NEWSkillSec — AI Skill のセキュリティを「マルウェア検知」から「能力監査」へSkillSec詳しく見る →
← 情報センターへ戻る
SECURITY INTEL · DAILY
RSS

2026-10-26 デイリーセキュリティ情報

CSSA 2 · CVE 2 · 汚染 10

10.0 超危険 · RestSharp のデフォルト Brotli 圧縮設定により、悪意あるサーバー応答でデコーダ越界書き込みとリモートコード実行が発生

CSSA 独自早期警戒 2

CSSA 独自早期警戒 10.0 超危険

RestSharp のデフォルト Brotli 圧縮設定により、悪意あるサーバー応答でデコーダ越界書き込みとリモートコード実行が発生

本脆弱性は AutomaticDecompression オプションが Brotli を含む全量モードをデフォルトとするため、クライアントが要求時に br エンコーディング対応を自動宣言することに起因します。攻撃者は悪意ある Brotli ストリームを含む HTTP 応答を組み立て、このデフォルト動作を悪用して、影響を受ける .NET ランタイム内蔵デコーダがデータ処理時にバッファオーバーフローや越界書き込みを起こすよう誘導できます。ユーザー操作不要かつネットワーク到達可能な条件下で、メモリ情報漏洩、プロセスクラッシュ、またはリモート任意コード実行につながり、機密性・完全性・可用性に深刻な影響を与えます。

コンポーネント
RestSharp は広く利用されている .NET 向け HTTP クライアントライブラリです。低レベルなネットワーク要求の詳細を統一インターフェースで抽象化し、複数のシリアライズ方式と自動リダイレクトをサポートし、主にサードパーティサービスとの効率的な通信を必要とするエンタープライズアプリケーション開発向けに、ネットワークデータ交換の利便性と標準化を高めます。
種別
Dependency on Vulnerable Third-Party Component (CWE-1395)
リポジトリ
github.com/restsharp/RestSharp · Star 9816
対処方法
  • RestClient 初期化時に Brotli 自動展開を明示的に無効化し、GZip や Deflate など安全な符号化のみを有効にするか、修正済みの最新ライブラリを依存関係に取り込みます。あわせてサードパーティ API 応答の検証を強化し、未認証の圧縮データストリームを直接信用しないでください。
CSSA 独自早期警戒 10.0 超危険

ogx コンポーネントの MCP ツール設定検証欠如により、未認証 SSRF で内部リソース漏洩が発生

攻撃者は /v1/responses エンドポイントにおける MCP ツール定義の server_url パラメータに宛先検証がないことを悪用します。認証がデフォルト無効のため、資格情報なしで悪意あるリクエストを組み立て、サーバーに任意の内部 IP やクラウドメタデータインタフェースへの HTTP 接続を誘導できます。コードベースに validate_url_not_private 防護関数があるものの当該フィールドに適用されておらず、サーバーサイドリクエストフォージェリにより制限された内部サービスへの探査・到達、カスタム Header と Authorization トークン注入による資格情報中継が可能となり、重大な情報漏洩と横展開によるシステム制御喪失のリスクがあります。

コンポーネント
ogx は OpenAI プロトコル互換のリアクティブ API サービスシステムです。モデルのプラグアンドプレイ機構で複雑な対話を処理し、エンタープライズ向けに柔軟な推論とツール呼び出しを提供します。マルチモーダル、ファイル検索、外部モデル呼び出しを内蔵し、拡張性の高いプラグイン設計により各種バックエンドを統合して自動化ワークフローを強化でき、デフォルト展開では軽量ランタイムを保ち運用負荷を抑えます。
種別
SSRF (CWE-918)
リポジトリ
github.com/ogx-ai/ogx · Star 8444
対処方法
  • ユーザー提供の URL パラメータに非プライベートアドレス検証を一律適用し、ループバック・リンクローカル・予約アドレスへの要求を拒否し、プロトコルを http/https に限定し、ホスト名ベースの許可リストで送信接続先を厳格に管理してください。

CVE 情報 2

CVE-2026-116199 CVSS 8.1 高 2026-10-25

Snipe-IT の Google SSO 認証バイパスにより権限昇格が可能

Snipe-IT 8.6.3 より前では、GoogleAuthController::handleGoogleCallback に認証バイパス（CWE-285）があります。ユーザーの activated フラグを強制チェックしないため、ユーザー名が Google アカウントのメールと一致する無効化済みユーザーが Google SSO でログインできてしまいます。メール形式のユーザー名を持ち、Google 身分が有効なままの無効化ユーザーは、元の権限レベル（管理者権限を含む）のセッションを復元できます。8.6.3 に未更新のすべての Snipe-IT インスタンスが影響を受けます。複雑な操作は不要で、有効な Google 身分だけで不正なシステムアクセスが可能です。

