← 情報センターへ戻る
SECURITY INTEL · DAILY
RSS

2026-11-02 デイリーセキュリティ情報

CSSA 3 · CVE 2 · 汚染 0

10.0 超危険 · php-src の PHAR 拡張における境界外書き込みによりヒープ破壊およびリモートコード実行のリスク

CSSA 独自早期警戒 3

CSSA 独自早期警戒 10.0 超危険

php-src の PHAR 拡張における境界外書き込みによりヒープ破壊およびリモートコード実行のリスク

攻撃者は特定の末尾を持つリクエスト URI を組み立てて zim_Phar_webPhar の論理欠陥を誘発します。コードが基準ファイル名長ではなく完全なサーバー側パス長でオフセットを計算するため、ポインタが SAPI の request_uri バッファ末尾を超え、ヒープバッファオーバーリードと 1 バイトの NUL 境界外書き込みが発生します。このメモリ破壊により重要データ構造を上書きし、プロセスクラッシュやリモート任意コード実行につながり、完全性と可用性を深刻に脅かします。

コンポーネント
php-src は PHP インタプリタの中核ソースリポジトリです。組み込みの PHAR 拡張は Java の JAR に似たアーカイブとストリーム処理を PHP に提供します。CLI サーバーなど非 CGI SAPI では、webPhar 関数が 301 リダイレクトを処理し、URI パスを解析してローカルの入れ子ディレクトリ内の PHAR ファイルへマップし、静的リソースの自動配信とルーティングを実現します。
種別
Out-of-bounds Write (CWE-787)
リポジトリ
github.com/php/php-src · Star 41758
対処方法
  • 長さ計算を修正し、正しい基準ファイル名長でオフセットを求めるようにし、ポインタ範囲を検証する厳格な境界チェックを導入してバッファオーバーフローを防ぎ、本番では不要な PHAR 自動ロードを無効化して攻撃面を縮小してください。
CSSA 独自早期警戒 10.0 超危険

LibreTranslate でメトリクス監視有効時に認証なしエンドポイントが API キーを漏えいし完全越権が可能

攻撃者は認証未設定の /metrics エンドポイントにアクセスし、Prometheus メトリクスラベルに埋め込まれた生の API キーを直接読めます。リクエスト継続時間やアクティブ接続数の記録時に呼び出し元の実 API キーがラベル値として入り、既定では /metrics が追加トークンなしで公開されます。ネットワーク到達可能な攻撃者は認証なしで全アクティブユーザーの機微資格情報を収集し、ユーザーなりすましを完全に行い、ラベルカーディナリティの無限増加により監視リソース枯渇を招く可能性があります。

コンポーネント
LibreTranslate はマイクロサービス設計のオープンソース機械翻訳サービスで、開発者向けに統合しやすいローカル翻訳 API を提供します。HTTP でテキストを受け取り翻訳結果を返し、バックエンドのモデル推論とフロントのルーティングに依存して多言語ペアのリアルタイム変換を行います。多言語コンテンツ処理の最適化とモジュール拡張による国際化業務への適応、高並行下の安定出力を目指します。
種別
Exposure of Sensitive Information to an Unauthorized Actor (CWE-200)
リポジトリ
github.com/LibreTranslate/LibreTranslate · Star 17256
対処方法
  • 公開メトリクス収集を無効にするか、有効時は /metrics に厳格な認証を課してください。監視ラベルに平文の機微情報を置かず、ハッシュやマスキングで生キー表示を避けてください。ログと設定方針を定期レビューし、最小権限を守り、内部状態の過剰露出を防いでください。
CSSA 独自早期警戒 10.0 超危険

LibreTranslate がクライアントスクリプト難読化で API キー認証を免除し、攻撃者がアクセス制御を回避して未認可リモート呼び出し可能

攻撃者は /js/app.js ルートにおける User-Agent ヘッダと rCookie に基づく身元検証の欠陥を突きます。悪意ある HTTP リクエストで JavaScript 難読化に包まれた実 API キー秘密値を取得でき、その暗号論理はクライアント環境特徴のみに依存し、完全なブラウザ DOM なしでも軽量 JS サンドボックスで逆算可能なため、有効資格情報を容易に復元し、キーなしで /translate を無制限に呼び出し、運用側の頻度制限と課金を完全回避してサービス資源を枯渇させ業務ロジックの完全性を損ないます。

