DB-GPT API 経由の悪意ある Python パッケージ取り込みによりリモートコード実行しサーバーが完全制圧
攻撃者は未認証の /api/v1/serve/awel/flow/import エンドポイントを使い、特定の dbgpts.toml と __init__.py を含む ZIP をアップロードします。メタデータ解析時に importlib でモジュールを動的ロード・実行し、サンドボックスがなく認証も無効なため、権限なしでサーバープロセス文脈の任意 OS コマンドを実行しホスト制御権を奪えます。
コンポーネント
DB-GPT は企業向けデータ連携の生成 AI アプリケーション基盤で、中核コンポーネントは RESTful API に依存し、データベースの自然言語クエリとフロー自動化オーケストレーション、多ソース接続および可視化ワークフロー構築を目指します。
種別
Eval Injection (CWE-95)
リポジトリ
対処方法
Python 型フローパッケージの自動取り込みを削除するか JSON 宣言定義のみ許可し、厳格な API 認証・権限検証を強制し、非信頼入力処理時は独立サンドボックスまたはコンテナ隔離でコード実行経路を遮断してください。
VoltAgent 中核サービスの MCP ルート認証欠落により未認可実行とシステム制御権喪失
攻撃者は保護されていないモデルコンテキストプロトコル（MCP）実行エンドポイント（Streamable HTTP、SSE、メッセージ送信など）にネットワーク直接アクセスできます。旧認証方針がこれらの重要ルートを保護対象外とし、既定で匿名アクセスを許すため、資格情報なしで登録済みツールやエージェントを列挙・呼び出し、ホスト対話可能な Workspace ツールで任意コマンドを実行しサーバーを完全制御、機密性・完全性・可用性を深刻に損ないます。
コンポーネント
VoltAgent は現代的アーキテクチャの AI エージェント基盤で、標準インタフェースによりエージェント・ツールチェーン・ワークフローの自動オーケストレーションと実行を行い、モジュール設計で複数転送プロトコルを支え、複雑業務のタスクスケジューリングと資源協調、多エージェント連携の効率と拡張性を目指します。
種別
Missing Authentication for Critical Function (CWE-306)
リポジトリ
対処方法
コード上で MCP 実行関連ルートをすべて保護パスへ明示追加し、認証検査を強制し、既定セキュリティ方針をプライベートモードへ変更し、サンドボックス隔離を強化してローカルプロセス脱出を防いでください。
MemOS 認証論理欠陥により未認可のリモート完全権限奪取が可能
攻撃者は INTERNAL_SERVICE_SECRET 未設定時に is_internal_request が True を返す論理欠陥を突きます。資格情報なしで認証を回避し、全権限の内部サービスアカウントとみなされ、未認可の任意 API アクセスとデータ機密性・完全性の喪失につながります。
コンポーネント
MemOS は記憶計算アーキテクチャに基づく分散 OS で、中核コンポーネントが API でサービス間通信と資源スケジューリングを行い、異種ハードウェアに統一メモリ管理とタスクオーケストレーションを提供し、多ノード協調を支えます。
種別
Improper Authentication (CWE-287)
リポジトリ
対処方法
内部サービス鍵の存在と非空を強制検証し、リクエストヘッダを定数時間比較で検証し、設定欠落時はアクセス拒否またはセキュリティ警告を出してください。
CVE-2026-116366
CVSS
10.0 超危険
2026-10-30
ClickHouse Server のリモートコード実行により任意コード実行が可能
ClickHouse Server で重大な問題が確認され、特定条件下でネットワーク到達可能な未認証ユーザーが任意コードを実行できる可能性があります。整数オーバーフローまたはラップアラウンド（CWE-190）に起因し、認証なしでネットワーク攻撃可能で、完全性と可用性を直接脅かします。未緩和の全インスタンスが影響を受け、ネットワーク到達性のみでユーザー操作なしにリモート制御可能です。
コンポーネント
ClickHouse はオンライン分析処理（OLAP）向け列指向 DBMS で、高性能なデータ照会と分析を支えます。
リスク
完全なシステム制御：ClickHouse Server 上で任意コードを実行しサーバーを完全制御可能 未認証リモート攻撃：資格情報不要でネットワーク到達性のみで攻撃可能 サービス停止とデータ漏えい：悪意あるコード実行によりクラッシュ、改ざん、機微情報漏えいの恐れ
出典
対処方法
ClickHouse Server へのネットワークアクセスを信頼 IP のみに制限する ファイアウォールまたは WAF で非信頼送信元の要求を遮断する 異常プロセス挙動と資源使用を監視し早期に侵入兆候を捉える
CVE-2026-114358
CVSS
10.0 超危険
2026-10-29
Radius Xenia M2M プラットフォームの SQL インジェクションによりデータベースへ未認可アクセス
Radius Xenia M2M Platform の Web 管理画面パスワード回復機能は入力検証不足により SQL インジェクション（CWE-89）欠陥があります。未認証のリモート攻撃者が入力欄へ細工した SQL を送り込み、機微情報への未認可アクセス、データベース構造列挙、レコード改変が可能となり得ます。未修正の全デプロイが影響を受け、認証なしでリモート攻撃できバックエンド DB の安全性と完全性を直接脅かします。
コンポーネント
Radius Xenia M2M はマシン間（M2M）通信管理プラットフォームで、Web 管理画面によりデバイスとサービスを設定・管理します。
リスク
