← 情報センターへ戻る

2026-11-04 デイリーセキュリティ情報

RSS

CSSA 2 CVE 2 汚染 10

10.0 超危険 generative-ai の保護機構が失效し攻撃者が人手承認を回避してリモートコード実行とトポロジ改ざんを実現

CSSA 独自早期警戒 2

CSSA 独自早期警戒 10.0 超危険

generative-ai の保護機構が失效し攻撃者が人手承認を回避してリモートコード実行とトポロジ改ざんを実現

攻撃者は Tier 2 トポロジ変異ロジックの自己承認欠陥を使い、本物の SRE トークンなしにマルチエージェントのグラフ構造を直接変更できます。同時に APEX サンドボックスで許されるモジュール属性走査の欠陥により、threading._sys 経由で os と sys モジュールへ間接アクセスし任意のシステムコマンドを実行します。二重管理の検証欠如と不十分な AST 静的検査が原因で、信頼できない合成コードが隔離環境から脱出し、サーバーが完全に制御されシステムトポロジが悪意をもって改ざんされます。

コンポーネント
generative-ai は Google Cloud Platform アーキテクチャに基づく生成 AI アプリケーションフレームワークです。階層的な自律構造とヒューマン・イン・ザ・ループ（HITL）ゲートにより、マルチエージェントシステムの動的な進化と安全なガバナンスを目指します。複雑なマルチエージェントのトポロジ再構成を調整し、コード合成から環境デプロイまでのライフサイクルを管理し、自動判断の中に重要な人手介入点を残して完全性とコンプライアンスを保ちます。
種別
Protection Mechanism Failure (CWE-693)
リポジトリ
github.com/GoogleCloudPlatform/generative-ai Star 17844
対処方法
  • 承認者と要求者が別主体であることを保証する厳格な二重管理の認証を実施し、読み取り専用のモジュールプロキシでサンドボックス内のプライベート属性および下位システムモジュールへのアクセスを制限し、動的コード実行環境に完全な標準ライブラリ参照を露出させず、潜在的な権限昇格経路を遮断してください。
CSSA 独自早期警戒 10.0 超危険

ai-memory の PowerShell コンポーネントが HTTP リダイレクトを正しく拒否せず機微な資格情報が漏えいしセッションデータが汚染される

攻撃者は 302、307、308 を返す悪意あるエンドポイントを構成し、PowerShell スクリプトが既定でリダイレクトに従う欠陥を突けます。リダイレクト時、スクリプトは後続レスポンスをセッションコンテキストへ注入するか、非成功状態を配信成功と誤認して保留イベントを削除します。宛先がログインページやフィッシングページだと、静的な認可トークンが POST ボディとともに第三者サーバーへ送られ資格情報が漏えいし、相手はセッション引き渡し情報を改ざんして完全性と機密性を壊せます。

コンポーネント
ai-memory は AI エージェントにコンテキスト記憶管理を提供するオープンソースのツールライブラリです。ネイティブフッククライアントと複数言語バインディングを含み、標準インターフェースでイベント永続化と状態同期を行います。エージェントとバックエンドの間で重要なメタデータをネットワーク転送し、複数ターンの対話で情報の一貫性と業務ロジックの整合を保ちます。
種別
Open Redirect (CWE-601)
リポジトリ
github.com/akitaonrails/ai-memory Star 15165
対処方法
  • HTTP リクエスト時に自動リダイレクト追従を明示的に禁止し、3xx では直ちに接続を止めてタスクを失敗としてください。状態コード検査で本物の成功応答とリダイレクト応答を区別し、機微データの誤送信や内部状態の異常な消去を避けてください。

CVE 情報 2

CVE-2026-4052 CVSS 9.8 超危険 2026-11-03

WSO2 Identity Server の権限越えによりシステム API へ未認可アクセスが可能

WSO2 Identity Server を Resident Key Manager として構成しデータベース共有を有効にした配備では、認可機構が欠落しています（CWE-862）。自己登録ユーザーが WSO2 Identity Server の token endpoint からトークンを取得し、WSO2 API Manager の System REST APIs へ不正にアクセスできる可能性があります。この特定構成で追加のアクセス制御がないすべての WSO2 配備が影響を受けます。攻撃者は通常ユーザーアカウントを登録するだけで欠陥を誘発でき、複雑な操作は不要で遠隔から悪用できます。

