セキュリティインテリジェンスセンター · Sectrend

デイリーセキュリティ情報 2026-10-08｜CSSA 0 · CVE 3 · 汚染 4 · Sectrend

Thu, 08 Oct 2026 01:00:00 GMT

Cisco License On-Prem の入力検証不備によりリモートコード実行が可能に

セキュリティを強化したバージョンがリリースされる前の Cisco License On-Prem（旧称 Cisco Smart Software Manager On-Prem）では、中核モジュールの入力検証が不適切なため、暗号署名の検証不備（CWE-347）が存在します。攻撃者はネットワーク経由で遠隔から悪用でき、ユーザー操作は不要で、攻撃の複雑さも低いものです。システムの機密性・完全性・可用性が深刻な影響を受け、リモートコード実行や対象システムの完全な制御につながる可能性があります。修正済みバージョンに更新していないすべての Cisco License On-Prem ユーザーが影響を受けます。ネットワーク経由で攻撃でき、権限もユーザー操作も必要ないため、攻撃者は容易に遠隔攻撃を仕掛けられます。

管理プラットフォームへのネットワークアクセスを制限し、信頼できる IP アドレスからの接続のみ許可してください; 異常なネットワークリクエストや入力データを監視し、侵入検知システムを導入して悪用の兆候を検出してください

出典

Movable Type のアップグレードスクリプトにおけるコードインジェクションにより任意コード実行が可能に

Movable Type のアップグレードスクリプトには、入力データの検証と制御が不適切なため、コードインジェクション（CWE-94）の欠陥が存在します。認証されていない攻撃者は、影響を受ける製品上で任意の Perl スクリプトや SQL クエリを実行できます。Movable Type はアップグレード処理でユーザーが制御できる入力を適切にフィルタリングしておらず、悪意あるコードの注入を許してしまいます。緩和策を適用していないすべての Movable Type 環境が影響を受けます。攻撃者は認証なしで遠隔から脆弱性を引き起こし、システムコマンドの直接実行やデータベースの操作によって深刻な被害を与えられます。

アップグレードスクリプトへのネットワークアクセスを直ちに制限し、信頼できる管理者の IP アドレスからのアクセスのみ許可してください; Web アプリケーションファイアウォール（WAF）に、アップグレードスクリプトを狙う悪意あるコードインジェクションを遮断するルールを設定してください; 速やかにベンダーへ連絡して公式パッチを入手するか、安全なバージョンに更新してください

出典

ERP システムの決済コールバックパラメータ検証の回避により認証バイパスが可能に

ERP システムには、決済コールバックパラメータの検証不備と API エンドポイントの認証制御不足により、データの真正性を十分に検証しない欠陥（CWE-345）が存在します。認証されていない遠隔の攻撃者はパラメータを操作し、有効な決済検証を行わないまま、任意のユーザーの認証済みセッションをアプリケーションに作成させることができます。悪用に成功すると、認証を回避して対象システム上の他のユーザーアカウントに不正アクセスできます。この欠陥が修正されていない ERP システムのすべてのユーザーが影響を受けます。攻撃者は事前条件なしで遠隔から攻撃を仕掛けられます。

決済コールバックパラメータの送信元と完全性を厳格に検証し、署名検証が有効に機能することを確認してください; API エンドポイントの認証制御を強化し、厳格なアクセス制御リスト（ACL）を適用してください; 異常なセッション作成を監視し、特に決済手順を完了せずに作成されたセッションに注意してください

出典

kiyoramarkets@8.0.16 が悪意あるコンポーネントとして検知

このコンポーネントは、Baileys WhatsApp ライブラリを偽装する大規模な悪意あるパッケージ群の一つであることが確認されました。ユーザーが知らないうちに認証済みセッションを利用し、攻撃者が制御する WhatsApp チャンネルを自動的にフォローします。

MD5: b1aae294b0fa058f9c78f3b9cc1c7a56

出典

internallib_v788@>= 0 が悪意あるコンポーネントとして検知

このコンポーネントは、悪意ある活動に関連するドメインと通信し、悪意ある動作に関連するコマンドを一つ以上実行することが確認されました。

MD5: 77f250da5748a91aba5c934aa150c93f

出典

tensorlake@>= 0 が悪意あるコンポーネントとして検知

このコンポーネントは、悪意ある活動に関連するドメインと通信し、悪意ある動作に関連するコマンドを一つ以上実行することが確認されました。

MD5: 52daf62ca347b137227574b065b1c95d

出典

tailwind-animatecss-uniform@2.0.7 が悪意あるコンポーネントとして検知

このコンポーネントは、悪意ある活動に関連するドメインと通信し、悪意ある動作に関連するコマンドを一つ以上実行することが確認されました。

MD5: af32ce729f436f12021f86bb5fd31bd2

出典

デイリーセキュリティ情報 2026-10-01 ~ 10-07｜CSSA 2 · CVE 3 · 汚染 15 · Sectrend

Wed, 07 Oct 2026 01:00:00 GMT

Nacos の認証プラグイン欠如により認証が通知なく迂回され、機密 API への不正アクセスが可能に

nacos.core.auth.system.type で設定した認証プラグインがクラスパスに存在しない場合、AbstractProtocolAuthService.enableAuth が false を返し、認証フィルターが通知なくリクエストを通過させます。攻撃者は資格情報なしで、@Secured アノテーションで保護された API を直接呼び出せます。この欠陥により、認証が有効に見える状態でもアクセス制御が完全に失われ、機密データの漏えいや業務ロジックの不正な実行につながります。

認証プラグインの読み込みに失敗した場合や設定に誤りがある場合は、デフォルトですべてのリクエストを拒否するようコードを変更してください。または、起動時に厳格な検証を行い、サービスの起動を阻止してください。警告をログに記録するだけで通信を遮断しない、安全でないフォールバック処理も削除してください。

出典

Relay のワークフロー起動機能が信頼できないコード参照を処理し、機密性と完全性を侵害

攻撃者は PR #1665 で導入された欠陥を悪用し、`workflow_dispatch` イベントで悪意あるブランチ参照を選択することで、デフォルトの検証ロジックを置き換えられます。チェックアウトされたコードに実行スクリプトが直接含まれ、参照元の不変性が保証されていないため、組み込みの ID 許可リストを削除し、悪意あるワークフローコードを注入できます。この脆弱性により、`snapshot-qualification` 環境の高権限の資格情報にアクセスでき、Daytona およびリポジトリ間で使用するキーが漏えいし、システムの機密性と完全性が深刻に損なわれます。

実行可能なワークフローコードと候補データの取得元を厳格に分離し、機密性の高い操作は信頼できる main ブランチからのみ読み込んでください。アーティファクトのダイジェストに基づく検証を導入し、環境変数に関連する権限を制限するとともに、未検証の外部コードパスを動的に参照することを禁止してください。

出典

SOGo の x-webobjects-remote-user によるなりすまし脆弱性で不正アクセスが可能に

SOGo 5.8.0~ynh9 より前のバージョンでは、設定モジュールの認可ロジックに欠陥があり、ユーザーが制御するキーによる認可の迂回（CWE-639）が可能です。Nginx が HTTP ヘッダー "x-webobjects-remote-user" を除去せず、SOGo の設定がパスワードを検証せずにこのヘッダーを無条件に信頼するため、任意のクライアントがヘッダーを指定するだけで、特権ユーザーを含む任意のユーザーとしてパスワードなしでアクセスできます。この脆弱性は、5.8.0~ynh9 に更新していないすべての SOGo ユーザーに影響し、特に YunoHost を使用した環境が対象となります。攻撃者は特定の HTTP ヘッダーを含むリクエストを作成するだけで、ユーザー操作なしに遠隔から悪用できます。

SOGo を直ちに 5.8.0~ynh9 以降に更新してください; Nginx の設定で "x-webobjects-remote-user" ヘッダーを明示的に除去または無視してください; 厳格な認証を有効にし、単一の HTTP ヘッダーに依存して認可を判断しないでください

出典

SiteSkite の認証不要のリモートコード実行脆弱性によりシステムの完全な制御が可能に

SiteSkite 2.1.8 以前のバージョンでは、中核の処理モジュールに認証不要のリモートコード実行（RCE）の欠陥が存在します。コード生成の制御が不適切（CWE-94）なため、攻撃者は認証なしでネットワーク経由の細工したリクエストを送り、コードインジェクションを直接引き起こせます。対象サーバー上で任意のシステムコマンドを実行でき、データ漏えい、完全性の侵害、サービス停止につながります。SiteSkite の <= 2.1.8 の全バージョンが影響を受け、すでに公開された実証用の攻撃コード（PoC）があります。攻撃者はネットワークへのアクセスだけで、ユーザー操作なしにサーバーを遠隔から制御できます。

SiteSkite を直ちに 2.1.9 以降に更新し、脆弱性を修正してください; Web アプリケーションファイアウォール（WAF）に、このコンポーネントを狙う悪意あるコードインジェクションを遮断するルールを設定してください; SiteSkite 関連ポートへのネットワークアクセスを制限し、信頼できる IP アドレスからの接続のみ許可してください

出典

Zammad のローカルユーザー権限昇格脆弱性により root 権限の取得が可能に

最新の alpha バージョンを含む Zammad のすべてのバージョンに、ローカルの zammad ユーザーが root に権限昇格できる深刻なセキュリティ上の欠陥が存在します。権限制御の欠如または設定ミスにより、zammad ユーザーの権限を持つ攻撃者はシステムの制限を迂回し、特権操作を実行できます。悪用に成功すると、システムの最上位の権限を取得し、サーバーを完全に乗っ取れます。この脆弱性は、バージョンの新旧を問わず、未修正のすべての Zammad 環境に影響します。悪用にはローカルの zammad ユーザー権限が必要です。ただし、Zammad は通常サービスとして動作するため、サービスの侵害や別の侵入経路がある場合、横方向への移動と権限昇格の重要な足掛かりになります。

zammad ユーザーのシステム権限を直ちに確認・制限し、最小権限の原則を適用してください; zammad プロセスのシステムコールログを監視し、異常な権限昇格を検出してください; 公式のセキュリティパッチの公開を速やかに確認し、修正版に更新してください。パッチがない場合は、実行環境の隔離を検討してください

出典

kartykgithub-ph-b@1.0.0 が悪意あるコンポーネントとして検知

このコンポーネントは、悪意ある活動に関連するドメインと通信し、悪意ある動作に関連するコマンドを1つ以上実行することが確認されました。

MD5: 408b640877c3e9c3f27b08e6a59403e7

出典

kartykgithub-ph-e@1.0.0 が悪意あるコンポーネントとして検知

このコンポーネントは、悪意ある活動に関連するドメインと通信し、悪意ある動作に関連するコマンドを1つ以上実行することが確認されました。

MD5: 9aedda80527e93b7348d6abf994c1543

出典

kartykgithub-ph-f@1.0.0 が悪意あるコンポーネントとして検知

このコンポーネントは、悪意ある活動に関連するドメインと通信し、悪意ある動作に関連するコマンドを1つ以上実行することが確認されました。

MD5: bdd3e8662838f423322479982ec6dcdd

出典

css-interop-observer-polyfill@1.0.0 が悪意あるコンポーネントとして検知

このコンポーネントは、悪意ある活動に関連するドメインと通信し、悪意ある動作に関連するコマンドを1つ以上実行することが確認されました。

MD5: 734bf6a15b4741937b0a3884965df29e

出典

css-relative-color-util@1.0.0 が悪意あるコンポーネントとして検知

このコンポーネントは、悪意ある活動に関連するドメインと通信し、悪意ある動作に関連するコマンドを1つ以上実行することが確認されました。

MD5: 4bf16747e00dccef4dd0913ca0dbd2da

出典

css-scroll-anchor-polyfill@1.0.0 が悪意あるコンポーネントとして検知

このコンポーネントは、悪意ある活動に関連するドメインと通信し、悪意ある動作に関連するコマンドを1つ以上実行することが確認されました。

MD5: 6c28686c7098bd576cddabe1022400bb

出典

focus-visible-polyfill-lite@1.0.0 が悪意あるコンポーネントとして検知

このコンポーネントは、悪意ある活動に関連するドメインと通信し、悪意ある動作に関連するコマンドを1つ以上実行することが確認されました。

MD5: f7eb4ad055654131ebd7473019ca01d4

出典

@kibt/www-nuxt-i18n@99.0.1 が悪意あるコンポーネントとして検知

このコンポーネントは、悪意ある活動に関連するドメインと通信し、悪意ある動作に関連するコマンドを1つ以上実行することが確認されました。

MD5: ef4c5fc05701c4b4f9ebb267e8779c10

出典

tiny-focusgroup-helper@1.0.0 が悪意あるコンポーネントとして検知

このコンポーネントは、悪意ある活動に関連するドメインと通信し、悪意ある動作に関連するコマンドを1つ以上実行することが確認されました。

MD5: e7aadb02e68161e102089d9fea652bf1

出典

ultimate-websocket@1.0.0 が悪意あるコンポーネントとして検知

このコンポーネントは npm registry を経由せず、安全でない GitHub URL から攻撃者が制御するコードを直接取得して実行することが確認されました。postinstall スクリプトがインストール時にその悪意あるモジュールを読み込み、実行します。

MD5: 74afcc1ca8dc7ebd0af7f34adf9f32b2

出典

@inpeek/odata@99.99.99 が悪意あるコンポーネントとして検知

このコンポーネントは、悪意ある活動に関連するドメインと通信し、悪意ある動作に関連するコマンドを1つ以上実行することが確認されました。

MD5: a221a8aed09a5c960f20bae1576dc28f

出典

risk-detection@99.9.1 が悪意あるコンポーネントとして検知

このコンポーネントは、悪意ある活動に関連するドメインと通信し、悪意ある動作に関連するコマンドを1つ以上実行することが確認されました。

MD5: f729b5affa6da691571374b5d43ba912

出典

serpacksven@>= 0 が悪意あるコンポーネントとして検知

このパッケージをインストールまたは実行したコンピューターは、完全に侵害されたものと見なす必要があります。そのコンピューターに保存されたすべてのシークレットとキーを、別のコンピューターから直ちにローテーションしてください。パッケージは削除すべきですが、コンピューターの完全な制御がすでに外部の第三者に渡っている可能性があるため、削除してもインストールによって持ち込まれたすべてのマルウェアを除去できる保証はありません。

MD5: 6ed15814f63f825b33ecfc10bf40da91

出典

serpacksven1@>= 0 が悪意あるコンポーネントとして検知

このコンポーネントは、悪意ある活動に関連するドメインと通信し、悪意ある動作に関連するコマンドを1つ以上実行することが確認されました。

MD5: 4a3e53d0e7e57c6fb9c61060503da116

出典

serpacksven2@>= 0 が悪意あるコンポーネントとして検知

このコンポーネントには悪意あるコードが含まれていることが確認されました。このパッケージをインストールまたは実行したコンピューターは、完全に侵害されたものと見なす必要があります。そのコンピューターに保存されたすべてのキーと資格情報を、別のコンピューターから直ちにローテーションしてください。

MD5: b640de1f3402c60ad865e2c39625a1ac

出典

デイリーセキュリティ情報 2026-09-29｜CSSA 0 · CVE 2 · 汚染 9 · Sectrend

Tue, 29 Sep 2026 01:00:00 GMT

Dayforce Payroll のパスワード復旧機能における時間ベースのブラインド SQL インジェクション脆弱性により不正なデータ漏えいが発生

Dayforce Payroll R2026.2.0 のパスワード復旧機能には、入力検証の欠如により、時間ベースのブラインド SQL インジェクション（CWE-89）のセキュリティ上の欠陥が存在します。認証されていない攻撃者は、任意の SQL クエリをパラメータに含む特定の GET リクエストを作成できます。このパラメータが SQL 述語の一部として解釈されることで、時間ベースのブラインド SQL インジェクションが発生します。ベンダーへの連絡がつかなかったため、現時点では R2026.2.0 でのみ確認されていますが、他のバージョンも影響を受ける可能性があります。攻撃者は認証なしで遠隔からこの脆弱性を悪用し、時間遅延からデータベースの内容を推測できます。その結果、機密性の高い給与データの漏えいやシステムの完全性の侵害につながる可能性があります。

Web アプリケーションファイアウォール（WAF）に SQL インジェクションの特徴を検出するルールを導入し、特に時間遅延型の攻撃に対応してください; パスワード復旧インタフェースの入力パラメータに厳格な許可リスト検証を適用し、パラメータ化クエリを使用してください; サーバー応答時間の異常を監視し、ブラインド SQL インジェクション攻撃の兆候を検出してください

出典

WatchGuard AP の内部 API サービスにおける OS コマンドインジェクション脆弱性により遠隔コード実行が可能

WatchGuard AP の内部 API サービスには、入力検証の欠如により、OS コマンドインジェクション（CWE-78）のセキュリティ上の欠陥が存在します。攻撃者はネットワーク経由で AP にアクセスし、内部 API に細工したリクエストを送信することで、基盤となる OS 上で任意の shell コマンドを実行できます。この脆弱性により、ネットワークアクセス権を持つ攻撃者は、影響を受ける機器を完全に制御できます。修正プログラムが適用されていないすべての WatchGuard AP 機器が影響を受けます。攻撃者はネットワーク接続のみで脆弱性を引き起こすことができ、ユーザー操作なしで遠隔から制御できます。

AP 内部 API サービスの異常なリクエストログを監視してください; AP 管理インタフェースにネットワークアクセス制御リスト（ACL）による制限を適用してください; 信頼できない送信元からの API 呼び出しを遮断してください

出典

img-to-native@>= 0 が悪意あるコンポーネントとして検知

このコンポーネントには悪意あるコードが埋め込まれており、require() の呼び出し時に、攻撃者が制御する Windows 実行ファイルを復号して配置することが確認されました。

MD5: 405ffe9d72bffc2bdf215eb26c371a74

出典

native-runner@>= 0 が悪意あるコンポーネントとして検知

このコンポーネントは require で読み込まれるとポーリングを行い、ハードコードされたパスにある外部バイナリを非表示かつ切り離されたプロセスとして起動することが確認されました。

MD5: db1f4113565b16372699c9366d26ffbd

出典

nebula-sdk@>= 0 が悪意あるコンポーネントとして検知

このコンポーネントは preinstall.cjs ライフサイクルスクリプトを通じて、conhost.exe に偽装した悪意ある Windows PE 実行ファイルを埋め込み、デコード後に実行することが確認されました。この動作はネイティブ RAT ファミリーのツールの特徴に合致し、インストール後のコンピュータは完全に侵害されたものとみなす必要があります。

