2026-10-15 デイリーセキュリティ情報

agentscope-java は AI エージェント開発向けの Java フレームワークで、その DataAgent サンプルコンポーネントはチーム協業と分散デプロイを支える独立したマルチユーザー Web アプリケーションモジュールです。RESTful API でデータ連携を提供し、中核アーキテクチャは Spring Security による認証・アクセス制御に依存し、ビジネス層でロールベースの権限管理を実装してマルチテナント環境でのリソーススケジューリングの安全性を確保します。

Use of Hard-coded Cryptographic Key (CWE-321)

github.com/agentscope-ai/agentscope-java · Star 5993

Appium はモバイルアプリ自動化向けのオープンソーステストフレームワークで、Execute Driver Plugin は JavaScript VM ベースのスクリプト実行環境を提供し、Proxy 機構でサンドボックス内へのホストオブジェクト露出を制御して、自動化ロジックとホスト環境の隔離および相互作用を実現します。

Protection Mechanism Failure (CWE-693)

github.com/appium/appium · Star 22080

Dolt はバージョン管理システムで、中核コンポーネント remotesrv は独立稼働のリモートストレージサーバーとして、分散データベースのテーブルファイルのアップロードとダウンロードを処理し、gRPC および HTTP インタフェースでデータ同期を提供し、効率的で分散型のデータ永続化と共有を目指します。

Path Traversal (CWE-22)

github.com/dolthub/dolt · Star 24644

TR7 ASP は TR7 Cyber Defense Inc. が提供するアプリケーションセキュリティゲートウェイで、仮想アプライアンス版と物理アプライアンス版があり、Web アプリケーションを各種ネットワーク攻撃から保護します。

• 完全なシステム制御：攻撃者は被害システム上で任意の OS コマンドを実行し、システム権限に応じてプログラムのインストール、データの閲覧・変更・削除、完全権限の新アカウント作成が可能
• ユーザー操作不要の攻撃：リモートネットワークリクエスト（T1190）により、ユーザー操作なしで脆弱性をトリガーしサーバーへ直接攻撃できる
• 高影響：CVSS スコア 9.8 は悪用が極めて容易であり、成功時に機密性・完全性・可用性へ深刻な影響を与えることを示す

NVD · CVE-2026-16740

itthinx Affiliates は WordPress 向けのアフィリエイトマーケティング管理プラグインで、サイト所有者がアフィリエイトパートナーを管理・追跡するのを支援します。

• 一般ユーザーから管理者へ：被害者が管理者権限でサイトを運用している場合、攻撃者は同じ権限を取得できる
• 完全なシステム制御：攻撃者は被害システム上で任意コードを実行し、ユーザー権限に応じてプログラムのインストール、データの閲覧・変更・削除、完全権限の新アカウント作成が可能
• ユーザー操作不要の攻撃：リモートネットワークリクエスト（T1189）により、追加のユーザー操作なしで脆弱性をトリガーしリモート操作が可能

NVD · CVE-2026-108291