機微情報漏えい：ユーザー資格情報・設定・業務データを抽出可能 データベース構造列挙：完全なスキーマを取得し後続攻撃の情报に利用可能 データ改ざん：悪意あるレコードの変更・削除・挿入で業務論理や安定性を破壊可能 未認証リモート攻撃：ログイン不要で攻撃障壁が極めて低い
出典
対処方法
パスワード回復の入力検証を直ちに点検・修正し、パラメータ化クエリまたはプリペアドステートメントを用いる WAF を導入し一般的な SQL インジェクションパターンを遮断する Web 管理画面へのアクセス元を信頼 IP のみに制限する DB アクセスログを定期監査し異常クエリを監視する
CVE-2026-61826
CVSS
10.0 超危険
2026-10-31
Bazarr Plex API の未認可アクセスと SSRF により資格情報漏えいと設定改ざん
Bazarr 1.5.7-beta.14 より前では、bazarr/api/plex/oauth.py の api_ns_plex 名前空間の Resource ハンドラに @authenticate がなく、グローバル認証フックの補償もありません。匿名呼び出しで POST /api/plex/oauth/logout により資格情報を消去でき、POST /api/plex/apikey で攻撃者選択の鍵を PIN・アカウント・状態の前提なしに永続化できます。制御下の Plex アカウントで PIN バインドを完了し、POST /api/plex/select-server などが露出する write_config() で悪意あるサーバー URL を注入できます。それらの URL は後続の設定 API キー（X-Plex-Token）付き送信で使われ、SSRF と資格情報漏えい、永続的設定改ざん、連携 DoS を招きます。1.5.7-beta.14 未更新の全ユーザーが影響を受け、認証なしでリモート悪用し設定変更と機微資格情報窃取が可能です。
コンポーネント
Bazarr は Sonarr / Radarr の字幕管理向けコンパニオンアプリで、Plex API 連携と設定を支えます。
リスク
資格情報漏えいと SSRF：SSRF で送信要求を起こし X-Plex-Token の API キーを窃取し内部網や第三者サービスへ到達可能 永続的設定改ざん：API キーとサーバー設定を永続変更し正規利用不能やデータ悪意制御を招く サービス拒否：資格情報消去や連携無効化で Bazarr–Plex 連携を完全停止可能 未認証攻撃：PIN やログイン前提なしに機微 API を直接呼び出し可能
出典
対処方法
直ちに Bazarr を 1.5.7-beta.14 以上へアップグレードし未認可アクセスを修正する ファイアウォールまたはリバースプロキシで /api/plex/ を信頼 IP のみに制限する X-Plex-Token 付きを含む送信接続を監視し潜在 SSRF を検知する
orderbook-volt-plugin@0.0.0-stage
が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
1193b7c93be1b349b3ad07e444192ca3
react-native-drago-callkit@0.0.0-stage
が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
ec03e30d5a2aa2dbb6d5300d0f2e4bbd
dowload_ebok_lolita_by_vladimir_nabokov_oy1gy@>= 0
が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
0e57ff1d2d9afbf9bf9f97d93abf9512
dowload_ebok_nur_mal_schnell_das_mammut_retten_by_knut_kruger_eva_schoffmann_davidov_ouz6t@>= 0
が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
a59f20b7b0d0f4f93905fcedb4919a24
dowload_ebok_reiki_sviluppa_e_usa_lenergia_reiki_by_matt_harvey_9q55p@>= 0
が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
392d30d5fe7f753e24f4cee7d1490db1
grizzly-baileys@>= 0
が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
9631f18235fb0a65d28926c55f1a2423
neuralwhatsapp@>= 0
が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
9df6cae974757eda0888dfbf2d284234
ourin-baileys@>= 0
が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
8110a3655353ab2a2d535dab30da8d2a
@pcb-dp/qa-commons@>= 0
が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
992357036cb8860991bc5d55b81d8f4d
dependencykfeg@>= 0
が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
037b063b05b6323aa5a4f85be6cf0675
tefeest-npm-com-test@>= 0
が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
9a36326d1b2961389a4964c3d0aae033