MD5: e50bfb3b240b272c8aeb8ef9b881bad3

出典

nebulajs-api@>= 0 が悪意あるコンポーネントとして検知

このコンポーネントには独自の PRNG ベースの文字列デコーダと暗号文テーブルが含まれ、実行時に XOR によって実行可能コードへ再構成されることが確認されました。これは典型的な npm インストール時 RCE dropper の形態であり、このパッケージをインストールまたは実行したコンピュータは、すべて完全に侵害されたものとみなす必要があります。

MD5: 8862eee35c5bd066b01f32971a82f8e1

出典

vite-plugin-crypto@>= 0 が悪意あるコンポーネントとして検知

このコンポーネントはオプションフィールドを連結し、SystemJS ランタイムモジュールローダーに渡すことで、Vite のビルド・開発ホスト上で任意の JavaScript を実行することが確認されました。このパッケージをインストールまたは実行したコンピュータは、すべて完全に侵害されたものとみなす必要があります。

MD5: 450eab40241f04fe4e7b421d7a884bd6

出典

llm-nebula@1.0.0 が悪意あるコンポーネントとして検知

このコンポーネントは LLM SDK を装いながら、preinstall フックを通じてインストール時に難読化された悪意あるペイロードを実行することが確認されました。

MD5: 8c98e43eb1e05225de8e7ad791d55aaf

出典

hardhat-zet@2.0.1 が悪意あるコンポーネントとして検知

このコンポーネントは Hardhat の Ethereum 開発ツールエコシステムの名称をかたって公開されていることが確認されました。README とドキュメントは無関係な pino ロギングプロジェクトからコピーされており、メインエントリファイルには require で読み込まれると自動実行される 4,498,609 バイトの obfuscator.io 形式の難読化バンドルが含まれています。Ethereum 開発者を狙うサプライチェーン型の情報窃取プログラムと疑われます。

MD5: 1335aafb0c6ba8927020006b8776fcbb

出典

items-validator@1.0.5 が悪意あるコンポーネントとして検知

このコンポーネントは悪意ある活動に関連するドメインと通信し、悪意ある動作に関連するコマンドを 1 つ以上実行することが確認されました。

MD5: 19d133ccf0c9d33e695ba89b6ab3cc83

出典

aseitylab@0.1.0 が悪意あるコンポーネントとして検知

このコンポーネントには悪意あるコードが埋め込まれており、インストールまたはインポート時に base85/zlib で難読化された任意のペイロードを実行することが確認されました。また、ブロックチェーン C2 から指示を取得する情報窃取プログラムも含まれています。

MD5: b2b68cfb4168a9fa452abda543fafc2e

出典

デイリーセキュリティ情報 2026-09-28｜CSSA 0 · CVE 2 · 汚染 10 · Sectrend

Mon, 28 Sep 2026 01:00:00 GMT

Citrix NetScaler ADC/Gateway の不適切な入力検証脆弱性により遠隔コマンド実行に至る

Citrix NetScaler ADC 14.1-73.37、13.1-64.23、14.1-73.37 FIPS、13.1.37.279 FIPS および NDcPP より前、ならびに Citrix NetScaler Gateway 14.1-73.37、13.1-64.23 より前のバージョンには、不適切な入力検証（CWE-20）の安全欠陥が存在します。この脆弱性により、認証されていない攻撃者は悪意あるリクエストを組み立て、サーバー上で任意のコマンドを実行できます。Citrix NetScaler ADC および Gateway は特定の入力を処理する際に有効な検証機構を欠いており、攻撃者は安全制限を迂回して基盤システムを直接制御できます。本脆弱性は、指定された修正バージョンへ更新していないすべての Citrix NetScaler ADC および Gateway 利用者に影響し、企業向けアプリケーション配信コントローラおよびゲートウェイの配備を含みます。攻撃者はいかなる身元認証も不要で遠隔から脆弱性を起動し、システムを完全に乗っ取ることができます。

ファイアウォールまたは WAF で Citrix 管理インタフェースおよび特定ポートへのアクセスを制限してください; サーバー上の異常なプロセス起動とコマンド実行ログを監視し、侵入行為を速やかに発見できるようにしてください

出典

Seetong Debug Service の遠隔認証回避脆弱性により遠隔コード実行に至る

Seetong T8108、T8108P、T8116 および T8232 の 4.6.1.4-build202604241011 バージョンにおいて、Debug Service コンポーネント内の未知の関数に不適切な認証機構（CWE-287）の安全欠陥が存在します。この操作は不適切な認証を招き、攻撃者は遠隔から攻撃を開始できます。悪用コードは公開されており、使用される可能性があります。ベンダーは開示の早い段階で連絡を受けましたが、いかなる応答もしていません。本脆弱性は、影響を受けるバージョンのファームウェアを実行するすべての Seetong 機器に影響します。攻撃者は利用者の相互作用なしに遠隔からこの脆弱性を悪用でき、システムの制御権が完全に失われる結果に至る可能性があります。

影響を受ける Seetong 機器を直ちに隔離し、公共ネットワークへ露出しないようにしてください; ネットワークアクセス制御リスト（ACL）を有効にし、Debug Service ポートへのアクセスを制限してください

出典

@bb1omega23/test-paket@1.0.3 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5: 07100c42eab6cdbc930cccf866342413

出典

@consts/links@>= 0 が悪意あるコンポーネントとして検知

MD5: 252ff982315fd1f56107fc19dee944a3

出典

@wbnr/design-kit@>= 0 が悪意あるコンポーネントとして検知

MD5: 1f75b7cbeeca95a7cea1775f2c006725

出典

@wbnr/lottiefiles-loader@>= 0 が悪意あるコンポーネントとして検知

MD5: 2558d1f6b776a1b46dc2c964a4474727

出典

kalasnik-npm-simple-test@>= 0 が悪意あるコンポーネントとして検知

MD5: 14791321553017f361ceae134eb618f5

出典

kjj81@>= 0 が悪意あるコンポーネントとして検知

MD5: 9b47f5cf9d32c2320c1d029cc7091190

出典

riot-private@>= 0 が悪意あるコンポーネントとして検知

MD5: 8140c136cd355f6f1d606b8726b9a387

出典

tanksync@>= 0 が悪意あるコンポーネントとして検知

MD5: 37c0178e946b64a0a82c43c5ab52ecb2

出典

vinzzsync-wacli@>= 0 が悪意あるコンポーネントとして検知

MD5: 30322c1833347a7e5378e2fa4ae8aea3

出典

wbnr-probe-visible-check@>= 0 が悪意あるコンポーネントとして検知

MD5: bd95e46742b62a7beab639dd0b6d981c

出典

デイリーセキュリティ情報 2026-09-23｜CSSA 1 · CVE 2 · 汚染 10 · Sectrend

Wed, 23 Sep 2026 01:00:00 GMT

claude-code-action が HTML 実体符号化により洗浄機構を迂回して隠し命令を注入し、大規模モデルの挙動が悪意をもって操作される

攻撃者は対話内容に数値型 HTML 実体符号化された悪意あるペイロードを挿入できます。sanitizeContent 関数では実体復号の手順が構文除去の手順より後に置かれる論理欠陥があり、隠された HTML コメントまたは属性がフィルタ検出を逃れ LLM プロンプトへ入り、モデルが未認可の命令を実行します。本脆弱性は入力前処理の順序が不適切なことに由来し、当該洗浄関数を呼び出すすべてのデータ整形モジュールに影響します。

データ洗浄パイプラインの処理順序を調整し、HTML 実体復号を優先して実行し、後続の安全フィルタが平文内容に対して有効に照合および除去できるようにすることを推奨します。あわせて二重符号化のシナリオに対する回帰テストを追加し、同様の迂回が再発しないようにしてください。

出典

SGLang DiffusionServer の未認証任意コード実行脆弱性により遠隔コード実行に至る

SGLang のマルチモーダル生成ランタイムにおいて、disaggregated-diffusion オーケストレータの DiffusionServer コンポーネントに深刻な安全欠陥が存在します。当該コンポーネントは未認証の ZeroMQ ROUTER ソケットをネットワークインタフェースへバインドし、いかなる検証よりも前に、受信したマルチパートメッセージの最終フレームを pickle.loads() 関数へ直接渡します。この信頼できないデータのデシリアライズ（CWE-502）により、攻撃者は悪意あるメッセージを組み立てて対象システム上で任意コードを実行できます。本脆弱性は追加の防護措置を講じていないすべての SGLang DiffusionServer 配備インスタンスに影響します。攻撃者は身元認証なしにネットワーク経由で遠隔から脆弱性を起動でき、悪用難度は低く利用者の相互作用も不要で、システムが完全に制御される結果に至ります。

DiffusionServer のネットワークインタフェースに直ちにアクセス制御リスト（ACL）を適用し、信頼できる IP アドレスのみ接続を許可してください; 信頼できない出所のデータを pickle.loads() で直接処理することを避け、より安全なシリアライズ形式へ切り替えるか厳格な入力検証を行ってください; ZeroMQ ソケットの異常なトラフィックパターンを監視し、侵入検知システムを配備して潜在的な悪意あるシリアライズペイロードを識別してください

出典

NVIDIA Linux インフラストラクチャコントローラのハードコードされた資格情報脆弱性により権限昇格に至る

NVIDIA Infrastructure Controller for Linux には、ハードコードされた資格情報（CWE-798）を使用する安全欠陥が存在します。攻撃者はこの脆弱性を利用し、システムがハードコードされた資格情報で認証するように仕向ける可能性があります。悪用に成功すると権限昇格、データ改竄、サービス拒否および情報漏洩に至る可能性があります。本脆弱性は未修正のすべての NVIDIA Linux インフラストラクチャコントローラ配備シナリオに影響します。攻撃者はネットワーク経由で遠隔から攻撃を開始でき、利用者の相互作用は不要で攻撃複雑度も低く、システムの機密性、完全性および可用性を直接脅かすことができます。

コードまたは構成中のハードコードされた資格情報を直ちに点検して除去し、安全な鍵管理サービスへ切り替えてください; 異常なログイン行為と権限昇格の試みを監視してください; NVIDIA Infrastructure Controller へのネットワークアクセス権限を制限し、最小権限の原則を実施してください

出典

kambxjowhdsgyw@>= 0 が悪意あるコンポーネントとして検知

MD5: 79f19cca3fab03f775f44b951271327b

出典

no-fun@999.99.99 が悪意あるコンポーネントとして検知

MD5: 570796df1c46acaba8e027b01487c8f4

出典

@tvg-mar/tvg-promos-atomic-ui@9.9.10 が悪意あるコンポーネントとして検知

MD5: ee21d8c6e1106e9da4e775a5951d42e2

出典

@wizloft/harness-authority@>= 0 が悪意あるコンポーネントとして検知

MD5: 4e51bef22b7e18d97a445b089ed7f826

出典

@wizloft/harness-file-providers@>= 0 が悪意あるコンポーネントとして検知

MD5: 2e70c4260981092d97017529365985c2

出典

@wizloft/harness-memory@>= 0 が悪意あるコンポーネントとして検知

MD5: 5243fc964cbf89a0742ff006648a4e48

出典

@wizloft/harness-plugin-file-events@>= 0 が悪意あるコンポーネントとして検知

MD5: 32d756329c122f7ee0fbb580adb95cdc

出典

kamafhbnowct@>= 0 が悪意あるコンポーネントとして検知

MD5: 3ff6b7674096891dbbc41b4ae0763cbb

出典

z-deno-truth-bwhlsz@>= 0 が悪意あるコンポーネントとして検知

MD5: 570eed60ef7866c908b659f6d7d2b642

出典

z-deno-truth-ya1t4m@>= 0 が悪意あるコンポーネントとして検知

MD5: e0a83fbbd2b56dc41bd07e78c22e2542

出典

デイリーセキュリティ情報 2026-09-21｜CSSA 1 · CVE 1 · 汚染 0 · Sectrend

Mon, 21 Sep 2026 01:00:00 GMT

Twenty の偽造 SSO コールバックによる身元詐称で管理者アカウントが完全に乗っ取られる

攻撃者は SSO ログインコールバック機構の論理欠陥を利用できます。SECURITY 権限を持つ状態で悪意ある OIDC アイデンティティプロバイダを構成し、対象管理者のメールアドレスを含む要求を組み立てます。システムはメールアドレスの帰属のみを検証し、外部身元識別子または元の認証源に結び付けないため、正規のトークンを直接発行します。この行為は IMPERSONATE 権限検査、二次検証および監査ログ記録を迂回し、管理者を含む任意のワークスペースメンバーのアカウントを完全に乗っ取り、システムの完全性と機密性を著しく破壊します。

SSO ログインを事前に紐付けられた外部身元識別子へ厳格に結合し、一致するメールアドレスのみによる暗黙の関連付けを禁止し、身元を切り替える際に完全な認可検査と監査追跡を実行することを推奨します。

出典

OrdaSoft Joomla Gallery の遠隔コード実行脆弱性によりサーバが完全に制御される

OrdaSoft Joomla Gallery 拡張の 6.2.7 より前のバージョンでは、updateOSGallery() 関数が動的関数呼び出しに対するホワイトリスト検証および is_callable() 検査を欠いており、深刻なコードインジェクション（CWE-94）のセキュリティ欠陥が存在します。攻撃者は特定の JSON リクエストボディを含む HTTP 要求を組み立て、task=update_osgallery により当該関数を起動し、method フィールドの値を PHP 関数名として実行し、package フィールドの値を引数として渡せます。呼び出し可能な関数が制限されていないため、攻撃者は system、exec、shell_exec、passthru などの危険な関数を直接呼び出し、サーバ上で任意のシステムコマンドを実行できます。この脆弱性は、影響を受けるバージョンの拡張を実行するすべての Joomla サイトに影響します。攻撃者は認証済みの特権アカウントを備えれば攻撃を開始でき、悪用に成功すると遠隔コード実行に至り、サーバの制御権を完全に掌握します。

出典

デイリーセキュリティ情報 2026-09-20｜CSSA 1 · CVE 2 · 汚染 0 · Sectrend

Sun, 20 Sep 2026 01:00:00 GMT

DataEase の SQL インジェクションと SSRF 脆弱性によりサーバファイル読取および内網探査リスクが生じる

攻撃者は /de2api/datasetData/previewSql エンドポイントを利用して悪意ある Base64 符号化 SQL 文を実行し、H2 エンジンの FILE_READ 関数と組み合わせて経路フィルタを迂回しサーバ上の任意のローカルファイルを直接読み取り、または正しく認証されていないインタフェースから機微情報を取得できます。さらに、データ源構成中の JDBC パラメータが浄化されていないため接続文字列インジェクションに至り、遠隔ファイル読込機能と合わせて SSRF を形成し、攻撃者が内網サービスまたはクラウドメタデータインタフェースへ向けた送信要求を開始でき、内部ネットワーク位相および資格情報を漏洩させます。

厳格な SQL 文ホワイトリスト機構を実施し、非照会系の危険関数の実行を禁止することを推奨します。すべての外部 URL 要求に対してプロトコル検証を行い私有アドレス帯へのアクセスを遮断し、あわせてデータ源構成段階で特殊文字を厳格にエスケープまたはフィルタし、入力データの合法性と安全性を確保してください。

出典

Totolink A3002MU formWsc コマンドインジェクション脆弱性により遠隔コード実行に至る

Totolink A3002MU の Hh-B20211125.1046 固件版本では、/boafrm/formWsc ファイル内の formWsc 関数に安全欠陥が存在します。パラメータ localPin の処理が不適切なため、コマンドインジェクション（CWE-74）脆弱性が生じます。攻撃者は遠隔から攻撃を開始し、当該脆弱性を利用して対象機器上で任意のシステムコマンドを実行できます。現在利用コードは公開済みであり、自動化攻撃に用いられる可能性があります。本脆弱性は影響を受ける固件版本を動作させるすべての Totolink A3002MU 機器に影響します。攻撃者は利用者の相互作用なしにネットワーク経由で遠隔から脆弱性を起動でき、機器を完全に制御できます。

ネットワーク境界にファイアウォールを配備し、ルータ管理インタフェースへの未認可アクセスを制限してください; ネットワークトラフィックを監視し、/boafrm/formWsc エンドポイント向けの異常要求を検出してください

出典

OpenPanel js-runtime サンドボックス脱出脆弱性により遠隔コード実行に至る

OpenPanel js-runtime のコミット bad75bdd より前では、その JavaScript webhook テンプレート検証器が計算メンバーアクセスによるコンストラクタチェーンを阻止できず、サンドボックス脱出（CWE-94）の安全欠陥が存在します。プロジェクト書込権限を持つ攻撃者は計算プロパティ表記を利用して Function コンストラクタへアクセスし、worker プロセス内で任意コードを実行できます。本脆弱性は修正版へ更新していないすべての OpenPanel 利用者に影響します。攻撃者はプロジェクト書込権限を必要とし、悪意ある webhook テンプレートを組み立てることで脆弱性を起動し、遠隔コード実行に至ります。

プロジェクト書込権限を厳格に制限し、信頼できる人員のみに操作を認可してください; worker プロセス内の異常なコード実行行為を監視してください

出典

デイリーセキュリティ情報 2026-09-19｜CSSA 2 · CVE 0 · 汚染 0 · Sectrend

Sat, 19 Sep 2026 01:00:00 GMT

agno のエージェント編成層が既定で動的コード実行制御を欠き任意コード実行に至る

攻撃者はモデル出力操作の欠陥を利用し、保護されていない Python コード実行ツールをエージェントに呼び出させます。フレームワークは既定ですべての確認機構を閉じており方針ゲートウェイによる遮断もないため、悪意あるコードはホストプロセス内で exec 関数により直接実行され、システムの完全性、機密性および可用性が深刻に破壊され、認証不要の遠隔任意コード実行が実現されます。

開発者は機微ツールの二次確認機構を既定で有効化し、方針に基づく実行前検証を実施し、ログ警告を遮断式の安全検査へ引き上げ、動的コード資源が制限されたサンドボックスまたは厳格な権限下で実行されることを保証し、モデル指令を既定で信頼する行為を絶つべきです。

出典

agno フレームワークの AgentOS 部品が既定で認証機構を有効化せず A2A インタフェースの越権呼出により遠隔コード実行リスクを招く

攻撃者は AgentOS が A2A インタフェースを開き資格情報を構成していないときの既定動作を利用し、ネットワーク経由で `/a2a/agents` 系列のエンドポイントへ直接アクセスできます。身分検証なしに登録エージェントを列挙し、悪意ある要求を送ってエージェント実行論理を起動でき、対象エージェントがコード実行ツールを統合していれば直接遠隔コード実行に至り、同時に高頻度呼出によりサービス拒否を引き起こし、システムの機密性、完全性および可用性を深刻に破壊します。

