへ渡す引数には文脈に応じた厳格なエンコードまたはエスケープを施し、特殊文字のブロックリスト方式のフィルタに頼らないでください。あわせて本脆弱性を修正した最新の安定版へアップグレードしてください。

CVE 情報 2

CVE-2026-65162 CVSS 10.0 超危険 2026-10-13

NVIDIA AIStore の Kubernetes PodSpec 初期化におけるリモートコード実行の脆弱性

NVIDIA AIStore for Linux では、レガシーの ETL Kubernetes PodSpec 初期化 API が入力パラメータを厳格に検証しておらず、不要な権限での実行（CWE-250）という欠陥があります。リモート攻撃者はこの脆弱性を利用して悪意ある Kubernetes の host-namespace および container-security 設定を与え、セキュリティ制限を回避できます。NVIDIA AIStore は PodSpec 初期化リクエストの処理にロジック欠陥があり、攻撃者は悪意ある API リクエストを組み立てて発火させ、リモートコード実行、権限昇格、情報漏洩、データ改ざん、サービス拒否を引き起こせます。Kubernetes 環境に展開されたインスタンスを含め、この欠陥を修正していないすべての NVIDIA AIStore for Linux ユーザーが影響を受けます。特製リクエストをネットワーク経由で送るだけで悪用でき、ユーザー操作は不要でリモートから操作できます。

コンポーネント
NVIDIA AIStore は Linux 向けに設計された高性能オブジェクトストレージシステムで、AI ワークロードのデータ管理によく使われ、Kubernetes との統合をサポートします。
リスク
  • 一般ユーザーから管理者へ：被害者が管理者権限でブラウザを実行している場合、攻撃者は同じ権限を取得できる
  • 完全なシステム制御：攻撃者は被害システム上で任意コードを実行し、権限に応じてプログラムのインストール、データの閲覧・変更・削除、完全権限の新アカウント作成が可能
  • ユーザー操作不要の攻撃：ドライブバイ侵害（Drive-by Compromise）手法（T1189）により、悪意あるウェブページにアクセスするだけで脆弱性がトリガーされ、追加の操作は不要
出典
NVD · CVE-2026-65162
対処方法
  • 異常なメモリアクセス挙動のログを監視する
  • 実行環境でサンドボックス隔離を有効にする
  • 信頼できないソースからの Canvas スクリプトの読み込みを遮断する
CVE-2026-109110 CVSS 10.0 超危険 2026-10-13

Wavlink WL-WN592AX6 の wmapd におけるリモートコマンドインジェクションによりリモートコード実行が可能に

Wavlink WL-WN592AX6 のファームウェア 250422 では、wmapd デーモンコンポーネントの system 関数にセキュリティ上の欠陥があります。コマンドで使われる特殊要素の不適切な無害化（CWE-77）に関わる問題で、操作により OS コマンドインジェクションが起こり得ます。攻撃はリモートから可能で、悪用コードはすでに公開されており使われる恐れがあります。ベンダーには開示の初期段階で連絡済みです。影響を受けるファームウェアを実行するすべての Wavlink WL-WN592AX6 デバイスが対象です。攻撃者は認証なしでネットワーク経由でリモートからトリガーでき、悪用の難易度は低く、システムが完全に制御される恐れがあります。

コンポーネント
Wavlink WL-WN592AX6 は無線ネットワークアダプタ機器で、wmapd は特定のネットワークマッピングまたは管理機能を担う内部デーモンコンポーネントです。
リスク
  • 完全なシステム制御：攻撃者は被害デバイス上で任意の OS コマンドを実行し、システム権限に応じてプログラムのインストール、データの閲覧・変更・削除、完全権限の新アカウント作成が可能
  • ユーザー操作不要のリモート攻撃：特製リクエストをネットワーク経由で送るだけでトリガーでき、ユーザー操作は不要でリモートから操作できる
  • 機密性と完全性への深刻な破壊：CVSS スコアは機密性・完全性・可用性すべてへの深刻な影響を示し、攻撃者は機微なデータを窃取したりデバイスの正常な動作を妨げたりできる
出典
NVD · CVE-2026-109110
対処方法
  • ネットワーク境界に侵入検知システム（IDS）を配置し、wmapd サービスを狙った異常なコマンドインジェクションの試みを監視する
  • デバイス管理インタフェースへのネットワークアクセスを制限し、信頼できる IP アドレスからの接続のみを許可する

パッケージ汚染 8

パッケージ汚染 npm 2026-10-14

opencode2@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
3298f83035a19656eb2ce0807b6899f4
パッケージ汚染 npm 2026-10-14

opencode2-darwin-arm64@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
4add7c598e2d6059743c13046fc6a181
パッケージ汚染 npm 2026-10-14

opencode2-darwin-x64@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
e4256fb3c95e9d6f4af62ff17906bd6e
パッケージ汚染 npm 2026-10-14

opencode2-linux-arm64@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
30904307903d52edce71347ef3c3bdc6
パッケージ汚染 npm 2026-10-14

opencode2-linux-x64-musl@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
5c24a996568785e6ddbf54e5cd391802
パッケージ汚染 npm 2026-10-14

opencode2-windows-arm64@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
f0a30097bade55582dd28ab4c350c4af
パッケージ汚染 npm 2026-10-14

opencode2-windows-x64@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
523b88a13f182d30476b4ef15b8f7151
パッケージ汚染 PyPI 2026-10-14

sysdiagd@1.2.2 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
75d30c820394d1ec685d941f5781204b
← 情報センターへ戻るRSSCleanSource SCA でこれらのリスクを自動監視 →