← 情報センターへ戻る

2026-11-06 ~ 11-08 デイリーセキュリティ情報

RSS

CSSA 2 CVE 3 汚染 13

10.0 超危険 agent-router が安全でない既定の暗号シードを使い、セッショントークンの偽造となりすましが可能

CSSA 独自早期警戒 2

CSSA 独自早期警戒 10.0 超危険

agent-router が安全でない既定の暗号シードを使い、セッショントークンの偽造となりすましが可能

extproc と制御コンポーネントが MCP セッションの暗号シードを公開文字列 "default-insecure-seed" としてハードコードしています。ソルトは暗号文とともに送られ、鍵はシードだけから導出されるため、攻撃者は追加の権限なしに既知のシードで mcp-session-id トークンを復号、改ざん、または偽造し、認証を迂回してクライアント間のセッション混同と越権アクセスを実現でき、機密性と完全性が深刻に損なわれます。

コンポーネント
agent-router はプロキシのルーティングとセッション管理のためのミドルウェアです。中核は MCP（Model Context Protocol）セッションに依存し、暗号化されたセッション識別子でクライアントとバックエンドの安全な通信と状態分離を行い、複数レプリカでのセッション一貫性も扱います。
種別
Initialization of a Resource with an Insecure Default (CWE-1188)
リポジトリ
github.com/theagentrouter/agent-router Star 2362
対処方法
  • 機微な既定値をコードにハードコードしないでください。本番ではランダムな暗号シードの設定を必須にし、未設定を起動時に検出して警告するかサービスを拒否し、鍵のローテーションで古い鍵を速やかに失効させてください。
CSSA 独自早期警戒 9.9 超危険

crewAI の NL2SQL ツールが CTE 解析の欠陥により読み取り専用モードを迂回しデータ削除を許す

攻撃者は正規表現の照合論理の欠陥を悪用し、SQL を構成するときに AS MATERIALIZED または AS NOT MATERIALIZED 修飾子で書き込み型の共通テーブル式（CTE）を包みます。防御コードは標準の AS ( 形式しか識別しないため、DELETE などデータを変更する CTE が読み取り専用クエリと誤判定されて実行されます。既定の読み取り専用モードでも悪意ある利用者がデータの削除や変更を実行でき、完全性と機密性が深刻に損なわれます。

コンポーネント
crewAI はマルチエージェント協調フレームワークに基づく開発ツールです。中核コンポーネント NL2SQLTool は自然言語を構造化照会言語へ自動変換します。データベースインスタンスへ接続し、利用者の自然言語の指示を実行可能な SQL にします。主に自動データ分析、レポート生成、業務ロジックの照会に使われ、技術者でない人とバックエンドデータベースのやり取りを簡素化します。
種別
Incorrect Authorization (CWE-863)
リポジトリ
github.com/crewAIInc/crewAI Star 60558
対処方法
  • CTE 構造を解析する正規表現を更新し、PostgreSQL 固有のマテリアライズ修飾子にも対応して、すべての CTE 構文の変種を正しく識別し遮断してください。併せて厳格な許可リスト、またはより深い AST 解析で SQL の意味を検証し、この種の構文迂回を根本から断ってください。

CVE 情報 3

CVE-2026-100109 CVSS 10.0 超危険 2026-11-05

WooCommerce Security プラグインの未認証アクセスで管理者アカウントが作成されサイトが乗っ取られる

Security For WooCommerce WordPress プラグイン 1.0.10 から 1.0.16 では、ユーザー作成モジュールに認可機構がなく（CWE-862）、未認証の管理者作成の欠陥があります。未認証の訪問者が使える操作でユーザーを作成するとき、プラグインは capability 検査を行わず、呼び出し元が新しいアカウントのロールを選べます。未認証の攻撃者は管理者アカウントを作成してサイトを乗っ取れます。影響を受けるバージョンを動かすすべての WordPress サイトが影響を受けます。攻撃者は認証不要で遠隔から欠陥を誘発し、最高権限を直接取得します。

コンポーネント
Security For WooCommerce は WooCommerce 電子商取引プラットフォームの安全性を高める WordPress プラグインです。
リスク
  • サイトの完全な制御: 攻撃者は管理者権限のアカウントを作成し、WordPress 管理画面を完全に制御して、内容の改変、悪意あるプラグインの導入、機微データの窃取ができる
  • 認証不要の遠隔攻撃: ログインも初期の資格情報も不要で、公開インターフェースから攻撃できる
  • データ漏えいと改ざん: 管理者権限を得ると、すべてのユーザーデータ、注文情報、支払いの詳細にアクセスでき、深刻なプライバシー漏えいと経済的損失を招く
出典
NVD CVE-2026-100109
対処方法
  • Security For WooCommerce プラグインを直ちに 1.0.17 以降へアップグレードする
  • WordPress のユーザー一覧を確認し、疑わしい直近作成の管理者アカウントを削除する
  • Web アプリケーションファイアウォール（WAF）のルールを有効にし、未認証ユーザー作成インターフェースへのアクセスを制限する
CVE-2026-118423 CVSS 10.0 超危険 2026-11-06