出典

デイリーセキュリティ情報 2026-09-18｜CSSA 2 · CVE 0 · 汚染 0 · Sectrend

Fri, 18 Sep 2026 01:00:00 GMT

agno のエージェント編成層が既定で動的コード実行制御を欠き任意コード実行に至る

出典

agno フレームワークの AgentOS 部品が既定で認証機構を有効化せず A2A インタフェースの越権呼出により遠隔コード実行リスクを招く

出典

デイリーセキュリティ情報 2026-09-17｜CSSA 2 · CVE 2 · 汚染 3 · Sectrend

Thu, 17 Sep 2026 01:00:00 GMT

Corsair MCP 部品がコード実行サンドボックス隔離を欠き遠隔の任意コード実行とホスト環境漏洩に至る

攻撃者は @corsair-dev/mcp パッケージの run_script ツールの安全欠陥を利用し、悪意ある JavaScript コードを組み立てて new Function コンストラクタへ直接渡せます。当該機構は VM サンドボックスまたは膜隔離技術を導入しておらず、実行コンテキストが宿主プロセスとグローバル変数を共有するため、攻撃者は process 環境変数へアクセスし、動的なファイル読み書きを実行し、読取専用制限を迂回でき、最終的に機微データの漏洩、システム完全性の破壊およびサービス可用性の損なわれを招きます。

コード実行を node:vm モジュールへ移行するかワークフローエンジンの安全コンテキストを再利用し、プロトタイプのない隔離環境を作成し、プロキシ膜でインスタンスを包んでプロトタイプチェーン脱出を防ぎ、動的インポートとグローバルオブジェクトアクセスを厳格に禁止することを推奨します。

出典

Floci 部品が事前署名要求機構の欠陥により権限迂回を招きデータ漏洩と完全性破壊に至る

IAM 強制検証を有効化したとき、IamEnforcementFilter は権限方針評価のために HTTP ヘッダの Authorization フィールドのみを検査します。事前署名 URL および事前署名 POST 要求は照会パラメータまたはフォームフィールドで署名情報を運び、Authorization ヘッダを設定しないため、フィルタは身分方針検証論理を直接スキップします。攻撃者はこの論理欠陥を利用し、有効な署名を持つが実際の書込権限のない事前署名要求を組み立て、明示拒否方針または権限境界制限を迂回して S3 バケットへ任意にオブジェクトを書き込み、システムデータの完全性損傷および潜在的な情報漏洩リスクを招きます。

コード層で IamEnforcementFilter の処理論理を拡張し、事前署名 URL の照会パラメータおよび POST フォームフィールドからの認可資格情報を解析・検証できるようにし、すべての種類の認証要求が統一された IAM 方針エンジン評価を経ることを保証し、あわせて各種署名形式の権限制御場面を覆う単体試験を充実させることを推奨します。

出典

Arista EOS P4Runtime の未認証遠隔コード実行脆弱性により完全な管理制御権取得に至る

P4Runtime を構成した影響を受けるプラットフォーム上で動作する Arista EOS では、未認証の P4Runtime（Programming Protocol-Independent Packet Processors Runtime）クライアントが特定条件下で任意コード実行を実現できます。Arista EOS は既定で P4Runtime を無効化しています。P4Runtime セッション初期化中に悪意あるパケットを組み立てることで、攻撃者は侵害されたスイッチの完全な管理制御権を取得できます。本問題は Arista 内部で発見され、同社は顧客ネットワークにおける本脆弱性の悪意ある悪用を把握していません。

業務が明示的に必要としない限り、P4Runtime 機能を無効状態（既定構成）に保ってください; P4Runtime を有効化する必要がある場合、アクセス元 IP を厳格に制限し、ネットワーク層アクセス制御リスト（ACL）を実施してください; P4Runtime セッション初期化段階の異常トラフィックと悪意あるパケット特徴を監視してください

出典

Linux カーネル NFSD モジュールの解放後使用脆弱性により遠隔コード実行に至る

Linux カーネル 7.2.5 および 7.3-rc1 より前では、NFSD（NFS サーバデーモン）モジュールに並行処理論理の欠陥があり、解放後使用（Use-After-Free, CWE-416）の安全欠陥が存在します。`nfsd4_revoke_export_states()` はエクスポート状態の取消中に `nn->client_lock` を解放しますがクライアント参照を固定（pin）しないため、競合条件下では `revoke_one_stid()` が参照解除する時点でクライアントが既に解放されている可能性があります。攻撃者は特定の NFS エクスポート除去操作（例：`exportfs -u`）とクライアント期限切れ操作を競合させてメモリ破損を起動し、システムの安定性と安全性を脅かします。本脆弱性は修正版へ更新していないすべての Linux カーネル利用者に影響し、サーバおよび組込配備場面を含みます。攻撃者はネットワークアクセス権限のみで脆弱性を起動でき、利用者の相互作用は不要で遠隔操作が可能です。

Linux カーネルを直ちに 7.2.5 または 7.3-rc1 以上へアップグレードしてください; NFS サービスログを監視し、異常なエクスポート取消またはクライアント期限切れの競合行為を検出してください; NFS サービスのネットワークアクセス範囲を制限し、信頼できるクライアントのみ接続を許してください

出典

kartyk-github-single-ver-pkg@>= 0 が悪意あるコンポーネントとして検知

MD5: 1b23219be8e89b1a4395ca0dd5e56947

出典

kartyk-github-token-pkg@>= 0 が悪意あるコンポーネントとして検知

MD5: 2674a5e3dd89e04878d924ab51fcee71

出典

pkg-rollback-dreed-viced-sonic-ponds@>= 0 が悪意あるコンポーネントとして検知

MD5: 24da0b9b6170d81f48aa593ed63e4e84

出典

デイリーセキュリティ情報 2026-09-16｜CSSA 2 · CVE 2 · 汚染 3 · Sectrend

Wed, 16 Sep 2026 01:00:00 GMT

happy 部品がハードコードされた鍵を用い遠隔の身分偽造とアカウント掌握に至る

攻撃者はリポジトリ中で公開された固定の開発鍵を利用し、有効な認証署名材料を導出して任意の利用者 ID を含む有効トークンを組み立てます。サーバー側はトークン検証時にセッション記録を照会せず、トークン内の身分情報を直接信頼するため、攻撃者はアカウント詐称を実施し、機微データへアクセスするか格納された第三者サービス資格情報を復号でき、システムの機密性と完全性を破壊します。

ハードコードされた鍵を除去し、配備ごとに一意の高エントロピー乱数鍵を生成し、保護された鍵管理システム経由で設定を注入し、認証トークンにサーバー側状態束縛を実施して失効機構を支え、あわせて鍵のライフサイクル管理と用途隔離を行うことを推奨します。

出典

PraisonAI が AgentApproval 部品の指令インジェクション欠陥により安全承認を迂回されシステム完全性が損なわれる

AgentApproval はツール引数を隔離せず、悪意ある指令を承認待ちのパラメータへ埋め込みます。承認プロンプトは生の入力を直接連結し、信頼できないデータの境界付けおよび注釈除去を欠くため、審査モデルが内部指令の干渉を受けて悪意あるツール呼出しを誤って承認し、データ改ざんまたはサービス中断を招く可能性があります。

明示的な区切りで信頼できないデータを包み、システムプロンプトで埋め込み指令を無視するよう明示し、注釈濾過を実施し、人工審査へ昇格する三元判定機構を導入して、潜在的なインジェクション要求を既定で拒否するか安全に昇格させることを推奨します。

出典

MySQL MCP Server の未認可 SQL インジェクション脆弱性により遠隔コード実行に至る

MySQL MCP Server 0.4.2 より前では、SSE 伝送に安全設定または DNS rebinding 防護が構成されておらず、`/`、`/sse`、`/messages/` は認証を欠き既定で `0.0.0.0` にバインドします。攻撃者は未認可で `execute_sql` を呼び出し、DNS 再バインド経由で `cursor.execute(query)` に到達してデータベースを読取または変更できます。MySQL アカウントが FILE 権限を持つ場合、サーバーファイルの読み書きも可能で、コード実行に至る可能性があります。既定の stdio 伝送は影響を受けず、0.4.2 で修正済みです。

0.4.2 以上へアップグレードしてください; 本番で MCP_TRANSPORT=sse の使用を避けるか、安全設定と DNS rebinding 防護を正しく有効化してください; バインドアドレスを制限し 0.0.0.0 を避け、ネットワークアクセス制御を実施してください

出典

ping.php エンドポイントの未認可 OS コマンドインジェクション脆弱性により遠隔コード実行に至る

ping.php エンドポイントを含む応用は入力を厳格に濾過および中和しておらず、遠隔の未認証攻撃者は悪意ある要求を組み立てて任意のオペレーティングシステムコマンドを実行し、RCE を実現してサーバーを完全に制御できます。

不要な ping.php を無効化または除去してください; ホワイトリストパラメータを厳格に検証し、; | & $ などの特殊文字を禁止してください; 直接のシステムコマンド呼出しに代えて安全な API を用いるか、サンドボックス隔離を有効化してください

出典

chai-as-crack@7.0.5 が悪意あるコンポーネントとして検知

MD5: 470721bc789bc76e1a57a9347e82b218

出典

kartykp-prod-oidc-test-pkg@1.0.4 が悪意あるコンポーネントとして検知

MD5: ebc1e217592b58dd6acaff4f692c4cad

出典

kartykp-token-pkg@1.0.2 が悪意あるコンポーネントとして検知

MD5: 1a067f6dc811791ca91eebc063515888

出典

デイリーセキュリティ情報 2026-09-15｜CSSA 2 · CVE 2 · 汚染 4 · Sectrend

Tue, 15 Sep 2026 01:00:00 GMT

Aim 追跡サーバーが認可検証を欠き任意パスの実験データが永久削除される

攻撃者は遠隔メソッド呼出しにホワイトリスト検証を実施していないセキュリティ欠陥を利用し、ネットワーク経由で既定の開放ポートへ組み立てた HTTP 要求を送り、サーバー側の getattr を直接発火して任意関数を動的実行し、さらに Repo.rm メソッドを呼び出して shutil.rmtree コマンドを実行します。この挙動はマウントディレクトリの制限を受けず身分認証も不要であり、サーバー上の任意の書き込み可能パス配下の .Aim メタデータディレクトリが強制的に再帰削除され、実験データの完全性破壊とサービスの可用性中断を招きます。

コード論理を修正し、dispatch 層で method_name に厳格なホワイトリスト濾過を実施して rm などの危険操作を禁止し、あわせてすべての API エンドポイントに強い身分検証を有効化し、ファイル操作を事前定義のサンドボックスまたはマウントディレクトリ範囲内に限定して、資源アクセスが最小権限原則に従うようにすることを推奨します。

出典

AiToEarn 部品がハードコードされた資格情報を用い認証迂回と管理者権限昇格に至る

攻撃者はコード中の静的な既定 AUTH_SECRET と internalToken を利用し、前置条件なしに偽造 JWT トークンを組み立てるか既知の内部トークンを Bearer ヘッダとして送れます。システムは欠省設定を失効処理せず、トークン内の isManager 宣言または静的トークン値を直接信頼するため、攻撃者は正規の認可流れを迂回して管理者権限を不正取得するか、保護された内部サービスインタフェースへアクセスできます。

ソースコード中のハードコードされた資格情報をすべて除去し、配備時に動的生成した強い乱数鍵の設定を強制し、既定値を用いるインスタンス起動を拒否する失敗安全方針を実施し、あわせて静的トークン検証に代わる独立した内部サービス認証機構を導入することを推奨します。

出典

Apache Syncope の SQL インジェクション脆弱性により任意 SQL 実行に至る

Apache Syncope の 3.0.16、4.0.7 および 4.1.2 より前の版において、Task 検索機能は並べ替え節（sort clauses）を正しく洗浄しておらず、SQL インジェクション（CWE-89）のセキュリティ欠陥が存在します。適切な権限を持つ管理者は積み重ね照会（stacked queries）を含む悪意ある並べ替えパラメータを組み立て、任意の SQL 文を実行でき、データベースの完全性とシステムの安全性を脅かします。Apache Syncope は Task 検索要求の処理に論理欠陥があり、攻撃者は特製の API 要求で発火させ、データベースの完全な制御または機微データの漏洩に至ります。本脆弱性は 4.0.8 または 4.1.3 へ更新していないすべての Apache Syncope 利用者に影響し、企業級の身分管理配備場面を含みます。攻撃者は管理者権限を必要としますが、いったん悪用に成功すればバックエンドデータベースを完全に掌握できます。

直ちに Apache Syncope を 4.0.8 または 4.1.3 以上へアップグレードしてください; Task 検索 API へのアクセス権限を制限し、厳格なネットワーク隔離を実施してください; データベースログを監視し、異常な積み重ね照会または高頻度の SQL 実行挙動を検出してください

出典

Apache Syncope の Cypher インジェクション脆弱性により遠隔コード実行に至る

Apache Syncope の 3.0.16、4.0.7 および 4.1.2 より前の版において、Neo4j 永続層は一部の FIQL 検索条件を処理する際に入力を十分にエスケープしておらず、Cypher インジェクション脆弱性（CWE-89）が存在します。攻撃者は悪意ある FIQL 検索パラメータを組み立てて任意の Cypher 照会文を注入し、身分検証の迂回、機微データの窃取、またはデータベース内容の変更が可能です。本脆弱性は Apache Syncope 3.0.0-M0 から 3.0.16、4.0.0-M0 から 4.0.7、4.1.0-M0 から 4.1.2 の版に影響します。攻撃者は複雑な前置条件を必要とせず、脆弱なインタフェースへ特製要求を送るだけで発火でき、データ漏洩、完全性破壊、さらには遠隔コード実行に至る可能性があります。

直ちに Apache Syncope を 4.0.8 または 4.1.3 以上へアップグレードしてください; FIQL 検索インタフェースに厳格な入力検証と濾過機構を実施してください; Neo4j データベースのアクセス権限を制限し、アプリケーションサーバーのみが最小権限で接続できるようにしてください; Web アプリケーションファイアウォール（WAF）を配備し、異常な Cypher インジェクション特徴を傍受してください

出典

ultra-ws@1.0.0 が悪意あるコンポーネントとして検知

MD5: 032019b47e16291e2cc0c273f81c444d

出典

get-power@1.0.3 が悪意あるコンポーネントとして検知

MD5: bbe773232bc99dd1085bc38910215e22

出典

n8n-nodes-sysdiag2@2.0.0 が悪意あるコンポーネントとして検知

MD5: b8c56576d69cd002a7198b0545ea447c

出典

@yggbrasil/api@>= 0 が悪意あるコンポーネントとして検知

MD5: 619a66eff2b9a267c8c1f1c7030656a6

出典

デイリーセキュリティ情報 2026-09-14｜CSSA 2 · CVE 2 · 汚染 0 · Sectrend

Mon, 14 Sep 2026 01:00:00 GMT

kohya_ss の Kontext 手動注釈モジュールがパストラバーサル欠陥により任意ファイル削除に至る

攻撃者は Kontext モジュールの削除コールバック関数が隠された Gradio 入力コントロールに対するサーバー側検証を欠く欠陥を利用できます。パストラバーサル列または絶対パスパラメータを含む悪意ある HTTP 要求を組み立て、`os.remove` システム呼び出しを直接操作します。ファイルパスが想定ディレクトリ内にあるかの検証がなく、既定で身分認証機構もないため、遠隔の未認可の攻撃者はアクセス制御を迂回し、プロセスが読み書き権限を持つ任意のファイルを削除でき、システムデータの完全性破壊とサービスの可用性喪失を招きます。

開発者は厳格なサーバー側入力検証を実施し、パストラバーサル文字を含むパラメータを拒否し、ファイル操作範囲を指定の安全ディレクトリ内に強制限定し、身分認証機構を導入して認可された利用者のみが機微なファイルシステム操作を実行できるようにすることを推奨します。

出典

Aim 機械学習実験追跡部品が認可検証機構を欠き攻撃者が遠隔でハートビートファイルを削除してシステム完全性と可用性を破壊できる

未認証の攻撃者は既定ポートへ組み立てた悪意ある HTTP 要求を送り touch メソッドを呼び出し、ワイルドカードの清掃モードを指定できます。LocalFileManager._cleanup 関数が所有権フィルタを欠く欠陥を利用し、共有ディレクトリ内の他利用者のハートビート検査点ファイルを一括削除します。監視システムは実行状態を停滞と誤判定してプロセスを強制終了し、データ完全性の損傷とサービス中断のリスクを招きます。

開発者はファイル操作論理に厳格な身分検証と資源所有権の検証機構を導入し、認可された利用者のみが特定セッションファイルに対する削除指令を実行できるようにし、あわせてサーバー側 API のグローバルなパストラバーサル操作へのアクセス権限を制限することを推奨します。

出典

Totolink A3002MU の boa 部品 formFilter 関数の遠隔バッファオーバーフローにより遠隔コード実行に至る

Totolink A3002MU の Hh-B20211125.1046 ファームウェア版において、boa 部品の /boafrm/formFilter ファイル内の formFilter 関数にセキュリティ欠陥が存在します。本脆弱性はパラメータ ip6addr の処理に有効な境界検査がないことに起因し、攻撃者はこのパラメータを操作してバッファオーバーフロー（CWE-119）を発火できます。攻撃ベクトルはネットワーク経由で複雑度が低いため、攻撃者は遠隔で本脆弱性を利用して任意コードを実行できます。現在利用コードは公開済みであり、本脆弱性は影響を受ける機器に対する自動化攻撃に用いられる可能性があり、機器の機密性、完全性、可用性を深刻に脅かします。本脆弱性は Hh-B20211125.1046 ファームウェアを動かすすべての Totolink A3002MU 機器に影響します。攻撃者は利用者の相互作用なしに遠隔で攻撃を開始でき、いったん悪用に成功すれば機器の完全な制御に至る可能性があります。

直ちにアップグレードできない場合、ネットワーク境界に侵入検知システム（IDS）を配備し、/boafrm/formFilter インタフェースを狙う異常トラフィック、とりわけ畸形の ip6addr パラメータを含む要求を監視することを推奨します。; ルーター管理インタフェースへのアクセス権限を制限し、信頼できる IP アドレスのみを許可して遠隔攻撃面を縮小してください。

出典

D-Link DIR-823G の HNAP1 strcpy スタックオーバーフロー脆弱性により遠隔コード実行に至る

D-Link DIR-823G 1.0.2B05_20181207 版において、HNAP1 部品の /HNAP1/SetStaticRouteSettings インタフェースは strcpy 関数が境界検査を欠くため、スタックバッファオーバーフロー（CWE-119）のセキュリティ欠陥が存在します。攻撃者は PAddress、SubnetMask または Gateway パラメータを操作してスタックメモリ上書きを発火し、機器の安定性と安全性を脅かします。本ルーターは特定のネットワーク設定場面でメモリ破損の脆弱性があり、攻撃者は悪意あるネットワーク要求を組み立てて発火させ、遠隔コード実行またはサービス中断に至ります。本脆弱性は 1.0.2B05_20181207 ファームウェアを動かすすべての D-Link DIR-823G 利用者に影響します。攻撃者は遠隔で要求を送るだけで悪用を完了でき、利用者相互作用は不要で遠隔操作が可能です。

