← 情報センターへ戻る

2026-11-12 デイリーセキュリティ情報

RSS

CSSA 3 CVE 2 汚染 5

10.0 超危険 Floci の IAM 認可が無効になり Security Hub などのセキュリティサービスが未認可でアクセスされる

CSSA 独自早期警戒 3

CSSA 独自早期警戒 10.0 超危険

Floci の IAM 認可が無効になり Security Hub などのセキュリティサービスが未認可でアクセスされる

攻撃者は、Floci の IAM 強制メカニズムが Security Hub、Macie、GuardDuty サービスを覆っていないことを利用し、ポリシー権限なしに認証を迂回できます。`IamActionRegistry` に対応するルート規則がなく、モデルが `rest-routes.json` へ正しく読み込まれないため、`resolveRoute` は空のアクションを返し、すべてのリクエストを既定で許可します。ネットワークから到達できる攻撃者は、悪意ある HTTP リクエストを直接送り、サービスの有効化や管理者アカウントの列挙などの機微な操作を実行でき、制御下のシステムはデータの機密性と完全性を深刻に損なわれ、セキュリティ境界が完全に失われます。

コンポーネント
Floci は AWS API と互換のあるローカライズされたクラウドサービス模擬プラットフォームで、開発・テスト環境に切れ目のないクラウドネイティブ体験を提供することを目指します。中核アーキテクチャは RESTful インターフェースで IAM、Security Hub、Macie、GuardDuty を含む複数の AWS サービスを模擬し、細粒度のアイデンティティおよびアクセス管理ポリシーの実施を支えます。システム文脈では重要なインフラの役割を担い、マルチアカウント体系でのリソース配分とセキュリティ監査リクエストを処理し、ローカル環境とクラウド側の振る舞いを一致させ、組織のクラウドアプリケーション展開とコンプライアンス検査の効率を高めます。
種別
Improper Authorization (CWE-285)
リポジトリ
github.com/floci-io/floci Star 31494
対処方法
  • IAM アクション登録表を整え、関連するすべてのサービスモデルをルート解決の設定に含めてください。あわせてリソースビルダーを更新してサービスリソース種別の完全な識別を支え、認可アクションの一覧を再生成し、各 API エンドポイントが厳格なポリシー検査を経るようにして、設定の欠落による越権アクセスのリスクを除いてください。
CSSA 独自早期警戒 10.0 超危険

DesktopCommanderMCP の設定欠陥によりコマンドフィルタが無効になりリモートコード実行のリスクが生じる

この欠陥は設定検証論理の誤ったフォールバックに由来します。攻撃者が set_config_value エンドポイントで blockedCommands パラメータを空の配列に設定すると、validateCommand 関数は論理判断の欠陥により既定の遮断リストを起動できず、すべてのコマンドラインフィルタが迂回されます。攻撃者はネットワーク経由で遠隔から悪意あるリクエストを送り、認証なしに任意の高リスクなシステム指令を実行でき、ホストは完全に侵害され、データの機密性・完全性・可用性が全面的に損なわれます。

コンポーネント
DesktopCommanderMCP はモデルコンテキストプロトコルに基づくデスクトップ自動化エージェントです。中核アーキテクチャは標準化されたインターフェースで大規模言語モデルとローカル OS を橋渡しし、ファイル管理、プロセス監視、システム指令の実行などのクロスプラットフォーム機能を実現し、セキュリティサンドボックスの下で人機の協働とリソース配分の自動化を最適化することを目指します。
種別
Missing Authorization (CWE-862)
リポジトリ
github.com/wonderwhy-er/DesktopCommanderMCP Star 10286
対処方法
  • 設定検証の論理を再構成し、blockedCommands が空または null のときは既定の安全なブラックリストへ強制的に戻してください。明示的な非空確認を実施して誤設定を防ぎ、allowedDirectories などの重要なセキュリティパラメータにはすべて拒否する既定ポリシーを設け、失敗時に開放されるリスクを根本から除いてください。
CSSA 独自早期警戒 10.0 超危険

sglang ゲートウェイの MCP コンポーネントの認証欠陥によりマルチテナントのデータ分離が失われ越権アクセスが発生

この欠陥は `ensure_request_mcp_client` 関数が MCP クライアントを構築するとき、サーバー URL だけをキャッシュキーとし、リクエストの Authorization トークンの違いを無視することに由来します。そのため異なるテナントや匿名リクエストが、すでに認証済みの同一セッション接続を再利用します。攻撃者は同じ MCP URL を指すリクエストを構成し、先に接続を確立した正当な利用者の資格情報で任意のツール操作を実行でき、他テナントの機微なデータを窃取したり未認可の動作を行ったりして、データの機密性と完全性を深刻に損ないます。