コンポーネント
WSO2 Identity Server はオープンソースのアイデンティティおよびアクセス管理ソリューションで、企業の認証、認可、鍵管理によく使われます。
リスク
  • 一般ユーザーから管理者へ: 被害者が管理者権限でブラウザを実行している場合、攻撃者は同じ権限を得られる
  • 完全なシステム制御: 攻撃者は被害者システムで任意コードを実行し、ユーザー権限に応じてプログラムの導入、データの閲覧・変更・削除、完全な権限を持つ新規アカウントの作成ができる
  • ユーザー操作不要の攻撃: ドライブバイ侵害（Drive-by Compromise、T1189）により、ユーザーが悪意あるウェブページを開くだけで欠陥が誘発され、追加の操作は不要
出典
NVD CVE-2026-4052
対処方法
  • 異常なメモリアクセス行為のログを監視する
  • 実行環境にサンドボックス隔離を有効にする
  • 信頼できない出所からの Canvas スクリプト読み込みを遮断する
CVE-2026-63470 CVSS 9.8 超危険 2026-11-04

fastapi-code-generator のコードインジェクションによりリモートコード実行が可能

fastapi-code-generator 0.8.1 より前では、OpenAPI ファイルから FastAPI アプリケーションを生成する際に生成コードの制御が不適切です（CWE-94）。生成器は Operation.summary を三重引用符の文字列として生成されたルートハンドラ（route-handler）のドキュメント文字列（docstring）へ挿入し、埋め込まれた三重引用符をエスケープしません。攻撃者が制御または影響する operation summary はドキュメント文字列を閉じ、ハンドラ本体へ有効な Python 式文を注入できます。構文だけを壊す入力は生成失敗に終わりますが、構文が正しい生成コードは影響を受けるルートハンドラ呼び出し時にサーバープロセスの権限で実行されます。0.8.1 より前の fastapi-code-generator でコードを生成したすべての利用者が影響を受けます。攻撃者は悪意ある OpenAPI ファイルを構成して開発者に悪意あるコードを含むアプリケーションを生成させ、そのアプリケーションが動作して影響を受けるルートが呼ばれるとリモートコード実行になります。

コンポーネント
fastapi-code-generator は OpenAPI ファイルから FastAPI アプリケーションを自動生成し、API 開発を簡略化するツールです。
リスク
  • 完全なシステム制御: 攻撃者はサーバープロセスの文脈で任意の Python コードを実行しサーバーを完全に制御できる
  • 権限昇格: 注入コードはサーバープロセスの権限で動き、サーバーが高権限なら対応するシステム権限を得られる
  • リモートコード実行: ユーザー操作は不要で、生成コードが配備され影響を受けるルートが呼ばれれば悪意あるコードが実行される
出典
NVD CVE-2026-63470
対処方法
  • fastapi-code-generator を直ちに 0.8.1 以降へアップグレードする
  • 旧版で生成したコードを見直し、ルートハンドラに異常な Python 式がないか確認する
  • OpenAPI 入力源を厳格に検証し、Operation.summary などのフィールドに悪意ある文字が含まれないようにする

パッケージ汚染 10

パッケージ汚染 npm 2026-11-04

9ct8bi@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
3ef51b9a54bd574e3b6d9ba198d4c9b1
パッケージ汚染 npm 2026-11-04

k7nhgj@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
b7789923ace8e86aedb12cac10811413
パッケージ汚染 npm

rtvu6h@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
a59da8723b
パッケージ汚染 npm 2026-11-04

ru0z83@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
eb27d0f4da6027132e2323493e0b2b15
パッケージ汚染 npm 2026-11-04

t6unrv@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
b46a157972547f9ded5c772627f05584
パッケージ汚染 npm 2026-11-04

u0bh1f@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
9c73b3e711fc161a5a5e93696dae442e
パッケージ汚染 npm 2026-11-04

updated-gen-erator-carx-drift-racing-h-a-c-k-gen-erat-or-tkfm7v@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
830d69be3dc5753d60037d4dad30a9aa
パッケージ汚染 npm 2026-11-04

updated-today-gen-photo-lab-pro-h-a-c-k-gen-erat-or-ofgpju@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
8767ca94f42b5fd8ea4f230ae4ddc786
パッケージ汚染 npm 2026-11-04

yhk9j0@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
14f7a2b879f279850fd65ab7c67f80ec
パッケージ汚染 gem 2026-11-04

w002yardprobe@0.0.4 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
dc00c8b098f270beeec348548f52aba8
← 情報センターへ戻るRSSCleanSource SCA でこれらのリスクを自動監視 →