HNAP1 インタフェースの異常要求ログを監視してください; ルーター管理インタフェースにアクセス制御リスト（ACL）制限を有効にしてください; 信頼できない出所からの SetStaticRouteSettings 呼び出しを遮断してください

出典

デイリーセキュリティ情報 2026-09-11 ~ 09-13｜CSSA 2 · CVE 2 · 汚染 2 · Sectrend

Sun, 13 Sep 2026 01:00:00 GMT

convex-backend が構成したデプロイ選択子で本番環境の認可検証を迂回し遠隔越権実行に至る

攻撃者は MCP サーバーがデプロイ選択子の `kind` 欄に対する検証論理の欠陥を突きます。名称または参照を指定する方式で非標準の本番環境選択子を組み立て、`kind: "prod"` に対してのみ実施される安全守衛機構を迂回します。本脆弱性は危険な本番デプロイの旗が有効でない場合でも、`run`、`envSet` などの高危険な変更ツールを直接呼び出すことを許し、本番環境は未認可のコード実行、機微な環境情報の漏洩、サービス完全性の破壊リスクに直面します。

開発者はデプロイ選択子の解析論理を再設計し、安全守衛の検査前に各種選択子を実際のデプロイ種別に標準化写像することを推奨します。本番環境を指すすべてのアクセス要求が厳格な権限検証と明示的な確認機構を経るようにし、形式の差異による認可迂回を絶ってください。

出典

LiteLLM の大小文字を区別しないメール後退機構により SSO/JWT 主体が上書きされプロキシ管理者権限が窃取される

SSO または JWT 認証の主体識別子がデータベース記録と一致しない場合、システムは誤って非厳格検証のメール曖昧照合論理を有効にします。攻撃者はこの欠陥を用い、既存の高権限アカウントと同じ未検証のメール主張を提示して、新たな悪意ある主体を被害者のデータベース行へ結び付け、元の SSO 主体識別子を上書きさせます。システムはロール継承の過程で主体変更に対する二次検証を欠くため、攻撃者は目標アカウントの PROXY_ADMIN 権限を直接掌握し、鍵生成などの機微な管理インタフェースを不正に呼び出して越権アクセスと潜在的なサービス中断を招きます。

コード層で自動化されたメール曖昧照合の後退論理を除去し、厳格な主体一貫性検証を強制し、メールが検証済みで現在結び付きがない場合にのみリンクを許すことを推奨します。あわせて既に結び付いたアカウントに対するロール保護機構を追加し、身分提供者の情報欠如のみを理由にデータベースに格納された高危険な管理権限を直接継承することを禁じ、根源から越権の再結び付きリスクを遮断してください。

出典

Gemini CLI が .env ファイルで GEMINI_CLI_HOME を上書きし任意コード実行に至る

Gemini CLI および関連する GitHub Action において、入力検証が不適切であること（CWE-20）により深刻なセキュリティ欠陥が存在します。未認可の攻撃者は信頼できないローカルの .env ファイルを通じて環境変数 GEMINI_CLI_HOME を上書きし、Gemini CLI で任意コード実行を実現できます。本脆弱性は特権を得ることなく環境設定を操作して実行の流れを乗っ取ること攻撃者に許します。欠陥のある版の Gemini CLI と GitHub Action を用いるすべての利用者、とりわけ CI/CD パイプラインやローカル開発環境が影響を受けます。攻撃者は悪意ある .env ファイルを目標環境へ注入するだけで脆弱性を発火でき、サーバーの完全な制御や機微データの漏洩に至る可能性があります。

.env ファイルの出所を厳格に審査・制限し、信頼できる環境設定のみを読み込んでください; CI/CD 環境で最小権限の原則を実施し、Action の実行権限範囲を制限してください

出典

Mistral Vibe のパーサーが権限検査を迂回する任意コード実行の脆弱性により遠隔コード実行に至る

Mistral Vibe において、コマンド解析モジュールが特定の shell 構文を正しく解釈できないため、構文的に無効な構造の処理不適切（CWE-228）というセキュリティ欠陥が存在します。攻撃者はパーサーが認識できない shell 構文を用いてコマンド権限検査を迂回し、未解析の部分は安全検査から除外されるため、埋め込まれたコマンドが承認なしに利用者のシステム上で実行されます。Mistral Vibe は特定の shell 構文を扱う際に論理欠陥があり、攻撃者は悪意ある入力を組み立てて発火させ、任意コード実行に至ります。本脆弱性は未修正のすべての Mistral Vibe 利用者に影響します。攻撃者は特製の要求を送るか利用者に特定の操作を誘導することで悪用を完了し、目標システム上で任意の命令を実行できます。

異常なコマンド実行挙動のログを監視してください; 入力データに対する厳格なホワイトリスト検証と浄化を行ってください; shell 構文の使用を制限し、未解析の複雑なコマンドを直接実行しないでください

出典

pinochiomathm@2.3.2 が悪意あるコンポーネントとして検知

MD5: f3b77b0f2294710bbee5d7ca07d80a15

出典

lucy-python-script-2030@0.1.1 が悪意あるコンポーネントとして検知

MD5: 2649b87ce315abc41e643b5f9520eebf

出典

デイリーセキュリティ情報 2026-09-10｜CSSA 1 · CVE 2 · 汚染 7 · Sectrend

Thu, 10 Sep 2026 01:00:00 GMT

9router 検索代理が SSRF 防護の回避により内部網の探査と認証失効に至る

攻撃者は /v1/search 端点経由で悪意ある provider_options.baseUrl 引数を渡し、SSRF 守衛機構における DNS 解決検証の欠如、IPv6 対応アドレスの正規表現照合の欠陥、ホスト名末尾のドットの無視、リダイレクト先の再検証欠如など複数の回避技術を用いて、サーバーに内部私有ネットワークやクラウドメタデータの端点へ要求を発させます。ループバックアドレスを指す要求がミドルウェアにより誤って信頼できるローカル出所と標記されるため、攻撃者は鍵なしでローカルの /v1/* インタフェースへアクセスする権限を得て、上流検索提供者の API 鍵を窃取し、内部網サービスへの深い偵察と機微データの外部流出を行えます。

ドメインの DNS 解決後の IP アドレスに対する厳格なホワイトリスト検証機構を実施し、自動リダイレクトを無効化するかリダイレクト先へ再帰的な安全性検査を行うことを推奨します。あわせて IPv6 アドレス正規化論理の正規表現欠陥を修正し、文字列照合のみに依拠するブラックリスト制限を除去してください。さらに、送信元 IP がループバックである要求を既定で認証済みと見なしてはならず、ローカルインタフェースへのアクセスに独立した身分認証の流れを強制して越権アクセスのリスクを遮断すべきです。

出典

cPanel EmailTrack の SQL インジェクションにより遠隔コード実行に至る

cPanel において、EmailTrack 部品が SQL コマンド中の特殊要素のエスケープ処理を適切に行わないこと（CWE-89）により、SQL インジェクションの安全欠陥が存在します。メール機能を有効にしたアカウントは悪意ある SQL 照会を構成して root 権限での遠隔コード実行を実現できます。本脆弱性はメール機能の入口を通じて通常の権限制限を回避し、サーバーの最高制御権を直接取得することを攻撃者に許します。未修正のすべての cPanel 配備環境、とりわけメール追跡機能を有効にしたサーバーが影響を受けます。攻撃者は既存のメールアカウント資格情報だけで攻撃を開始でき、追加の利用者操作なしに遠隔コード実行を達成できます。

異常なメモリアクセス挙動のログを監視してください; 実行環境にサンドボックス隔離の機構を有効化してください; 信頼できない出所からの Canvas スクリプト読込を遮断してください

出典

MantisBT SOAP API の認証回避の脆弱性により管理者権限への昇格に至る

MantisBT 2.28.3 およびそれ以前の版において、SOAP API の mci_check_login() 関数に深刻な認証回避の欠陥（CWE-287）が存在します。任意の有効な cookie_string を知る利用者は、目標の利用者名（管理者を含む）が既知であれば、目標のパスワードを知らなくてもその利用者になりすまして認証できます。既定インストールの MantisBT は自己登録を有効にしている（$g_allow_signup = ON）ため、本脆弱性は事前アクセス権限がゼロの状態でも悪用できます。自己登録した利用者は自身の cookie_string（ログイン後にブラウザの MANTIS_STRING_COOKIE から読める）を用いて SOAP API 経由で管理者になりすませます。REST API と Web UI は影響を受けません。サーバー側で利用者名を導出するかセッション Cookie を検証して偽造を防ぐためです。版 2.28.4 に修正パッチが含まれます。現時点で既知の緩和策はありません。

MantisBT を直ちに 2.28.4 以降へアップグレードして公式の修正パッチを適用してください; 直ちにアップグレードできない場合は、自己登録機能を無効化してください（$g_allow_signup = OFF を設定）; SOAP API の異常なログイン要求と認証ログを監視し、不審な IP アドレスを遮断してください

出典

gmgn-trading-kit@1.7.2 が悪意あるコンポーネントとして検知

MD5: df6c48588df0cd242c948d90afe28e29

出典

discord-mfa-solver@1.0.1 が悪意あるコンポーネントとして検知

MD5: c368628df7ec616acab74b7f3dcf0935

出典

@neroxkira/vangal-baileys@1.0.1 が悪意あるコンポーネントとして検知

MD5: 1b0c437872f593b5d14d5171cbc9c18c

出典

@sahril2nd/baileys@1.0.21 が悪意あるコンポーネントとして検知

MD5: 28492d6b542fe88bfab589879ae420a5

出典

@auction-fe/reporting-system@>= 0 が悪意あるコンポーネントとして検知

MD5: fd3a41d9d258c12fa6885f19db501ff8

出典

@auction-fe/ui-kit@>= 0 が悪意あるコンポーネントとして検知

MD5: ca28cb21d73e23792e12f564e7d14e5f

出典

@convertics/script@>= 0 が悪意あるコンポーネントとして検知

MD5: eb1da3ae41f1641b1c38fcae0da75e48

出典

デイリーセキュリティ情報 2026-09-09｜CSSA 2 · CVE 2 · 汚染 9 · Sectrend

Wed, 09 Sep 2026 01:00:00 GMT

R2R 検索サービスが検索端点の SQL インジェクションにより未認可のデータ漏洩に至る

攻撃者は POST /v3/retrieval/search インタフェースへ構成した悪意ある要求を送り、フィルタのキー値がパラメータ化束縛ではなく SQL 文字列へ直接連結される特性を突いて、任意の SQL 述語を WHERE 句へ注入できます。既定設定が匿名アクセスを許し高権限アカウントへ対応付けるため、攻撃者は認証なしに時間ベースやブールのブラインドインジェクションを実行してデータベースから機微情報を窃取でき、データの機密性と完全性に深刻な破壊リスクをもたらします。

修正時には利用者入力を SQL 文へ直接連結することを禁じ、パラメータ化クエリまたは厳格なホワイトリストによるフィルタキー名の検証へ切り替え、すべてのデータベース操作でプリペアドステートメントを用い、システムの既定設定を身分認証の強制要求へ変更して未認可の高権限データベースアクセスを防ぐべきです。

出典

PraisonAI メモリモジュールの認可回避によりクロステナントのデータ漏洩とシステム資源の枯渇に至る

攻撃者は Chroma や SQLite などの既定メモリアダプタ読取時における user_id 引数のフィルタ失効を突いて越権アクセスし、他テナントの機微な記憶データを取得します。あわせてストリーム応答経路で欠落したトークン計量の論理によりコスト監視が不正確になり、階層フロー様式で最大反復回数の制限が無視される欠陥を借りて、永続的に失敗するタスクを構成して無限ループを引き起こし、計算資源の継続的な消費とサービス拒否を招きます。

メモリ検索の混合器で利用者身分に基づくメタデータフィルタ機構を強制適用し、各アダプタの照会段階へその隔離方針を下ろすこと、ストリーム処理のコードを修正して最終使用量のデータ塊を完全に捕捉すること、階層スケジューリングの論理に大域の反復上限と単一タスク失敗の再試行回数制限を導入してプロセスの制御不能を防ぐことを推奨します。

出典

Ivanti Neurons for ITSM の認可欠如の脆弱性により遠隔コード実行に至る

Ivanti Neurons for ITSM の 2026.2 より前の版において、中核サービスに認可欠如（CWE-862）の安全欠陥が存在します。適切なアクセス制御機構がないため、遠隔で認証された攻撃者はこの脆弱性を用いてサーバー上で任意のコードを実行できます。本脆弱性は低権限アカウントを持つ攻撃者がネットワーク経由で、利用者の操作なしに権限を昇格してサーバーを完全に制御することを許します。2026.2 へ更新していないすべての Ivanti Neurons for ITSM 利用者（企業向け IT サービス管理の配備を含む）が影響を受けます。攻撃者は認証済みの資格情報だけで脆弱性を発火でき、システムの完全性・機密性・可用性に深刻な脅威をもたらします。

Ivanti Neurons for ITSM を直ちに 2026.2 以降へアップグレードして脆弱性を修正してください; 最小権限の原則を実施し、遠隔認証アカウントのアクセス範囲と権限レベルを厳しく制限してください; サーバー上の異常なプロセス起動とコード実行挙動を監視し、侵入検知システム（IDS）を配備して不審な活動を識別してください

出典

hawtio-operator の任意証明書発行の脆弱性によりクラスタ内サービス身元のなりすましに至る

hawtio-operator に深刻な欠陥が存在します。本 Operator は openshift-service-ca 名前空間から OpenShift Service CA の私有署名鍵を読み取り、名前空間付き Hawtio カスタムリソース（Custom Resource）の作者が提供する Subject Common Name（CN）を持つクライアント証明書の発行にその鍵を用います。本 Operator は Hawtio CR の権限を edit および admin 役割へ集約する ClusterRole を同梱するため、任意の名前空間で edit 権限を持つ利用者は任意の Subject を持つ Service-CA 発行の証明書を取得できます。その証明書は、クライアント認証に Service CA を信頼するピアサービス（Jolokia 代理や Service CA を信頼する他の部品を含む）に対して、クラスタ内の任意のサービス身元になりすますために用いられます。

hawtio-operator の ClusterRole 権限を直ちに見直し制限し、edit および admin 役割への不要な集約を除去してください; openshift-service-ca 名前空間における異常な鍵アクセス挙動を監視してください; クライアント認証に Service CA を依拠するサービスへ追加の身分認証または認可検査を実施してください

出典

open-item-validator@1.0.5 が悪意あるコンポーネントとして検知

MD5: 0ee57b2782650f15ccdc32f614723055

出典

file-type-detector@1.1.1 が悪意あるコンポーネントとして検知

MD5: 050e17389b65e4f93930cf0cf885aa01

出典

gloggo@1.1.3 が悪意あるコンポーネントとして検知

MD5: 763c7b3f2ba2c0638263920e8d5a358d

出典

toru-ultimate@1.0.0 が悪意あるコンポーネントとして検知

MD5: 84bb36054832b37eadb9e48fcc41fcf9

出典

@yongot/canary-mcp-isolation@1.0.1 が悪意あるコンポーネントとして検知

MD5: bcd7b518be449df015a52d074be322fa

出典

@yongot/canary-mcp-test@2.0.0 が悪意あるコンポーネントとして検知

MD5: 2015c4633ae3a9b269b93bcb60e53e7e

出典

bx-ui-view@1.0.0 が悪意あるコンポーネントとして検知

MD5: 44332c4415dd5dbb30ce3d6d8d664aa3

出典

reactlogo-load@1.0.0 が悪意あるコンポーネントとして検知

MD5: c186dfc5649d86b16c950d498f0177cb

出典

cat-sis2go-utils@99.1.0 が悪意あるコンポーネントとして検知

MD5: f3e390496e7cff043e196a4330f526ce

出典

デイリーセキュリティ情報 2026-09-08｜CSSA 2 · CVE 2 · 汚染 8 · Sectrend

Tue, 08 Sep 2026 01:00:00 GMT

hermes-agent の承認機構の防護が失効し、経路の書き換えで禁止を回避して root 権限を取得される

本脆弱性は approvals.deny のホワイトリスト照合の論理欠陥に起因します。攻撃者は fnmatch が文字列全体のテキスト照合しか行わない限界を突いて、/usr/bin/sudo のような絶対経路を指定したり env ラッパーで sudo を呼び出したりすることで、「sudo *」を対象とする遮断規則を回避します。照合機構がコマンドの先頭トークンを正規化したり実行ファイルの身元を解析したりしないため、意味的に等価な権限昇格の命令が実行され、パスワードなし昇格が設定されたクラウド環境では、遠隔の攻撃者が安全囲いを突破してホストの Root 権限を取得できます。

コマンド実行の前に先頭トークンの正規化手順を加え、実行ファイル名を取り出して独立に照合検証すること、あるいはテキストの曖昧照合ではなくバイナリファイルの身元に基づく識別を支えるよう承認機構を強化すること、あわせて現行の防護能力の実際の境界を正確に反映するよう文書の記述を修正し、回避不能という誤った期待を利用者が抱かないようにすることを推奨します。

出典

bisheng のハードコードされた HMAC 鍵により SSO 要求を偽造し、未認可の遠隔コード実行に至る

攻撃者は既定配備設定にハードコードされた HMAC 鍵と、環境変数による上書きが効かない機構を利用し、署名検証を回避して /api/v1/internal/sso/login-sync 端点へ悪意ある要求を送り、任意に指定した利用者向けの有効な JWT セッショントークンを生成できます。本脆弱性は既知の外部 ID を持つ既存アカウントの乗っ取りや部門管理者特権の自己付与を許すだけでなく、既知のコード実行の欠陥と組み合わせることで、いかなる身分認証も経ずにサーバー後段で root 権限により任意のシステムコマンドを実行でき、データの機密性・完全性・可用性を全面的に損ないます。

設定ファイル中のハードコードされた機微な資格情報を除去し、強い乱数文字列に置き換えて暗号化された経路経由で環境変数として注入することを推奨します。あわせて動的な環境変数の上書きを支えるよう設定読込の論理を修正し、インタフェース層で再送攻撃の防護と厳格な入力検証を加えてください。