WP Libre Form プラグインの未認可ファイルアップロードによりリモートコード実行

WP Libre Form WordPress プラグイン 1.5.0.1 では、フォーム送信モジュールがアップロードファイルの種類を検証せず、危険な種類のファイルの無制限アップロード（CWE-434）があります。未認証の攻撃者はこの欠陥で PHP ファイルを Web から到達できる場所へアップロードして実行し、リモートコード実行につながります。未修正の WP Libre Form 1.5.0.1 のすべての利用者が影響を受けます。認証は不要で、悪意あるフォーム送信リクエストだけで欠陥を誘発し、サーバーを完全に制御できます。

コンポーネント
WP Libre Form は WordPress 向けのオープンソースのフォーム構築プラグインで、サイト管理者が各種のユーザー送信フォームを作成・管理できます。
リスク
  • 完全なシステム制御: 攻撃者は被害者のサーバーで任意コードを実行し、サーバー権限に応じてプログラムの導入、データの閲覧・変更・削除、または完全な権限を持つ新しいアカウントの作成ができる
  • 認証不要の攻撃: ログインも資格情報も不要で、特製の HTTP リクエストを送るだけで欠陥を誘発できる
  • リモートコード実行: アップロードされた悪意ある PHP ファイルはサーバー上で直接実行でき、サーバーが完全に乗っ取られる
出典
NVD CVE-2026-118423
対処方法
  • Web サーバーでアップロードディレクトリでの PHP スクリプト実行を禁止する
  • Web アプリケーションファイアウォール（WAF）を配置し、異常なフォームのファイルアップロードリクエストを遮断する
CVE-2026-123551 CVSS 10.0 超危険 2026-11-08

OpenAM WebSocket の未認可アクセスによりセッションが乗っ取られる

OpenAM 14.0.0 から 16.1.4 では、通知 WebSocket モジュールに情報漏えい（CWE-201）があり、未認証の攻撃者がリアルタイムのセッショントークンを読めます。攻撃者は旧版 Liberty ID-FF エンドポイント上の未検証の内部転送を使ってプロキシ限定の検査を迂回し、iPlanetDirectoryPro トークンを集めてユーザーと管理者のセッションを乗っ取れます。16.1.4 へ更新していないすべての OpenAM 展開が影響を受けます。認証は不要で、特定のリクエストにより機微なトークンを取得し、ユーザーまたは管理者アカウントを完全に制御できます。

コンポーネント
OpenAM はオープンソースのアイデンティティおよびアクセス管理ソリューションで、シングルサインオン、多要素認証、細粒度のアクセス制御を提供します。
リスク
  • セッションの完全な乗っ取り: 攻撃者は iPlanetDirectoryPro トークンを取得し、パスワードを破らずに一般ユーザーと管理者のセッションを直接乗っ取れる
  • 権限昇格: 管理者セッションを乗っ取ると OpenAM インスタンスを完全に制御し、ポリシーの変更、バックドアアカウントの作成、他ユーザーの資格情報の窃取ができる
  • 認証不要の遠隔攻撃: 事前の認証は不要で、攻撃者はネットワークから直接攻撃でき、リスクが極めて高い
出典
NVD CVE-2026-123551
対処方法
  • OpenAM を直ちに 16.1.4 以降へアップグレードして欠陥を修正する
  • WebSocket 接続ログを監視し、異常な未認可トークン読み取りを識別する
  • Liberty ID-FF エンドポイントへのネットワークアクセスを制限し、厳格なファイアウォール規則を適用する

パッケージ汚染 13

パッケージ汚染 npm 2026-11-07

@noinheritdoc/n@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
e1f7dab66aa6e4bcc4e7cbac3de928d2
パッケージ汚染 npm 2026-11-07

@sideeffects/n@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
93be96a25999c81ce85935d6e0baa185
パッケージ汚染 npm 2026-11-07

arc-contracts@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
cbc9d5b2aa6b9805858b47a43caefa1d
パッケージ汚染 npm 2026-11-07

evmos-contracts@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
66d53e97dfea17e36e9b9e04a13c8b80
パッケージ汚染 npm 2026-11-07

kc-kline-chart@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
dbb1f8cd6743f8d4e8389bd46c054ea7
パッケージ汚染 npm 2026-11-07

securedrop-app@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
452f93b432d33b3fc0c8d2f75aa4ba21
パッケージ汚染 npm 2026-11-07

wisdomtreetest@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
86ffdf83c062b5b58036b99e55cbcb0d
パッケージ汚染 npm 2026-11-07

zero2-baileys@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
7ae3cf1caa71c9e68a4216d807b52111
パッケージ汚染 npm 2026-11-07

monobomber@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
61d6c04afc651bd9470dcb252c841ceb
パッケージ汚染 npm 2026-11-07

monopw@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
d3dc720960fa71fcc7cd79c430aebfa3
パッケージ汚染 PyPI 2026-11-08

pyuserfox@0.0.2 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
d739d837226d42387b89bdecc6a6b49f
パッケージ汚染 PyPI 2026-11-08

pyuserox@0.0.2 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
dc054b30f427ed852d8f38a9332bec3f
パッケージ汚染 PyPI 2026-11-08

twitch-stream-py@1.1.0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
e7e618d1907ad695fe339fd0937699b0
← 情報センターへ戻るRSSCleanSource SCA でこれらのリスクを自動監視 →