コンポーネント
LibreTranslate はオープンソースのローカル機械翻訳エンジンで、アプリにプラグアンドプレイの多言語翻訳を提供します。モジュール化バックエンドとフロントインタフェースを核とし、RESTful API で第三者システムへ統合でき、リアルタイム翻訳、ソース言語自動検出、大規模並行処理を担い、分散型のプライバシー保護翻訳基盤の構築を目指します。
種別
Improper Authentication (CWE-287)
リポジトリ
github.com/LibreTranslate/LibreTranslate · Star 17256
対処方法
  • サーバー側で User-Agent や Cookie などクライアント制御可能な信号への信頼をやめ、サーバー側セッション状態または強固な認証プロトコルに基づくアクセス制御を強制し、機微設定をフロントエンドコードに露出しないでください。

CVE 情報 2

CVE-2026-120276 CVSS 10.0 超危険 2026-11-02

WAVLINK WN536AX6-A Web 管理インタフェースのコマンドインジェクションによりリモートコード実行

WAVLINK WN536AX6-A V260507_2.0.0 において、Web Management Interface の /bin/ioos 内 sub_416760 関数にコマンドインジェクション（CWE-77）欠陥があります。group_name パラメータを操作すると OS コマンドインジェクションが誘発され、任意コマンドをリモート実行できます。認証不要でリモート攻撃可能で、利用コードも公開されており自動化攻撃に悪用されやすいです。V260507_2.0.0 ファームウェアの全 WN536AX6-A が影響を受けます。特製リクエストをネットワーク送信するだけでユーザー操作なしにデバイスを完全制御できます。

コンポーネント
WAVLINK WN536AX6-A は無線ルーターで、Web Management Interface により機器の設定と管理を行います。
リスク
  • 完全なシステム制御：攻撃者はこの脆弱性でルーター上の任意システムコマンドを実行し、設定変更・データ窃取・バックドア埋設を含む完全制御が可能
  • リモート・非対話攻撃：ネットワーク経由で被害者のクリックや操作なしに攻撃可能
  • 公開エクスプロイト：PoC が公開されているため大規模な自動スキャンと攻撃のリスクが高い
出典
NVD · CVE-2026-120276
対処方法
  • Web Management Interface へのアクセスを信頼できる内部 IP のみに制限する
  • ネットワーク境界でファイアウォール規則を設け、管理ポートへの不要な外部アクセスを遮断する
CVE-2026-120338 CVSS 10.0 超危険 2026-11-02

Prefab UI サンドボックスの Deno 権限バイパスによりリモートコード実行

Prefab UI 0.14.0 から 0.20.2 において、Generative UI サンドボックスに重大な権限設定欠陥があります。LLM が生成した信頼できないコードを隔離する目的ですが、Deno サブプロセス起動時に制限のない --allow-read・--allow-write・--allow-net を用い、Deno API をグローバル JavaScript オブジェクトに露出しています。Pyodide の js モジュールがそのグローバルをプロキシするため、攻撃者注入の Python から Deno.readTextFileSync / Deno.writeTextFileSync を直接呼べます。サーバー OS ユーザーとして任意ファイルの読み書きが可能で、仮想環境の site-packages に .pth を書いてコード実行を永続化できます。一般的なリモート経路は FastMCP の GenerativeUI プロバイダで、登録された generate_prefab_ui ツールが code パラメータをそのままサンドボックスへ転送します。認証未設定の FastMCP では到達可能な任意クライアントが、認証ありでもツール呼び出し権限のあるクライアントが悪用できます。Prefab UI 0.21.0 で修正済みです。

コンポーネント
Prefab UI は UI 生成用のオープンソースコンポーネントライブラリで、Generative UI は呼び出し元が渡す Python（Pyodide と Deno ベース）をサンドボックスで実行し、しばしば LLM 生成の UI コード処理に使われます。
リスク
  • 完全なシステム制御：被害システム上で任意コードを実行し、権限に応じてプログラム導入・データ閲覧変更削除・完全権限アカウント作成が可能
  • ファイル I/O と永続化：サーバー OS ユーザーとして任意ファイルを読み書きし、.pth 書き込みでバックドアを永続化可能
  • 非対話攻撃：FastMCP 経由でユーザー操作なしにリモート誘発可能。特に認証未設定環境で極めて危険
出典
NVD · CVE-2026-120338
対処方法
  • 直ちに Prefab UI を 0.21.0 以上へアップグレードする
  • FastMCP サーバーに厳格な認証を設定し、ツール呼び出し権限を制限する
  • Deno サブプロセス起動引数を見直し、無制限の権限フラグを避ける
← 情報センターへ戻るRSSCleanSource SCA でこれらのリスクを自動監視 →