出典

Extended Passport Protocol 処理ライブラリの畸形 EPP ヘッダによるメモリ安全性の脆弱性で遠隔コード実行に至る

Extended Passport Protocol（EPP）処理ライブラリにおいて、入力サイズの検査を行わないバッファコピー（CWE-120）によりメモリ安全性の脆弱性が存在します。特定の条件下で、認証を経ていない攻撃者は畸形の EPP ヘッダを含む入念に構成されたネットワーク要求を送って攻撃でき、未定義の挙動やプログラムの異常終了を招く可能性があります。本脆弱性の悪用に成功すると、応用の機密性・完全性・可用性に深刻な影響を及ぼし、遠隔コード実行に至る場合もあります。当該の脆弱な EPP 処理ライブラリを用いるすべてのシステムが影響を受け、攻撃者は認証なしにネットワーク経由で遠隔から攻撃を開始でき、悪用の複雑さは低いです。

異常なネットワーク要求とメモリアクセス挙動のログを監視してください; EPP サービスに厳格な入力検証と境界検査の機構を有効化してください; 出所不明または形式が異常な EPP ヘッダ要求を遮断してください

出典

Adobe Commerce のテンプレートエンジンにおける特殊要素の不適切な中和により任意コード実行に至る

Adobe Commerce において、テンプレートエンジンが特殊要素を正しく中和しないこと（CWE-1336）により、任意コード実行の安全欠陥が存在します。攻撃者はこの脆弱性を用いて現在の利用者の文脈で任意のコードを実行できます。本問題の悪用に利用者の操作は不要で、影響のスコープは変更されています。Adobe Commerce はテンプレート描画の処理に論理欠陥があり、攻撃者は悪意ある要求を構成して発火させ、遠隔コード実行に至ります。未修正の Adobe Commerce のすべての版が影響を受けます。攻撃者はネットワーク経由で攻撃を開始するだけで悪用を完了でき、利用者の操作は不要で遠隔から操作できます。

異常なコード実行挙動のログを監視してください; 実行環境に厳格な入力検証の機構を有効化してください; 信頼できない出所からのテンプレート描画要求を遮断してください

出典

@aircanada/components@>= 0 が悪意あるコンポーネントとして検知

MD5: eaafa008b716bd8f0c8abfef2e3d8880

出典

@aircanada/core@>= 0 が悪意あるコンポーネントとして検知

MD5: ed28fe6b177d56fa5a38def13cd64e34

出典

@aircanada/navigation-handler@>= 0 が悪意あるコンポーネントとして検知

MD5: 5c889706b5a9e938cc465a17fa888816

出典

@idkruan-10/dpd-depconf-probe@>= 0 が悪意あるコンポーネントとして検知

MD5: f9a02e3de43dd3befafd5eb0254a741e

出典

op-ts-server-core@>= 0 が悪意あるコンポーネントとして検知

MD5: fd29c33c687677a272ad231b4b09f11b

出典

service-home@>= 0 が悪意あるコンポーネントとして検知

MD5: d5a4216333ac6e16d1ea99b0058890a0

出典

krdpass-auth-react-native@>= 0 が悪意あるコンポーネントとして検知

MD5: 4435d8d6e1969bfc093976a856c7b5b0

出典

@web2apk/baileys@>= 0 が悪意あるコンポーネントとして検知

MD5: 9805d9e9ddd26da5be63739ec721af0c

出典

デイリーセキュリティ情報 2026-09-04 ~ 09-07｜CSSA 2 · CVE 5 · 汚染 13 · Sectrend

Mon, 07 Sep 2026 01:00:00 GMT

KiroCrew の誤った認可機構により攻撃者が偽造タイトルで遠隔コード実行を実現する

本脆弱性は auto_approve_subagent_spawn 述語が権限イベントの自動承認可否をモデル生成のタイトル欄のみに基づいて判断し、イベントの実際の種別や送信元の身元を検証しないことに起因します。攻撃者は悪意ある Shell コマンドを組み立て、そのタイトルを正当な spawn_runMCP ツール識別子に偽造することで、フックゲートウェイのコマンド検査および名称付与検証を迂回できます。この論理は複数の伝送層ハンドラに存在し、利用者操作なしにネットワーク経由で発火できるため、悪用に成功すると未認可の任意コード実行に至り、システムの機密性・完全性・可用性を深刻に損ないます。

開発者は自動承認論理を再設計し、タイトル欄のみに依存する脆弱な検証方式を捨てることを推奨します。ツール名やモデル非生成のメタデータなど、イベントの正規な身元に対する厳格な検証を導入し、正当な MCP ツール呼び出しであることが確認された場合にのみ許可してください。あわせてコールバック契約を全域で統一更新し、完全なイベントオブジェクトまたは明確なセキュリティフラグを渡して境界防護を強化してください。

出典

Keycloak の LDAP マッパーにおける DN 解析欠陥により越権でロールを取得し権限昇格に至る

攻撃者は Group-Role-LDAP-Mapper の「Get Roles From User MemberOf Attribute」方針の欠陥を突きます。システムは利用者の memberOf 属性内の完全識別名（DN）を誤って先頭の相対識別名（RDN）へ切り詰め、経路検証ではなくグローバルなグループ部分木で名称照合を行うため、異なる階層下の同名グループが誤って関連付けられ、未認可の利用者が高権限ロールを継承し、枝をまたぐ横方向の権限昇格と機微データの漏洩リスクを招きます。

本脆弱性の修正にはコード層で DN 処理論理を正し、LDAP 照会で完全識別名による厳密照合を行うか、返却エントリの DN が利用者のグループ所属一覧に含まれるかを事後検証し、名称のみの曖昧検索に頼らないことで権限写像の正確性を担保する必要があります。

出典

Advantech WISE-6610 Node-RED Library のコマンドインジェクションにより遠隔コード実行に至る

Advantech WISE-6610 シリーズ機器（WISE-6610-NB、WISE-6610-EB、WISE-6610-TB、WISE-6610-JB、WISE-6610-CB、WISE-6610-EL-NB、WISE-6610-EL-EB、WISE-6610-EL-TB、WISE-6610-EL-JB、WISE-6610-EL-CB、WISE-6610P-DEA、WISE-6610P-DNA、WISE-6610P-DTA を含む）の 1.2.1_20251110 バージョンにおいて、Node-RED Library コンポーネントの nodered_lib_apply 関数にセキュリティ欠陥が存在します。引数 act の入力処理が不適切なため、コマンドインジェクション（CWE-74）の脆弱性が生じます。攻撃者は遠隔から攻撃を開始し、当該引数を操作して任意のシステムコマンドを実行できます。悪用コードは公開されており、使用される可能性があります。バージョン 1.2.4_20260821 へのアップグレードで本問題は解決します。影響を受けるコンポーネントのアップグレードを推奨します。ベンダーは早期に通知を受け、非常に専門的な姿勢で対応し、影響製品の修正版を迅速に公開しました。

Advantech WISE-6610 シリーズ機器のファームウェアを直ちに 1.2.4_20260821 以降へアップグレードしてください; ネットワーク層で Node-RED 管理インターフェースへのアクセスを制限し、信頼できる IP アドレスのみを許可してください; 機器ログを監視し、異常なシステムコマンド実行の挙動を検知してください

出典

Advantech WISE-6610 Basic Station Certificate-Deletion Handler のコマンドインジェクションにより遠隔コード実行に至る

Advantech WISE-6610 シリーズ機器（NB、EB、TB、JB、CB、EL シリーズおよび P シリーズの DEA/DNA/DTA 型番を含む）の 1.2.1_20251110 バージョンにおいて、Basic Station Certificate-Deletion Handler コンポーネント内の basicstation_apply 関数にセキュリティ欠陥が存在します。引数 act の処理が不適切なため、コマンドインジェクション（CWE-74）の脆弱性が生じます。攻撃者は遠隔から攻撃を開始し、当該引数を操作して任意のシステムコマンドを実行できます。本脆弱性の悪用方法は公開開示されており、悪用されるリスクがあります。バージョン 1.2.4_20260821 へのアップグレードで緩和できます。ベンダーは早期に通知を受け、非常に専門的な姿勢で対応し、影響製品の修正版を迅速に公開しました。

Advantech WISE-6610 シリーズ機器のファームウェアを直ちに 1.2.4_20260821 以降へアップグレードしてください; ネットワーク境界にファイアウォール規則を配備し、機器管理インターフェースへの未認可アクセスを制限してください; 機器ログを監視し、basicstation_apply 関数を対象とする異常な要求の挙動を検知してください

出典

JooDatabase Lite の未認証 SQL インジェクションによりデータベースが制御される

JooDatabase Lite の 5.1.0 より前のバージョンでは、この Joomla 拡張が cid 引数に対する有効な検証を欠き、未認証 SQL インジェクション（CWE-89）というセキュリティ欠陥が存在します。攻撃者は悪意ある要求を組み立ててデータベース照会を直接操作し、機微データの漏洩、データの改竄、または遠隔コード実行に至ります。本脆弱性は 5.1.0 へ更新していないすべての JooDatabase Lite 利用者に影響し、Joomla ベースの各種サイト配備場面を含みます。攻撃者はいかなる認証も要さず遠隔から脆弱性を発火でき、利用の障壁は極めて低く危害は甚大です。

cid などの重要な引数に厳格な入力検証とフィルタリングを実施してください; Web アプリケーションファイアウォール（WAF）を配備し、一般的な SQL インジェクション攻撃パターンを遮断してください

出典

Eclipse Arrowhead の MQTT 証明書認証迂回により遠隔コード実行に至る

Eclipse Arrowhead の 5.0.0 から 5.2.1 バージョンにおいて、証明書認証方針を伴う MQTT API が有効な場合、CertificateMqttFilter に偽造による認証迂回（CWE-290）というセキュリティ欠陥が存在します。当該フィルタはクライアントが MQTT メッセージのペイロードで送信する X.509 証明書を解析しますが、署名や発行者チェーンを検証せず、単純な文字列比較（DN-qualifier および CN 内の cloud-name）のみで認可します。攻撃者は自己署名証明書を生成し、特定の CN と dnQualifier を組み立てることで、クラウドのシステムオペレーター（isSysOp == true）として認証され、下流の ManagementServiceMqttFilter を迂回して MQTT 経由の完全な管理権限を取得できます。本脆弱性は未修正の Eclipse Arrowhead 5.0.0 から 5.2.1 のすべての利用者に影響します。攻撃者は MQTT ブローカーへ特製メッセージを公開するだけで悪用を完了でき、複雑な操作なしに最高権限を取得できます。

MQTT ブローカー層で厳格なアクセス制御リスト（ACL）を実施し、公開権限を制限してください; MQTT メッセージ内の異常な証明書認証要求、とりわけ自己署名証明書や特定の DN パターンを含む通信を監視してください

出典

RouterOS の SSH RSA 公開鍵指数検証迂回により遠隔コード実行に至る

RouterOS の 6.49.21、7.23.4、7.24.2 より前のバージョンでは、SSH 認証モジュールに暗号署名の検証不備（CWE-347）があり、RSA 公開鍵の指数検証迂回というセキュリティ欠陥が存在します。システムは SSH 認証要求を認可済み利用者鍵と照合する際、鍵種別とモジュラス（modulus）のみを検査し、指数（exponent）を無視します。署名検証にクライアント提供の鍵が用いられるため、攻撃者は認可済みの RSA モジュラスを知っていれば、指数が 1 の鍵を提示して有効な署名を偽造し、秘密鍵なしに対象利用者として SSH コマンドチャネルを開けます。本脆弱性は上記修正版へ更新していないすべての RouterOS 利用者に影響します。攻撃者はネットワーク経由で遠隔から攻撃を開始し、利用者操作なしに対象システムの SSH アクセス権限を取得できます。

RouterOS を直ちに 6.49.21（長期サポート版）、7.23.4（長期サポート版）または 7.24.2（安定版）へアップグレードしてください; SSH ログインログを監視し、異常な認証試行や未知の送信元からの接続を識別してください; SSH サービスの一時停止、またはアクセス元 IP の制限を検討してください

出典

omni-channel-oid-frontend@0.0.1 が悪意あるコンポーネントとして検知

MD5: 43dbf7963e03e26519dc34c2adc1f10f

出典

oce-configurator-wireless-frontend@9999.0.0 が悪意あるコンポーネントとして検知

MD5: e34cb782effc6c1a06b6ba91565e48b9

出典

ocfe-tv-subscription-center-web@0.0.1 が悪意あるコンポーネントとして検知

MD5: f7db766495aa8b62d32e74723faa36d5

出典

omni-channel-order-frontend@0.0.1 が悪意あるコンポーネントとして検知

MD5: 9bb405ced295f81a468cefb61c8d1f3f

出典

@caliperx2/components@>= 0 が悪意あるコンポーネントとして検知

MD5: ef63fc69116971605e13b7bbc1329541

出典

b2b-frontend-external-library@>= 0 が悪意あるコンポーネントとして検知

MD5: 2ca0f468cf91acd4b5bd294654784b8b

出典

omni-channel-configurator-wireline-frontend@>= 0 が悪意あるコンポーネントとして検知

MD5: 1d61e8e326307869d4567d2663a5b3d5

出典

html_vue@>= 0 が悪意あるコンポーネントとして検知

MD5: 82898b5ab6a86ab52a3c2557182de50e

出典

vscode-vue@>= 0 が悪意あるコンポーネントとして検知

MD5: 710119459926e37c2ec325e57efcef2a

出典

timeweave@1.4.0 が悪意あるコンポーネントとして検知

MD5: c63eba333b10f57f586df8a31dc386bd

出典

tailwind-aspect@0.4.2 が悪意あるコンポーネントとして検知

MD5: 6965edf06cd4aedc6d821f49809a4ef3

出典

@crysnovax/baileys@2.7.16 が悪意あるコンポーネントとして検知

MD5: a565c5331697d32d35015c78ff0e17b7

出典

megan-baileys@1.0.5 が悪意あるコンポーネントとして検知

MD5: e08219025b36b3b1491db64a58fddb33

出典

デイリーセキュリティ情報 2026-09-03｜CSSA 2 · CVE 2 · 汚染 10 · Sectrend

Thu, 03 Sep 2026 01:00:00 GMT

openclaw マルチエージェント基盤の認可検証欠落により攻撃者が越権して高危険操作を実行しシステム権限が失控する

本脆弱性は claude-cli 後段が agents.list[].tools.deny 設定項目を処理する際の論理欠陥に起因し、禁止ツール一覧が CLI 呼び出し引数へ動的に渡されないため、exec や write などのネイティブツールが常に有効なままになります。攻撃者はこの欠陥を利用し、追加の認証や利用者操作なしにネットワーク経由で遠隔から、制限されたエージェントに本来禁止されるべき高危険コマンドの実行を誘導でき、想定された権限隔離を迂回して機密性の漏洩、データの改竄、サービスの可用性低下という深刻な結果を招きます。

開発者は後段のコマンドライン引数構築論理を再設計し、エージェント単位のツール許可リストと拒否リストが実行時環境へ正しく写像されるよう担保するとともに、システム状態検査の段階で設定の有効性検証を加えて強制できない権限設定を速やかに警告し、精密なアクセス制御とリスクの閉ループを実現することを推奨します。

出典

TensorFlow の RaggedGather 操作における整数オーバーフローによりヒープバッファオーバーフローとサービス拒否に至る

攻撃者は特定の引数を含む RaggedGather 演算子の入力を組み立てて脆弱性を発火できます。内部で出力件数を累積する際に int32 型の境界検査を行わないため整数オーバーフローが起きて小さい値へ折り返し、システムは不足した大きさのメモリバッファを割り当てる一方、後続のデータ複写ループは実際の論理行数に従って書き込みを続けるため、ヒープバッファオーバーフローが発生し、プロセスメモリの完全性が破壊され、サービスの中断やコード実行に至る可能性があります。

開発者は数値累積とメモリ割当てのコード経路で厳格なオーバーフロー検査を実施し、広いビット幅の算術や安全なライブラリ関数で計算結果の範囲を検証し、潜在的なオーバーフローを検出したら直ちに操作を打ち切ってエラーを返すとともに、入力引数の正当性検証を強化して悪意あるデータ流を遮断することを推奨します。

出典

WatchMan-Site7 プラグインのデバッグコンソールにおける任意コード実行

WatchMan-Site7 WordPress プラグインの 4.2.0 およびそれ以前のバージョンでは、デバッグコンソールにアクセス制限が実施されておらず、生成コードの制御の不適切（CWE-94）というセキュリティ欠陥が存在します。当該コンソールは利用者が提供した PHP コードを直接実行するため、認証済みの任意の利用者（例えば購読者）がサーバー上で任意のコードを実行できます。本脆弱性は修正版へ更新していないすべての WatchMan-Site7 プラグイン利用者に影響します。攻撃者は低権限の認証済みアカウントさえあれば、複雑な操作なしに遠隔からサーバーを制御できます。

サーバー層でデバッグコンソール端点へのアクセス権限を制限してください; サーバー上の異常な PHP コード実行の挙動ログを監視してください

出典

Embed HTML5 Game プラグインの未認可ファイルアップロードにより遠隔コード実行に至る

Embed HTML5 Game WordPress プラグインの 1.3 およびそれ以前のバージョンでは、当該プラグイン経由のファイルアップロードについて利用者身元とファイル種別の適切な制限がなく、危険な種別のファイルの無制限アップロード（CWE-434）というセキュリティ欠陥が存在します。未認証の攻撃者はこの脆弱性を用いて影響を受けるサイトに PHP バックドアをアップロードし、サーバーを完全に制御できます。本脆弱性は安全な版へ更新していないすべての Embed HTML5 Game プラグイン利用者に影響し、各種 WordPress サイトの配備場面を含みます。攻撃者はいかなる認証も要さず遠隔から攻撃を開始し、悪意ある要求を組み立てて悪意あるスクリプトをアップロードし、遠隔コード実行を実現できます。

Web アプリケーションファイアウォール（WAF）を設定し、不正なファイルアップロード要求を遮断してください; サイトファイルを定期的に走査し、疑わしい PHP バックドアファイルを検出して除去してください