コンポーネント
sglang は大規模言語モデル推論向けの高効率なサービスフレームワークです。中核のゲートウェイコンポーネントは API リクエストのルーティングと外部ツールの統合を担い、アーキテクチャ上はプロセス級で共有される MCP マネージャによりリソース利用を最適化し、統一インターフェースで複数テナントが外部 MCP サーバーを同時に呼び出せるようにして、機能拡張と業務論理の分離を実現します。
種別
Improper Authentication (CWE-287)
リポジトリ
github.com/sgl-project/sglang Star 38775
対処方法
  • この認証迂回を修復するにはセッション管理を再構成し、認証資格情報を接続プールの一意キーに含め、各々の独立した資格情報が専用のセッションインスタンスに対応するようにしてください。あわせて厳格なテナント文脈の分離を実施し、グローバルなツール在庫表が権限を越えて共有されないようにし、リクエスト単位の動的な設定検証を導入して、静的キャッシュによる認証状態の漏えいを防いでください。

CVE 情報 2

CVE-2026-78287 CVSS 10.0 超危険 2026-11-11

Staggs STAGGS のコードインジェクションによりリモートコードインクルードが発生

Staggs 3.3.0 およびそれ以前では、中核モジュールが生成コードを適切に制御せず（CWE-94）、コードインジェクションの欠陥があります。攻撃者は悪意ある入力を構成してリモートコードインクルードを誘発し、システムの完全性と可用性を直接脅かします。Staggs は特定のリクエスト処理で利用者入力を正しくフィルタまたはエスケープせず、悪意あるコードが解釈・実行されます。3.3.0 より後のバージョンへ更新していないすべての Staggs 利用者が影響を受けます。攻撃者はネットワーク経由で特殊なリクエストを送るだけで悪用を完了でき、利用者の操作は不要で、遠隔から操作できます。

コンポーネント
Staggs はオープンソースのソフトウェアコンポーネントで、各種 Web アプリケーション開発に広く使われ、基本的な機能支援を提供します。
リスク
  • 一般ユーザーから管理者へ: 被害者が管理者権限でアプリケーションを実行している場合、攻撃者は同じ権限を得られます
  • 完全なシステム制御: 攻撃者はこの欠陥で被害システム上で任意コードを実行し、利用者権限に応じてプログラムの導入、データの閲覧・変更・削除、完全な権限を持つ新規アカウントの作成ができます
  • 利用者操作不要の攻撃: 遠隔のネットワークリクエスト (T1190) により、攻撃者は利用者の操作なしに欠陥を誘発し、リモートコード実行を達成できます
出典
NVD CVE-2026-78287
対処方法
  • 異常なコード実行行為のログを監視する
  • 実行環境で厳格な入力検証を有効にする
  • 信頼できない出所からのコードインクルードリクエストを遮断する
CVE-2026-118965 CVSS 9.8 超危険 2026-11-11

Checkmk のホストラベル同期におけるパストラバーサルによりリモートコード実行

Checkmk の <2.5.0p19、<2.4.0p40、および 2.3.0 (EOL) では、ホストラベル同期機能がパス名を適切に制限せず、パストラバーサル（CWE-22）があります。分散監視環境で、リモートサイトを制御する攻撃者は悪意あるリクエストを構成し、中央サイトへ任意のファイルを書き込み、中央サイトのユーザーとしてコードを実行できます。安全なバージョンへ更新していないすべての Checkmk 利用者が影響を受け、とくに分散監視アーキテクチャを展開している環境が対象です。攻撃者に追加の利用者操作は不要で、リモートサイトを制御するだけで欠陥を誘発し、リモートコード実行を達成できます。

コンポーネント
Checkmk は Nagios に基づく企業向けオープンソース監視ソリューションで、分散監視アーキテクチャを支え、IT インフラの性能監視と警報管理に広く使われます。
リスク
  • リモートサイトから中央サイトへ: 攻撃者が分散環境のリモートサイトを制御している場合、この欠陥で分離を破り、中央サイトで任意コードを実行できます
  • 完全なシステム制御: 攻撃者はこの欠陥で中央サイトのサーバー上で任意のコマンドを実行し、中央サイトユーザーの権限に応じてプログラムの導入、データの閲覧・変更・削除、完全な権限を持つ新規アカウントの作成ができます
  • 分散環境での横展開: ホストラベル同期を利用し、攻撃者は分散監視ネットワークでエッジノードからコアノードへ横方向に侵入できます
出典
NVD CVE-2026-118965
対処方法
  • Checkmk を直ちに 2.5.0p19、2.4.0p40 またはそれ以降へアップグレードする
  • 中央サイトとリモートサイトの通信に厳格なネットワークアクセス制御リスト（ACL）を実施する
  • 中央サイトのファイルシステムで異常な書き込み、とくに想定外のディレクトリでのファイル作成を監視する

パッケージ汚染 5

パッケージ汚染 npm 2026-11-12

chai-as-spy@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
98a848117a5b73d3cdc05138fb859e47
パッケージ汚染 npm 2026-11-12

express-helmet@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
6862f14a1df866367751589bf86e0c64
パッケージ汚染 npm 2026-11-12

gloglet@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
9a374c2679180a843d4c4251096dc569
パッケージ汚染 npm 2026-11-12

shraps@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
a7f855747a5d26a8085c85566ef17cfb
パッケージ汚染 npm 2026-11-12

verboset@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
2a6c6f136f5bf35136d0615741884f65
← 情報センターへ戻るRSSCleanSource SCA でこれらのリスクを自動監視 →