コンポーネント
Snipe-IT はハードウェア、ソフトウェアライセンスなどの資産を追跡するオープンソースの IT 資産管理ソフトウェアで、Google SSO を含む複数の認証方式をサポートします。
リスク
  • 一般ユーザーから管理者へ：無効化済みだが Google 身分が紐づくアカウントを攻撃者が制御していれば、管理者権限を直接復元できる
  • 完全なシステム制御：復元された権限に応じてデータの閲覧・変更・削除や完全権限の新規アカウント作成など任意操作が可能
  • ユーザー操作不要の攻撃：既存の Google 身分資格情報だけで脆弱性を誘発でき、追加のユーザー操作は不要
出典
NVD · CVE-2026-116199
対処方法
  • 直ちに Snipe-IT を 8.6.3 以降へアップグレードする
  • 無効化ユーザーの Google SSO 紐づけ状態を定期監査する
  • 無効化アカウントからのログイン試行など異常なログイン挙動を監視する
CVE-2026-116207 CVSS 9.1 超危険 2026-10-25

YesWiki SearchManager の SQL インジェクションにより機密データ漏洩とサービス拒否が発生

YesWiki 4.6.0 から 4.7.0 未満、および 5.0.0-alpha1 から 5.0.0-alpha4 未満において、SearchManager::prepareSearchRequest() に未認証の SQL インジェクション（CWE-89）があります。公開 Bazar エントリ検索 API の query および searchfields パラメータ由来のフィールド名がバッククォート囲みのエイリアスに置かれ、mysqli_real_escape_string のみでエスケープされます。攻撃者はバッククォートを注入してサブクエリを実行し、パスワードハッシュ等を読み取ったり、SLEEP() でデータベーススレッドを枯渇させたりできます。修正版に未更新のすべての YesWiki ユーザーが影響を受け、認証不要でリモート悪用可能で、機密情報漏洩やサービス停止につながります。

コンポーネント
YesWiki は PHP ベースのオープンソース Wiki エンジンで、共同コンテンツ作成・管理を支え、企業内ナレッジベースやコミュニティ文書管理に広く使われています。
リスク
  • 機密データ漏洩：データベース内のパスワードハッシュ、個人識別情報、その他の機密設定を読み取れる
  • サービス拒否：SLEEP() などの高コスト関数で接続スレッドを枯渇させ、サービスを中断できる
  • 未認証での悪用：公開 API 上の欠陥のため資格情報不要で攻撃可能であり、リスクが極めて高い
出典
NVD · CVE-2026-116207
対処方法
  • 直ちに YesWiki を 4.7.0 または 5.0.0-alpha4 以降へアップグレードする
  • Bazar 検索 API に厳格な入力検証とフィルタを実装する
  • 異常なクエリや接続数の急増を監視する

パッケージ汚染 10

パッケージ汚染 npm 2026-10-26

util-foriepft@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
d40f3d0e9a085432770c1e80910a0857
パッケージ汚染 PyPI 2026-10-26

claudeopuseni@0.1.1 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
a669ef36d26a1724030c50cc1d37d3aa
パッケージ汚染 npm 2026-10-26

@s4yhiitestpoc/r2-control@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
125689aeaaf9ec5171c3c079e841246c
パッケージ汚染 npm 2026-10-26

@s4yhiitestpoc/scan-control-a@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
012b4e19101d5f74554d28a378f1dfde
パッケージ汚染 npm 2026-10-26

@s4yhiitestpoc/scan-dns-c@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
f6b99a737dcefed54930b03e840c7fc5
パッケージ汚染 npm 2026-10-26

css-flexgap-shim@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
9f855a42c5332031852c8a25d5e170d7
パッケージ汚染 npm 2026-10-26

css-grid-snap-util@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
5f3ac7a4fa5919949b97e83212dae2da
パッケージ汚染 npm 2026-10-26

css-hnhxwd-polyfill@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
316f55c8159ab14a1dc4b23b697959bb
パッケージ汚染 npm 2026-10-26

@walknpm/todo-cli@2.0.1 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
f3c6c2f19a8dca61cd04b4204bbd9ab7
パッケージ汚染 npm 2026-10-26

dsh-plugin-blender-3d@0.2.1 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
3a2c3b0bee2d85baba6bd4fb7fd43a6b
← 情報センターへ戻るRSSCleanSource SCA でこれらのリスクを自動監視 →