出典

@stellarshift/abi-tools@>= 0 が悪意あるコンポーネントとして検知

MD5: 84af270381a0a6500449bc0cce6c0392

出典

@stellarshift/evm-address-kit@>= 0 が悪意あるコンポーネントとして検知

MD5: 8ab78491c447aaa7ad4397df8b391dd6

出典

@stellarshift/token-units@>= 0 が悪意あるコンポーネントとして検知

MD5: 8897adce2683e37ddfeab77f849722d3

出典

real-router-utils@1.0.0 が悪意あるコンポーネントとして検知

MD5: 059ef9a7c548e09bee5a6b9006e217d7

出典

apple-internal-test-utility@>= 0 が悪意あるコンポーネントとして検知

MD5: 70c0f216d51158543f641bbeb52412f6

出典

frank-apple-sync-service@>= 0 が悪意あるコンポーネントとして検知

MD5: dfd7119d8b197c47db5e0489ec877f54

出典

frank-apple-utils@>= 0 が悪意あるコンポーネントとして検知

MD5: 62a2edb304b16cfd24329a5016ceca0b

出典

google-cloud-internal-build-helper@>= 0 が悪意あるコンポーネントとして検知

MD5: 3b3b2024c10259d12711952512698c17

出典

google-cloud-internal-core-utils@>= 0 が悪意あるコンポーネントとして検知

MD5: a8b383f52f9b5dab612a2ebcbfab8843

出典

google-internal-cloud-audit-security-check@>= 0 が悪意あるコンポーネントとして検知

MD5: 5ddd8464adf7b45bb1f825917397b374

出典

デイリーセキュリティ情報 2026-09-02｜CSSA 2 · CVE 2 · 汚染 2 · Sectrend

Wed, 02 Sep 2026 01:00:00 GMT

Drogon ORM コンポーネントの SQL インジェクションにより WHERE 条件の迂回とデータ漏洩に至る

攻撃者は RestfulController が JSON フィルタを解析する際に演算子を検証しない欠陥を突き、悪意ある SQL 断片を WHERE 句へ連結します。この問題は Criteria のコンストラクタが in 演算子のみを遮断し、その他の文字列を SQL 文へ直接連結することに起因し、攻撃者は論理恒真やブラインドインジェクションのペイロードを組み立ててアクセス制御を迂回し、機微なデータベース記録を抽出できます。

演算子の許可リスト機構を実施し、許容する SQL 演算子の集合を厳格に限定して、利用者入力の演算子がすべて検証された後にのみ SQL 文の構築へ関与するよう担保し、任意文字列の連結によるインジェクションのリスクを避けてください。

出典

wg-easy の認証インターフェースにログイン試行制限がなく二次検証が迂回されシステムを完全に制御される

攻撃者は正当なアカウントのパスワードを取得した後、TOTP 二次検証のインターフェースへ無制限の総当たり要求を送れます。システムが認証失敗回数に対する制限やアカウントの一時ロックを一切実施せず、監査ログも欠くため、攻撃者は短時間で有効な検証コードを高い確率で推測し、二要素認証の障壁を迂回して管理者権限を直接掌握できます。

後段の論理にセッションまたはアカウント単位の失敗カウンタを導入し、妥当な最大試行閾値を設定して一時ロックを発火させるとともに、指数バックオフと強制的なセキュリティ事象の監査ログ記録を組み合わせ、自動化された総当たり攻撃を効果的に抑えてください。

出典

HPE Networking Fabric Composer の API 認証迂回によりホストが完全に制御される

HPE Networking Fabric Composer の API に、未認証の遠隔攻撃者が既存の認証制御を迂回できる可能性のある脆弱性が発見されました。悪用に成功すると攻撃者は管理者権限を得て、HPE Networking Fabric Composer のホストが完全に制御されます。本問題は不適切な認証（CWE-287）に属し、攻撃経路はネットワーク、複雑さは低く、利用者の操作も特権も不要です。未修正のすべての HPE Networking Fabric Composer 配備に影響します。攻撃者は遠隔から特製の要求を送るだけで、認証なしに最高権限を取得できます。

ネットワーク境界にファイアウォール規則を配備し、API 端点への未認可アクセスを制限してください; API のアクセスログを監視し、異常な未認証要求の挙動を識別して遮断してください

出典

HPE Networking Fabric Composer の SSH デーモンにおける遠隔コード実行によりシステムが完全に制御される

HPE Networking Fabric Composer の SSH デーモンに、未認証の遠隔攻撃者が脆弱な AFC ホストの管理アクセス権限を取得できる可能性のある脆弱性が発見されました。悪用に成功すると攻撃者は特権利用者として基盤のオペレーティングシステム上で任意のコマンドを実行でき、システムが完全に制御されます。本脆弱性は未修正のすべての HPE Networking Fabric Composer 配備に影響し、攻撃者は認証なしにネットワーク経由で遠隔から攻撃を開始でき、複雑さは低く利用者の操作も不要です。

影響を受ける HPE Networking Fabric Composer ホストを直ちに隔離し、そのネットワークアクセスを制限してください; SSH デーモンの異常なログイン試行とコマンド実行のログを監視してください

出典

eslint-rxjs@1.0.1 が悪意あるコンポーネントとして検知

MD5: 4c596e46c9fc02b6f12f5e64ff523ca2

出典

chromatitle-dev@1.0.0 が悪意あるコンポーネントとして検知

MD5: fab750ab2964222e8cae6ba9e358d0ce

出典

デイリーセキュリティ情報 2026-09-01｜CSSA 2 · CVE 2 · 汚染 10 · Sectrend

Tue, 01 Sep 2026 01:00:00 GMT

AgentScope の Bash ツールがコマンド区切り文字の検証不足により権限回避し、システムの完全性と可用性を損なう

攻撃者は is_read_only_command 関数がコマンド区切りを十分に認識しない技術欠陥を突き、& や改行を含む悪意ある複合指令を組み立て、本来遮断されるべきファイル削除などの危険操作を読み取り専用コマンドと誤分類させ、check_permissions の高速許可経路を発火して後続の安全確認と利用者確認を飛ばし、任意コード実行の危険を生み、制御環境下のシステムの完全性とデータの可用性を直接脅かします。

コマンド区切り文字の許可リストを整え、有効な区切り場面をすべて覆い、実行前に構文木の深い走査分析を実施して各サブコマンドが読み取り専用基準を満たすことを担保し、あわせて強制的な人手審査を導入して自動化された高危険操作を遮断することを推奨します。

出典

OpenRLHF の遠隔報酬モデルサービスが身分認証を欠き、訓練信号の改竄とデータ漏洩に至る

攻撃者は既定で 0.0.0.0 に束縛され認証のない POST /get_reward 端点を悪用し、ネットワーク到達範囲内で悪意ある報酬値を注入して方策更新の方向を操り、あわせて要求ペイロード中のプロンプトと生成テキストを窃取し、モデル訓練の操縦と機微データの外部流出を招きます。

監視アドレスの既定をローカルループバックへ変更し、双方向 TLS または共有鍵認証を強制し、返却される報酬値の形式検証と完全性確認を行い、信頼できる源のみが訓練の閉ループへ介入できるようにしてください。

出典

Tenda AC1206 Web UI の Telnet 機能における認証欠落により遠隔未認可アクセスに至る

Tenda AC1206 の 15.03.06.23 では、Web UI 部品の /goform/telnet 内の TendaTelnet 関数に認証機構の不適切（CWE-287）というセキュリティ欠陥があります。特定操作の実行により身分認証が欠落し、攻撃者は遠隔から攻撃を開始できます。悪用手法は公開されており、利用される危険があります。Web UI 相互作用の場面で深刻な脆弱性があり、悪意ある要求の組み立てで遠隔未認可アクセスや機器の完全制御に至ります。固件 15.03.06.23 を動かすすべての Tenda AC1206 利用者に影響し、ネットワーク経由の特製要求のみで足り、利用者操作なしに遠隔制御が可能です。

異常なネットワーク接続と Telnet アクセスのログを監視してください; ルータ管理インタフェースに強い身分認証を有効化するか、アクセス元 IP を制限してください; 信頼できない源から /goform/telnet 向けの要求を遮断してください

出典

Tenda AC18 Telnet Handler の認証迂回により遠隔コード実行に至る

Tenda AC18 の 15.03.05.19 では、Telnet Handler 部品の /goform/telnet 内のある未知関数の論理欠陥により、認証機構の不適切（CWE-287）というセキュリティ欠陥が存在します。当該操作により身分認証が欠落し、攻撃者は遠隔から攻撃できます。利用コードは公開済みで攻撃に用いられ得ます。特定の Telnet アクセス場面で認証迂回があり、悪意ある要求で未認可遠隔アクセスやシステム制御に至ります。未修正の 15.03.05.19 利用者すべてに影響し、遠隔で特定要求を送るだけで足り、利用者操作なしに遠隔制御が可能です。

ルータ管理画面で Telnet サービスを無効化し、より安全な SSH プロトコルへ切り替えてください; ファイアウォール規則を設定し、/goform/telnet への遠隔アクセスを制限してください

出典

selfsigned-certificate@>= 0 が悪意あるコンポーネントとして検知

MD5: 41572c2f306b507b0d49a0ab4af4c2a9

出典

tailwindcss-forms-style@0.1.2 が悪意あるコンポーネントとして検知

MD5: 0de57f3d76d56d34763bf2460d3cd7d7

出典

kisama-js@>= 0 が悪意あるコンポーネントとして検知

MD5: 2aca2fd098e55351257c2c1f5af62d9e

出典

@yane88/hexhub-client@>= 0 が悪意あるコンポーネントとして検知

MD5: 3eaf1d84210daff9fb1c720213582ced

出典

@yane88/idea-2026.2-06@>= 0 が悪意あるコンポーネントとして検知

MD5: 1b97166bbdfdd94a22b372908b7fc37a

出典

@yane88/listary-02@>= 0 が悪意あるコンポーネントとして検知

MD5: d8fdedf6dad0b58e49069f769c473a30

出典

@yane88/term-reqable-02@>= 0 が悪意あるコンポーネントとして検知

MD5: 78edf93d8f9a7d96f0c3502ef0fb3314

出典

@yane88/workbuddy@>= 0 が悪意あるコンポーネントとして検知

MD5: 09788403514ae706e2c30a786c3c4e3f

出典

@yane88/workbuddy-02@>= 0 が悪意あるコンポーネントとして検知

MD5: c77c49d2cfac1e5f6c3edf4d27b35b14

出典

core_main@>= 0 が悪意あるコンポーネントとして検知

MD5: fbe22731b1428483ba281605625a8b75

出典

デイリーセキュリティ情報 2026-08-28 ~ 08-31｜CSSA 4 · CVE 5 · 汚染 37 · Sectrend

Mon, 31 Aug 2026 01:00:00 GMT

lmdeploy の P2P コネクタが未信頼データの逆シリアライズにより遠隔コード実行に至る

本脆弱性は engine_conn.py が ZMQ の TCP ソケットに一切の身分認証を行わず、ネットワーク由来の生バイト列を recv_pyobj で直接扱うことに起因します。当該メソッドは実質的に pickle.loads を実行するため、攻撃者は悪意ある Pickle 直列化ペイロードを公開ポートへ送れます。型検査が逆シリアライズの後に行われるため防御が失効し、エンジンノード上で任意コード実行が成立し、システムの完全支配と横展開の危険を招きます。

不安全な直列化形式を JSON や MsgPack などの安全なプロトコルへ置き換え、厳格なスキーマ検証を組み合わせるとともに、ZMQ CURVE の暗号認証を有効化し、認可済みクライアントのみが接続とデータ交換を行えるようにすることを推奨します。

出典

Megabasterd が逆シリアライズの欠陥と不安全な入力処理により遠隔コード実行とデータ漏洩の危険に至る

攻撃者は Settings の取り込みや DB セッション復元における Java 逆シリアライズ脆弱性を、classpath 上の commons-collections 依存鎖と組み合わせて遠隔コード実行に繋げられます。検証なきファイルパス復号は任意ファイル書き込みを許し、認証のないローカル配信サーバは SSRF を支え、弱い鍵導出と平文保存は資格情報漏洩を悪化させ、悪意ある PBKDF2 反復引数はサービス拒否を招き、広域認証器の不適切な設定はプロキシ資格情報が第三者サーバに傍受される原因となります。

厳格なオブジェクト逆シリアライズのろ過方針を実施し、機微データの保存を JSON 形式へ移し、復号後のファイルパスを正規化してディレクトリトラバーサルを防ぎ、ローカルサービスのインタフェースに乱数トークン検証と Host ヘッダ検査を導入し、Argon2id などの強い鍵導出関数と AES-GCM で静的データを暗号化し、外部引数の数値範囲を制限して資源枯渇を防いでください。

出典

cc-connect の未認可 Webhook 端点がコマンドインジェクションにより遠隔コード実行しシステムが完全に支配される

本脆弱性は /hook 端点の身分認証とコマンド実行の論理にあります。webhook.token が空のとき authenticate 関数が真を返してアクセス制御を迂回するため、攻撃者は認証なしに悪意ある exec フィールドを含む POST を送れます。当該入力は洗浄されず exec.CommandContext 経由で /bin/sh -c に渡り、サービスプロセスの文脈で任意の OS コマンドが走り、サーバの完全な陥落と機微データの漏洩危険を招きます。

空でない高強度トークンの設定を強制して認証を有効化し、システムコマンドを直接実行する機能を除去または厳しく制限し、利用者入力に厳格な許可リストろ過と文字エスケープを施し、最小権限でサービスを動かして被害範囲を抑えてください。

出典

cc-connect の管理インタフェースが認証欠落とコマンドインジェクションの併発によりサーバが完全に失陥する

攻撃者は既定の空トークンによる認証迂回を悪用し、保護されていない cron 作成端点へ悪意ある要求を送り、利用者制御の exec 引数を shellExecCommand 関数へ直接渡せます。入力ろ過と身分認証の論理を欠くため、資格情報なしの遠隔攻撃者がホスト上で任意の OS コマンドを実行し、機微データの窃取、バックドア配備、内網他資産への横展開が可能になります。

空トークン時にアクセスを拒否するよう認証論理を修正し、コマンド引数の厳格な許可リスト検証を実施し、Shell コマンドの直接連結を避け、ファイアウォールで管理インタフェースのネットワーク到達範囲を制限し、インジェクション危険を根本から除いてください。

出典

ash_ai のコードインジェクションにより遠隔コード実行に至る

ash_ai の 1.0.0 より前の版では、AshAi.Actions.Prompt モジュールが prompt 内容の処理を誤るため、コードインジェクション（CWE-94）のセキュリティ欠陥が存在します。本部品は EEx.eval_string/2 で prompt 内容を評価し、prompt action のテキストに要求データ由来の内容が含まれると、攻撃者の制御するテキストが EEx テンプレート（Elixir のソース）としてコンパイル・実行されます。<%= System.cmd(...) %> のような内容は、モデル要求が発せられる前にサーバ上で実行されます。1.0.0 へ更新していないすべての利用者（0.1.0 からの初期版を含む）に影響します。攻撃者は公開された prompt action へ特製要求を送るだけで足り、認証は不要で遠隔から制御できます。

ash_ai を直ちに 1.0.0 以降へ更新してください; 関数が提供する prompt 内容を EEx として評価していないか見直し、静的に設定したテンプレートのみを評価するようにしてください; 公開された AI インタフェースに厳格なアクセス制御と入力検証を実施してください

出典

Boa Web Server の遠隔バッファオーバーフローにより遠隔コード実行に至る

Tenda HG10 の固件 300001138 では、Boa Web Server 部品の /boaform/admin/formIPv6Routing 内の formIPv6Routing 関数にセキュリティ欠陥があります。destNet 引数の処理で厳格な境界検査を行わないため、メモリバッファ境界内の操作制限が不適切（CWE-119）となり、バッファオーバーフローを引き起こします。攻撃者はネットワーク経由で特製要求を送り遠隔から発火でき、利用コードは公開済みで攻撃に用いられ得ます。影響を受ける固件を動かすすべての Tenda HG10 に影響します。認証は不要で複雑さは低く、システムが完全に支配される恐れがあります。

ネットワーク境界にファイアウォールを置き、/boaform/admin/ などの管理インタフェースへの外部アクセスを制限してください; ネットワーク通信を監視し、formIPv6Routing インタフェース向けの異常要求を検知してください

出典

ToolUniverse のサンドボックス脱出により遠隔コード実行に至る

ToolUniverse の 1.3.0 より前の版では、python_code_executor ツール背後の実行器（python_executor_tool.py）にサンドボックス脱出の欠陥があります。禁止属性名と呼び出しは検査するものの、属性検索の組み込みは残され、文字列検索や許可済みモジュール経由で到達するダブルアンダースコア（dunder）属性を妨げません。攻撃者はリテラルのクラスから基底クラスへ辿りサブクラスを列挙して process と subprocess モジュールへの参照を得られます。呼び出しごとの引数は、検査の前に取り込み許可リストを拡大することも許します。あわせて http_api_server.py と smcp_server.py の HTTP / MCP サーバは全インタフェースに束縛し、デバッグモードを有効化し認証も不要なため、当該ポートへ到達できる呼び出し手はサーバプロセスの身元でコードを実行できます。1.3.0 未更新のすべての利用者に影響し、未認証の攻撃者が遠隔から発火してサーバを完全支配できます。

ToolUniverse を直ちに 1.3.0 以降へ更新してください。当該版は Bearer Token 認証の追加、束縛先の既定をループバックへ変更、属性検査の強化を含みます; 直ちに更新できない場合は、監視アドレスを 127.0.0.1 に限定し、デバッグモードを無効化してください; ネットワーク ACL を実施し、信頼できる IP のみが関連ポートへ到達できるようにしてください; 想定外の子プロセス生成や外部への通信など、サーバプロセスの異常挙動を監視してください

出典

GiveWP の未信頼データ逆シリアライズによりオブジェクトインジェクションに至る

GiveWP の 4.16.7.1 より前の版では、データ処理モジュールが入力の厳格な検証を欠くため、未信頼データの逆シリアライズ（CWE-502）というセキュリティ欠陥が存在します。攻撃者は悪意ある直列化データを組み立ててオブジェクトインジェクションを発火し、遠隔コード実行や機微情報の漏洩に至り得ます。特定要求の処理時に逆シリアライズ脆弱性があり、ネットワーク経由で遠隔から、利用者操作なし・低複雑さで攻撃でき、機密性・完全性・可用性を深刻に脅かします。4.16.7.1 未更新のすべての GiveWP 利用者（当該プラグインを配備するすべての WordPress サイトを含む）に影響し、特製要求を送るだけで遠隔制御が可能です。

GiveWP を直ちに 4.16.7.1 以降へ更新してください; Web アプリケーションファイアウォール（WAF）を配備し、異常な逆シリアライズ要求を遮断してください; サーバログを監視し、疑わしいオブジェクトインジェクションの試みを識別・遮断してください

出典

ArgoCD MCP の未認可アクセスにより遠隔コード実行に至る

argocd-mcp の 0.8.0 では、ARGOCD_API_TOKEN が設定されている場合、HTTP 伝送モジュールの束縛設定の誤りにより、制限されない IP アドレスへの束縛（CWE-1327）というセキュリティ欠陥が存在します。本部品はすべてのネットワークインタフェースに束縛し、呼び出し手の資格情報なしに MCP セッションを受け付けます。当該リスナへ到達できる攻撃者は、運用者が保存したトークンを用いてツール一式を呼び出し、アプリケーションの作成、同期の要求、Argo CD 資源の改変が可能です。未修正の argocd-mcp 0.8.0 配備すべてに影響し、ネットワーク到達性のみで足り、追加認証なしに遠隔制御できます。

argocd-mcp の監視アドレスを localhost または信頼できる内部インタフェースのみに制限してください; 厳格な Network Policies を実施し、MCP サービスポートへの未認可通信を遮断してください; ARGOCD_API_TOKEN を定期的にローテーションし、異常なツール呼び出しのログを監視してください

出典

@fidzzhost/baileys@>= 0 が悪意あるコンポーネントとして検知

MD5: ec831478fb3f57ae29784a8088383cb7

出典

brat-codex@>= 0 が悪意あるコンポーネントとして検知

MD5: 766972ec1cd9ed5211cc4e5bb74186d0

出典

cloufcrxz@>= 0 が悪意あるコンポーネントとして検知

MD5: d2e8343812e2b352ae31c1e078c040bb

出典

h2-codex@>= 0 が悪意あるコンポーネントとして検知

MD5: bc0a5bb001e1627c8e0bf1add533b501

出典

h3-codex@>= 0 が悪意あるコンポーネントとして検知

MD5: dd8f9d0ddbed98af8622a04ac6d8fb45

出典

originaldevelopmentstelemetry@>= 0 が悪意あるコンポーネントとして検知

MD5: f47cb15b2b9ed3841dcb57ff80037e65

出典

real-browser-plus@>= 0 が悪意あるコンポーネントとして検知

MD5: aa13ddce28c13c4bd8bc794834b1ee38

出典

@lucideproxy/svg@>= 0 が悪意あるコンポーネントとして検知

MD5: 41aa7b3c270b0418aaf0e1b3b00b8242

出典

eslint-prettier-js@>= 0 が悪意あるコンポーネントとして検知

MD5: e6cc8be8bdfc81bc1176b94db9440679

出典

redis-cookie-server@>= 0 が悪意あるコンポーネントとして検知

MD5: e0c31a232420f2ee401fa2129fede823

出典

tailwindcss-3d-animate@>= 0 が悪意あるコンポーネントとして検知

MD5: e0622ab006233acc967ddfc961ec4b41

出典

@hd-team/app-dnpkg-eight@>= 0 が悪意あるコンポーネントとして検知

MD5: a87fae3ce665cfecea23d03ec5f8b38c

出典

@hd-team/app-dnpkg-prod@>= 0 が悪意あるコンポーネントとして検知

MD5: d27b64311ae8ee507d0e1c91de990bf0

出典

@hd-team/app-dnpkg-ten@>= 0 が悪意あるコンポーネントとして検知

MD5: 42c93882e00123b1861f35ac15517d84

出典

@hd-team/app-dnpkg-test@>= 0 が悪意あるコンポーネントとして検知

MD5: 9411ad3eee7bcbb49ab811eed3c54f8a

出典

@hd-team/app-dnpkg-three@>= 0 が悪意あるコンポーネントとして検知

MD5: 605991ca3d159de945b470cd95718900

出典

@hd-team/app-impkg-prod@>= 0 が悪意あるコンポーネントとして検知

MD5: 4ecb6a827300f071df4a70a3d0a34d24

出典

@hd-team/app-impkg-test@>= 0 が悪意あるコンポーネントとして検知

MD5: 600f45b886a555369709037085092b9d

出典

hydration-ui-dlx@>= 0 が悪意あるコンポーネントとして検知

MD5: 6724cd52359fd8c3ff9b5268d82179e8

出典

svelte-ui-dlx@>= 0 が悪意あるコンポーネントとして検知

MD5: bb91cac05ddbbba23d8e8a36b3244109

出典

amplitude-session-replay@45.0.0 が悪意あるコンポーネントとして検知

MD5: 152136aee53e4a8bf7da2ff2ef5195af

出典

aws-blog@45.0.2 が悪意あるコンポーネントとして検知

MD5: b7f7c4d2cc21fcb2bd49b7c5b962c029

出典

intuit-authz@55.0.0 が悪意あるコンポーネントとして検知

MD5: 5f9191dd90dc9a78c6bed542ca88e8fc

出典

analytics-web-client@30.0.0 が悪意あるコンポーネントとして検知

MD5: 703876921fc588c5a5c33c7137c05a19

出典

aura-instrumentation@45.0.0 が悪意あるコンポーネントとして検知

MD5: 0df4275a872ed6831db1f24ce93c28b2

出典

confluence-create-content@30.0.0 が悪意あるコンポーネントとして検知

MD5: c773aeb2f61a5a5f9ca8fc01fc66973c

出典

jira-projects-backbone@45.0.0 が悪意あるコンポーネントとして検知

MD5: dfcb32ac019aa665381710c2ba5d1eac

出典

mkt-ui-library@45.0.0 が悪意あるコンポーネントとして検知

MD5: 0ad694a0cf5df4be1d03f8da5ba816b2

出典

oit-lib-oracle-util@45.0.0 が悪意あるコンポーネントとして検知

MD5: 7d8c9ae6c13bb75d35d7b1250ceb10cf

出典

prm-bundles@45.0.0 が悪意あるコンポーネントとして検知

MD5: d520961855be6c4b71060ee11be1152e

出典

htps-provider@>= 0 が悪意あるコンポーネントとして検知

MD5: d7deae3c4aebe6dc846d230928019aef

出典

manager-thedate@>= 0 が悪意あるコンポーネントとして検知

MD5: 5c6369b790f20c3cca3a488c0ad426eb

出典

nuvyra-marketplace-sdk@>= 0 が悪意あるコンポーネントとして検知

MD5: efdc4d5219756a4725646966e3bdc085

出典

node-net-pool@>= 0 が悪意あるコンポーネントとして検知

MD5: 69d5a1f717f9a562c8ebccfcbb4164af

出典

gclassroom@>= 0 が悪意あるコンポーネントとして検知

MD5: e443ecf915581c5181d768b945e16c8f

出典

opiumbest@>= 0 が悪意あるコンポーネントとして検知

MD5: dd9bb27499b5ee1d7208362acd789ae1

出典

quesoeducation@>= 0 が悪意あるコンポーネントとして検知

MD5: 779c913f559afc556b72ce75f1a95fc3

出典

デイリーセキュリティ情報 2026-08-27｜CSSA 2 · CVE 2 · 汚染 9 · Sectrend

Thu, 27 Aug 2026 01:00:00 GMT

kafka-ui が Groovy フィルタ機構を迂回して遠隔コード実行に至りサーバーの制御権が奪われる

攻撃者は PUT /api/smartfilters/testexecutions 端点が filtering.groovy.enabled の設定項目を検証しない欠陥を突き、悪意ある Groovy スクリプトを含む要求を送ります。MessagesController の executeSmartFilterTest メソッドに安全な遮断の論理がないため、管理者権限がなくとも任意の OS コマンドを直接コンパイルして実行でき、ホストと機微データの制御を完全に奪えます。

スマートフィルタの試験要求を扱う際に安全設定の確認関数を一律に呼び出し、広域の無効化方針が効くようにするとともに、役割に基づくアクセス制御でインタフェース認証を強化し、権限のない利用者がコード実行の論理を発火できないようにすることを推奨します。

出典

Zephyr RTOS の USB Bluetooth HCI モジュールが境界確認を欠き、境界外書き込みによりシステム崩壊またはメモリ破壊に至る

攻撃者は USB 端点の最大パケットサイズ（MPS）を超える悪意ある HCI パケットを送ることで脆弱性を発火できます。bt_hci_tx_sync_in がパケット長が固定サイズの USB 転送バッファに収まるかを検証しないため、net_buf_add_mem が境界外書き込みを行います。アサーションが有効なら直ちにシステムパニックとなり、そうでなければ隣接メモリ領域が上書きされ、実行流の劫持、機微情報の漏洩、サービスの利用不能といった深刻な結果を招きます。

データを複製する前に、送信元の長さと宛先バッファの残容量を厳格に照合し、割り当て上限を超えないことを担保してください。動的なバッファプールの導入やハードコードの長さ制限の確認を加え、実行時の境界検出を強化する設定項目も有効にすることを推奨します。

出典

Google Cloud BigQuery の CData JDBC ドライバにおける不適切な入力検証により遠隔コード実行と権限昇格に至る

Google Cloud Platform 上の 2026-05-01 より前の Google Cloud BigQuery Data Transfer Service の版では、CData JDBC driver の統合に不適切な入力検証（CWE-74）というセキュリティ上の欠陥があります。認証済みの攻撃者は悪意ある JDBC 接続文字列の引数を組み立て、コネクタのコンテナ内で遠隔コード実行を達成し、テナントプロジェクト内の権限を昇格できます。本脆弱性は認可なく任意コードを実行させ、クラウド環境におけるデータの完全性とシステムの制御権を深刻に脅かします。2026-05-01 以降の版へ更新していないすべての利用者に影響します。攻撃者には一定の認証権限が必要ですが、いったん悪用に成功すればコンテナ内でコードを実行し、横展開して権限を高められます。

サービス版が本脆弱性を修正した 2026-05-01 以降であることを確認してください; JDBC 接続文字列の引数の入力源を見直し制限し、厳格な入力検証の方針を実施してください; コネクタコンテナの異常挙動のログを監視し、潜在的な悪意ある実行を速やかに発見してください

出典

UniFi Protect のコマンドインジェクションにより遠隔コード実行に至る

UniFi Protect の応用には、不適切な入力検証（CWE-20）に起因するコマンドインジェクションのセキュリティ欠陥が存在します。ネットワークへのアクセス権を持つ攻撃者は本脆弱性を悪用し、ホスト機器上で任意のコマンドを実行できます。利用者の操作を要さず、攻撃の複雑さも低いネットワーク経由の直接攻撃が可能で、ホストの機密性・完全性・可用性に深刻な破壊をもたらし得ます。未修正のすべての UniFi Protect 配備に影響し、攻撃者はネットワーク到達性のみで遠隔コード実行を発火できます。

ネットワーク層で UniFi Protect の管理インタフェースへのアクセスを制限し、信頼できる IP のみを許可してください; 侵入検知システム（IDS）やファイアウォール規則を配備し、異常なコマンド実行の通信を監視・遮断してください

出典

svelte-vli-ui@>= 0 が悪意あるコンポーネントとして検知

MD5: cda319748517bff26b55be963f700542

出典

self-certificates@>= 0 が悪意あるコンポーネントとして検知

MD5: d71d53732effd00a0718baf59e6bf598

出典

self-sign@>= 0 が悪意あるコンポーネントとして検知

MD5: a352f9a9aded15e30840e86d9c87fafc

出典

dumb-binding-gyp-package@>= 0 が悪意あるコンポーネントとして検知

MD5: 15c0474d23441126c9bf13c0117a90ef

出典

grandfather_of_the_desert@>= 0 が悪意あるコンポーネントとして検知

MD5: f427241ba3e5cbd94d8e01e9294fa223

出典

shai_hulululud@>= 0 が悪意あるコンポーネントとして検知

MD5: 31cfb382c3dcece40aabe7f8b85bfa14

出典

the_tax_free_cashier_is_at_9f@>= 0 が悪意あるコンポーネントとして検知

MD5: 3472880c17512c02fe171ef9502f9fb5

出典

tset_racie@>= 0 が悪意あるコンポーネントとして検知

MD5: 459f6fcb186ce81cb32ac1581a12277a

出典

bnotify-web-sdk@>= 0 が悪意あるコンポーネントとして検知

MD5: 5ad638063be6709776dafd4a120b1b40

出典

デイリーセキュリティ情報 2026-08-26｜CSSA 2 · CVE 2 · 汚染 10 · Sectrend

Wed, 26 Aug 2026 01:00:00 GMT

OpenSSL の QUIC 受け口におけるオブジェクトの生存期間管理の欠陥によりサービス拒否に至る

攻撃者は SSL_listen_ex 関数が受け口の通路を切り離す際の論理上の欠陥を突けます。新しい接続オブジェクトが受け口の階層へ正しく束縛されず、解放済みのポインタを保持したままとなるため、解放後使用の脆弱性が生じます。返された接続はハンドシェイクを完了できないにもかかわらず無効な内部状態を保持するため、以後の BIO の操作や破棄の後始末で宙に浮いたポインタや未初期化のスレッド補助作業者へアクセスし、メモリの境界外アクセスやプロセスの異常終了を引き起こして、当該サービスへのサービス拒否攻撃が成立します。

QUIC の接続オブジェクトを扱う際に厳格な生存期間の検証機構を実施し、切り離しの前に所有権の移転と状態の初期化が正しく完了していることを担保することを推奨します。開発チームはハンドシェイク失敗の場面を正確に捉えられるよう試験項目を修正し、本番環境では無効なオブジェクト状態に対する防御的な確認を加えて、不正なメモリアクセスを防いでください。

出典

sub2api の画像取得インターフェースが URL の検証を欠き、SSRF により内部網の探査とクラウド資格情報の漏洩に至る

攻撃者は /v1/images/generations の端点を用いて、要求本文に悪意ある image_url の引数を注入できます。後段の downloadOpenAIImageBytes 関数が宛先アドレスの妥当性を一切検証しないため、サーバーはその URL へ直接 HTTP GET 要求を発します。この欠陥により攻撃者はサーバーの身元で内部ネットワークの資源やクラウド提供者のメタデータサービスへアクセスでき、機微な資格情報の窃取、内部網のポート走査、サービス停止の危険を招きます。

厳格な URL 許可リストの機構を実施して信頼できる CDN のドメインのみへのアクセスに限定し、あわせて IP アドレス範囲の絞り込みを加えてループバック、私有網、リンクローカルのアドレスを指す要求の解決を禁じ、DNS リバインディングへの防護方策を導入して要求の安全性を担保することを推奨します。

出典

Adobe Campaign Classic のサーバーサイドリクエストフォージェリにより任意コード実行に至る

Adobe Campaign Classic（ACC）には、サーバーサイドリクエストフォージェリ（SSRF、CWE-918）の脆弱性が存在し、現在の利用者の文脈において任意コードの実行を招く可能性があります。攻撃者はこれを悪用して任意のコードを実行でき、本問題の悪用に利用者の操作は不要です。影響のスコープは変更され、攻撃経路はネットワーク、攻撃の複雑さは低く、特権も利用者の操作も要さず、機密性・完全性・可用性のいずれにも高い影響をもたらします。

ネットワーク層の防護方策を配備し、サーバー側から外部資源への要求の権限を限定してください; 異常なネットワーク要求の挙動、とりわけ応用サーバーの内部から発せられる想定外の外部接続を監視してください

出典

Apache Hive Metastore の SQL インジェクションにより意図しない区画メタデータが改竄される

Apache Hive の 4.2.1 より前のバージョンでは、Hive Metastore のモジュールが直接 SQL による区画名の解析で束縛引数を用いないため、SQL インジェクション（CWE-94）というセキュリティ上の欠陥が存在します。直接 SQL が有効（既定の設定）の場合、認証済みの利用者は Metastore の RPC 要求において単一引用符を含む悪意ある区画名を組み立てることで、生成される WHERE 句を変え、意図しない区画のメタデータ（統計情報の更新、切り詰めの対象、ファイルメタデータのキャッシュ操作を含む）を読み取り、改変し、あるいは影響を与えられます。本脆弱性は 4.2.1 へ更新していないすべての利用者に影響し、既定の構成のままでも危険な状態にあります。攻撃者は Hive Metastore の API へのアクセス権を要しますが、追加の操作なしに遠隔から脆弱性を発火でき、データの完全性と機密性が損なわれます。

本脆弱性を修正するため、Apache Hive を直ちに 4.2.1 以降へ更新してください; 直ちに更新できない場合は、設定で直接 SQL の機能を無効化する（metastore.try.direct.sql を false にする）ことを検討してください。ただし性能への影響に留意が必要です; Hive Metastore のログを監視し、異常な区画名の要求や SQL の実行エラーを検知してください

出典

video-crate-check@>= 0 が悪意あるコンポーネントとして検知

MD5: b6e4b0ebdbced85be25afce02f96127b

出典

dim-svelte-ui@>= 0 が悪意あるコンポーネントとして検知

MD5: 79a6e5f110d2cb98c9f4eb3ea907ead5

出典

foldmap@>= 0 が悪意あるコンポーネントとして検知

MD5: 8d169bb521c0d8bfac7a3392e91586b7

出典

snapbuf@>= 0 が悪意あるコンポーネントとして検知

MD5: baf1194cbb49351eecfcd42cefa140c1

出典

svelte-cls-ui@>= 0 が悪意あるコンポーネントとして検知

MD5: 6a2584b73187f37ff11840990f7fd015

出典

tailwind-scrollbar-hider@>= 0 が悪意あるコンポーネントとして検知

MD5: 355da2493d77fd98b8c1ebfb27ccd215

出典

wm-eslint-fe@>= 0 が悪意あるコンポーネントとして検知

MD5: 40c0f64bf298e095e08c26d8d07284c2

出典

array-shuffler-utils-99@>= 0 が悪意あるコンポーネントとして検知

MD5: d1ad4df3c8c6f8ced9916ba2adb646cb

出典

fivem-tool-helper@>= 0 が悪意あるコンポーネントとして検知

MD5: 166b6e97d6b9fa31581166abf409010e

出典

fivem-tool-helper-v2@>= 0 が悪意あるコンポーネントとして検知

MD5: 1ea028ac42fbe1ceb74eb935d943ffb3

出典

デイリーセキュリティ情報 2026-08-25｜CSSA 2 · CVE 3 · 汚染 10 · Sectrend

Tue, 25 Aug 2026 01:00:00 GMT

hermes-agent のゲートウェイの認可処理の欠陥とコード注入により権限が回避されリモートコード実行に至る

本脆弱性は二つの重要な技術的欠陥からなります。第一に、多重化された構成のもとでゲートウェイの _auth_env 関数が環境変数の作用域を正しく隔離できず、特定の設定ファイルが欠けている場合に大域の os.environ へ誤って後退するため、攻撃者は別の設定ファイルの緩い方策を利用して権限を越えたアクセスを行えます。第二に、tools/bot_relay.py がキューのタスクを処理する際、connection_id のフィールドに厳格な文字集合の検証やエスケープを施さず、実行される Python のコード文字列へ直接連結します。攻撃者は悪意ある ID を組み立てて任意の Python 文を注入し、相応の権限を持つプロセスでリモートコード実行を成立させられます。

環境変数の読み取り処理を修正して構成の作用域の隔離を担保し、すべての動的な入力データに厳格な型の確認と安全な符号化の処理を施し、信頼できないデータを実行可能なコードの文脈へ直接連結することを禁じることを推奨します。

出典

python-sdk のクライアントがリダイレクトの検証を欠き、SSRF により内部の機微データが漏洩する

本脆弱性は、HTTP クライアントのファクトリ構成がリダイレクトの追従を無条件に有効にし、宛先ホストのアドレス検証を欠いていることに起因します。攻撃者は悪意ある MCP サーバーが返す 3xx の状態コードを制御することで、クライアントの要求を 127.0.0.1 などの内部網やループバックのアドレスへ転送できます。対象のサービスが JSON-RPC 形式のデータを返すと、クライアントはそれを正当なサーバーの応答と誤認して LLM のセッションへ注入するため、内部の探査と機微な身元情報の漏洩に至ります。

HTTP クライアントを構築する際に既定のリダイレクト追従を無効にするか、リダイレクトを実行する前に宛先 URL のホストに対する厳格な許可リスト検証と内部網アドレスの絞り込みを加えて、あらかじめ定めた安全なドメインへの接続のみを許すことを推奨します。あわせて既存のサーバー側の安全ミドルウェアを参考に、クライアント側にも対称的なネットワーク境界の防護を実装してください。

出典

CakePHP の FunctionsBuilder jsonPath の SQL インジェクションによりデータベースが掌握される

CakePHP の 5.1.10、5.2.15、5.3.7 より前のバージョンでは、FunctionsBuilder::jsonValue() メソッドが PostgresDriver を用いる際に jsonPath 引数への有効な絞り込みを欠いており、SQL インジェクション（CWE-89）というセキュリティ上の欠陥が存在します。利用者が制御できるデータがこの引数へ渡ると、攻撃者は悪意ある SQL 文を組み立てられ、データベース内容の漏洩、改竄、任意のシステム命令の実行に至ります。本脆弱性は上記の修正版へ更新していないすべての利用者、とりわけ PostgreSQL を用いる後段の応用に影響します。攻撃者は特定の要求を組み立てて発火させ、複雑な前提条件なしに遠隔からデータベースを操作できます。

CakePHP を直ちに 5.1.10、5.2.15、または 5.3.7 以降へ更新してください; jsonPath 引数へ渡されるデータに厳格な許可リスト検証またはエスケープ処理を施してください; データベースアカウントの権限を限定し、高い権限のアカウントで応用のデータベースへ接続しないでください

出典

Affiliate Pro の未認証の権限昇格によりリモートコード実行に至る

Affiliate Pro - Affiliate Program for WooCommerce & WordPress の 8.9.1 以前のバージョンでは、権限検証のモジュールに論理上の欠陥があり、特権付与の誤り（CWE-266）というセキュリティ上の欠陥が存在します。未認証の攻撃者は特定の要求を組み立てて本人認証を回避し、自らの権限を直接昇格でき、サイトのデータ完全性とシステムの制御権を脅かします。本プラグインは特定のインターフェース呼び出しの場面で権限回避の脆弱性を持ち、攻撃者はネットワーク経由で遠隔から発火させ、未認可のアクセスやサイトの完全な乗っ取りに至らせられます。8.9.1 より後の版へ更新していないすべての利用者、WooCommerce と WordPress に基づく EC および内容管理の基盤が影響を受けます。攻撃者は対象サイトへ悪意ある要求を送るだけで悪用でき、利用者の操作を必要とせず遠隔から制御できます。

Affiliate Pro プラグインを直ちに 8.9.1 より後の安全な版へ更新してください; サイト管理画面のログイン記録と異常な権限変更の挙動を監視してください; ウェブアプリケーションファイアウォール（WAF）を設定し、当該プラグインの特定インターフェースへの未認可アクセスの試みを遮断してください

出典

Joomla Page Builder CK の二次 SQL インジェクションによりリモートコード実行に至る

Joomla の拡張 Page Builder CK の 3.6.5 より前のバージョンでは、前段のページモデルの loadStyles メソッドが入力の処理を誤り、二次 SQL インジェクション（CWE-89）というセキュリティ上の欠陥が存在します。攻撃者は特定のデータを組み立てて SQL インジェクションを発火させ、データベース内容の漏洩、改竄、リモートコード実行に至らせられます。本脆弱性は 3.6.5 へ更新していないすべての利用者に影響します。攻撃者は前段のページ操作から脆弱性を発火でき、二次注入の性質を利用して後続の要求で悪意ある SQL 命令を実行させられます。

Page Builder CK の拡張を直ちに 3.6.5 以降へ更新してください; データベースの照会引数に厳格な事前処理とエスケープを施してください; ウェブアプリケーションファイアウォール（WAF）を配備し、疑わしい SQL インジェクションの要求を遮断してください

出典

@medisend/auth@0.0.1-security-research が悪意あるコンポーネントとして検知

MD5: 6cf7cbadfea90673eda5dc423392af43

出典

kelly-stake-sizing@0.1.1 が悪意あるコンポーネントとして検知

MD5: 1c20a1dd2fb23d086786baf1ac252343

出典

svelte-dim-ui@>= 0 が悪意あるコンポーネントとして検知

MD5: 9e0eb4c09af0897c10d38c5641ba31d6

出典

classhomework@>= 0 が悪意あるコンポーネントとして検知

MD5: 24ff6662567d594218a3c3956f29d275

出典

classwork@>= 0 が悪意あるコンポーネントとして検知

MD5: c3aa7d7d326c817df8edeac3464e917c

出典

desmosisfire@>= 0 が悪意あるコンポーネントとして検知

MD5: ad172bbc784beafc003e4937eb9af214

出典

desmosistuff@>= 0 が悪意あるコンポーネントとして検知

MD5: b8cb6ed8403b02edb352f560a5d4bde0

出典

desmosschoolwork@>= 0 が悪意あるコンポーネントとして検知

MD5: 1c1b000b2126ff213f4146d357dbe528

出典

ilovedesmos@>= 0 が悪意あるコンポーネントとして検知

MD5: 112a43457429e35039fbe51b6fc5baca

出典

tungtungisgoated@>= 0 が悪意あるコンポーネントとして検知

MD5: 99c06fcac970bce46e8b14d40be223ae

出典

デイリーセキュリティ情報 2026-08-24｜CSSA 2 · CVE 3 · 汚染 8 · Sectrend

Mon, 24 Aug 2026 01:00:00 GMT

sub2api が偽造された HTTP ヘッダーを信頼し、IP アクセス制御と流量制限が無効化される

攻撃者は既定構成における CF-Connecting-IP ヘッダーへの無条件な信頼を突き、悪意ある HTTP 要求を組み立てて送信元 IP アドレスを偽装することで、API キーの IP 許可リストの検証とログイン接口の流量制限の機構を回避できます。この欠陥は、後段が信頼できるリバースプロキシと通常のクライアントを区別していないことに起因し、安全防護の処理が完全に迂回されます。

設定ファイルを変更して転送 IP を既定で信頼する選択肢を無効化し、リバースプロキシの層で信頼できない送信元からの該当 HTTP ヘッダーを取り除くか上書きすることを推奨します。あわせて厳格な代理連鎖の信頼検証の機構を設け、IP 解決の正確さを担保してください。

出典

CubeSandbox が認証機構を欠き流量制限も適用されないため、任意の利用者が遠隔からサンドボックスの全生命周期の操作を実行できる

本脆弱性は、CubeAPI が認証の資格情報を構成していない場合に既定で 0.0.0.0:3000 へ束縛し、しかもその旨を警告ではなく INFO 水準のログにしか記録しないことに起因します。攻撃者は資格情報なしにネットワークの任意の場所から機微な端点へアクセスできます。流量制限のミドルウェアは認証を有効にした分岐でのみ読み込まれるため、認証のないモードでは頻度の制御が完全に欠落します。無条件に適用される緩いクロスオリジンの方策と相まって、攻撃者は大規模な同時要求やクロスサイトスクリプティングの攻撃を容易に仕掛けられ、サンドボックス管理の接口を濫用して計算資源の枯渇、データの漏洩、サービス拒否といった深刻な結果を招けます。

認証と流量制限のモジュールを切り離すようコードの処理を改め、認証の有無にかかわらず流量制限の機構を必ず適用することを推奨します。あわせて既定の束縛アドレスを 127.0.0.1 に改めるか、認証のない構成を検知した際に重大な警告を発して起動を拒否してください。さらにクロスオリジンの設定を許可リストの方策へ最適化して越境要求の濫用を防ぎ、本番配備の前に環境変数の設定を厳格に検証してください。

出典

StackGres Operator の権限昇格により管理者権限が取得される

StackGres operator では、信頼できない検索パス（CWE-426）というセキュリティ上の欠陥により、権限昇格の脆弱性が存在します。データベースを保有する低い権限のテナントはこれを悪用して管理者権限を取得できます。本脆弱性はネットワーク環境において低い複雑さで悪用でき、利用者の操作なしに安全の範囲を変え、機密性・完全性・可用性に深刻な影響をもたらします。修正を適用していないすべての配備環境が影響を受けます。攻撃者は低い権限のテナントの身元を持つだけで発火でき、そこから管理者の水準まで権限を昇格させられます。

最小権限の原則を実施し、テナントによる operator の資源へのアクセス権限を厳しく限定してください; operator の監査ログを監視し、異常な権限昇格の挙動を検知してください

出典

justhtml の URL 清浄化と HTML 直列化の回避によりクロスサイトスクリプティングに至る

justhtml の 1.15.0 より前のバージョンでは、URL 清浄化の補助関数（clean_url_value／clean_url_in_js_string）、HTML の直列化、Markdown の直通（html_passthrough=True）、および複数の独自清浄化方策の周辺的な場合に、複数のセキュリティ上の問題が存在します。構成によっては、攻撃者は清浄化の機構を回避して活性の HTML と JavaScript を注入できます。たとえば符号化された javascript: の URL、遠隔ホストとして解決される逆斜線に基づく相対 URL、標記の構造を壊すプログラム的な要素名・属性名や HTML コメント、Markdown の直通による生の閉じ textarea タグの再導入、独自方策における style・meta http-equiv=refresh・base href タグの温存などです。独自方策に関わる問題の大半は既定の sanitize=True の構成には影響せず、主に補助 API、プログラムによる DOM 構築、html_passthrough=True、独自の方策や変換の経路に影響します。

justhtml を直ちに 1.15.0 以降へ更新してください; html_passthrough=True と独自の清浄化方策を用いる場面を見直し、限定してください; 入力データに厳格な許可リストの絞り込みを適用し、既定の緩い清浄化構成の使用を避けてください

出典

EFM ipTIME T16000M のセッション検証の回避によりリモートコード実行に至る

EFM ipTIME T16000M の 14.20.2 では、Session Validation Handler 部品の httpcon_check_session_url 関数に不適切な認証（CWE-287）というセキュリティ上の欠陥が存在します。本脆弱性は認証の回避を招き、攻撃者による遠隔からの悪用を許します。悪用コードはすでに公開され、攻撃に使用され得ます。ベンダーには公表の初期段階で連絡が取られましたが応答はありません。本脆弱性は 14.20.2 のファームウェアで動作するすべての機器に影響します。攻撃者はネットワーク経由で遠隔から攻撃を仕掛けられ、利用者の操作なしに認証を回避して、機器の制御権を取得し得ます。

異常なネットワークセッション検証の要求ログを監視してください; 機器の管理インターフェースに IP 許可リストによるアクセス制御を有効化してください; 信頼できない出所からのセッション検証の通信を遮断してください

出典

hydration-dim-kit@>= 0 が悪意あるコンポーネントとして検知

MD5: d79bd7cc5b3b0ebc4965048b95085c88

出典

@opap/player-kyc-widget@3.999.999 が悪意あるコンポーネントとして検知

MD5: 3ce114537783f4070a1cb5505878a89a

出典

sm-admin@99.0.1 が悪意あるコンポーネントとして検知

MD5: 76f7e1cd450f825b53524b56d68e927a

出典

sm-apikey-model@99.0.0 が悪意あるコンポーネントとして検知

MD5: 7038e95a7c012ea16476ed0d7051fa7b

出典

sm-billing-form@99.0.0 が悪意あるコンポーネントとして検知

MD5: 8ab97513ba4bac76b3a7b91a292f31c1

出典

sm-cart@99.0.1 が悪意あるコンポーネントとして検知

MD5: 777c691cce9d2a45a8f8d2df4b496d04

出典

sm-checkout@99.0.0 が悪意あるコンポーネントとして検知

MD5: 0a4c9fa76e0f5812e5a5385ed1afe80a

出典

sm-payment@99.0.0 が悪意あるコンポーネントとして検知

MD5: 8e9de7bb06d9561edc377c3aca86429d

出典

デイリーセキュリティ情報 2026-08-21 ~ 08-23｜CSSA 2 · CVE 3 · 汚染 20 · Sectrend

Sun, 23 Aug 2026 01:00:00 GMT

TencentDB-Agent-Memory の SSRF 検証回避により内部網の資源が漏洩しシステム完全性が損なわれる

攻撃者は git-fetcher.ts におけるホスト名の抽出処理と正規表現による検証機構の食い違いを突き、角括弧を伴う IPv6 アドレスや IPv4 射影の IPv6 アドレス（[::1] や [::ffff:169.254.169.254] など）を組み立てます。PRIVATE_ADDR_RE が括弧を取り除かず射影形式も復号しないため、ループバック、リンクローカル、私有のアドレスが SSRF の拒否リストの検知を回避します。攻撃者はクラウドのメタデータ端点や内部サービスに対する要求を遠隔から発せられ、機微な設定情報の漏洩と内部網への侵入の危険を招きます。

URL のホスト名を扱う際はまず前後の角括弧を取り除き、標準的な IPv4 または IPv6 の形式へ統一して変換することを推奨します。あわせて正規表現を拡張してあらゆる種類の IPv6 私有アドレス帯と IPv4 射影の変種を覆い、内部網のアクセス制御の前にプロトコルの正規化とアドレス種別の判定を徹底して、この種の境界回避の攻撃を遮断してください。

出典

node-http-proxy が DELETE や OPTIONS の要求を処理する際のヘッダー変換の欠陥により HTTP リクエストスマグリングが生じ、権限外アクセスとデータ漏洩に至る

攻撃者は Transfer-Encoding: chunked のヘッダーを含みながら Content-Length のヘッダーを欠く DELETE または OPTIONS の要求を組み立てて脆弱性を発火させます。deleteLength 関数が分割符号化の有無を確認せずに Content-Length を 0 に強制設定し Transfer-Encoding のヘッダーを取り除くため、後段のサーバーは誤った長さに基づいて読み取りを早期に終え、残りの内容を新たな要求として誤解釈します。この CL.TE のスマグリング機構により、攻撃者は任意の HTTP メソッドを注入してプロキシの経路制限を回避でき、内部の機微なインターフェースへ直接到達し、セッションの文脈を乗っ取り、共有キャッシュを汚染できます。システムの分離性とデータの完全性が著しく損なわれます。

Content-Length と Transfer-Encoding の両方が欠けている場合に限って長さを 0 に設定するようコードの処理を修正し、分割符号化を伴う要求のメッセージ枠組みを改変することを厳に禁じることを推奨します。元の伝送上の意味を保って前段と後段の解析の食い違いを避け、開発者は要求の境界の画定について HTTP の仕様を厳格に守り、この種の混同攻撃を防いでください。

出典

IT Residence の任意ファイルアップロードによりリモートコード実行に至る

IT Residence の 3.2.1 以下のバージョンでは、購読者機能のモジュールにおけるファイルアップロードの検証が不十分なため、危険な種類のファイルの無制限なアップロード（CWE-434）というセキュリティ上の欠陥が存在します。攻撃者は悪意あるファイルアップロードの要求を組み立てて安全上の制限を回避し、実行可能なスクリプトやウェブシェルをアップロードでき、サーバーの完全性と可用性を脅かします。IT Residence は購読者のファイル処理の場面で任意ファイルアップロードの脆弱性を持ち、攻撃者はネットワーク経由で遠隔から発火させ、サーバーの完全な掌握やデータの漏洩に至らせられます。3.2.1 より後の版へ更新していないすべての利用者、当該プラグインを配備したあらゆるサイト環境が影響を受けます。攻撃者は低い権限のアカウントを持つだけで攻撃を仕掛けられ、複雑な操作を要さず遠隔から制御できます。

アップロードできるファイルの種類と拡張子を厳しく限定し、許可リストにある安全な形式のみを認めてください; アップロード先のディレクトリでスクリプトの実行を禁じる設定（実行権限の除去など）を適用してください; ウェブアプリケーションファイアウォール（WAF）を配備し、異常なアップロード要求の挙動を遮断してください

出典

Omnigent の共有エージェントのセッション権限回避によりリモートコード実行に至る

Omnigent の 0.3.0 より前のバージョンでは、PUT /sessions/{session_id}/agent のインターフェースに論理上の欠陥が存在します。セッションの LEVEL_EDIT 権限は確認するものの、agent.session_id が None である束縛済みの共有エージェントやテンプレートエージェントを拒否しません。セッションの編集権限を持つ認証済み利用者は omnigent/server/routes/sessions.py を通じてその共有エージェントのパッケージを差し替え、stdio の MCP サーバーを追加できます。その結果、以後にその共有エージェントを用いるセッションは omnigent/tools/mcp.py を通じて攻撃者が制御する命令を起動してしまいます。この命令は Omnigent の実行器プロセスの権限で実行され、ファイル、資格情報、ワークスペースのデータ、内部サービス、実行器の可用性を露出させ得ます。本問題は 0.3.0 で修正されました。

本脆弱性を修正するため、Omnigent を直ちに 0.3.0 以降へ更新してください; /sessions/{session_id}/agent のインターフェースへのアクセス権限を見直して限定し、信頼できる送信元のみが共有エージェントを変更できるようにしてください; Omnigent の実行器プロセスにおける異常な命令実行、とりわけ stdio の MCP サーバーの起動記録を監視してください

出典

Incus のインスタンス移送における設定上書きの権限昇格によりコンテナ脱出に至る

Incus の 7.3.0 より前のバージョンでは、システムコンテナと仮想機械の管理モジュールに認可機構の欠落（CWE-862）があり、設定の上書きによる権限昇格というセキュリティ上の欠陥が存在します。インスタンスを別のクラスタ構成員へ移送する際、利用者が与える設定の上書き項目（security.privileged や raw.lxc といった安全上重要な鍵を含む）が、プロジェクトの制限を一切適用せずに反映されます。これにより制限されたプロジェクトの利用者が特権コンテナへ権限を昇格させ、ホストへ脱出できます。Incus はインスタンス移送の場面で権限回避の脆弱性を持ち、攻撃者は悪意ある移送設定を組み立てて発火させ、コンテナ脱出とホストシステムの完全な掌握に至らせられます。7.3.0 へ更新していないすべての利用者、クラスタ配備の環境も含めて影響を受けます。攻撃者は制限されたプロジェクトの利用者権限を持つだけで発火でき、悪用の難度は低く遠隔から制御できます。

本脆弱性を修正するため、Incus を直ちに 7.3.0 以降へ更新してください; クラスタにおけるインスタンス移送の設定方針を見直し、機微な設定項目の上書き権限を限定してください; コンテナ移送のログを監視し、異常な設定の上書きと特権昇格の試みを検知してください

出典

cig-data-patcher@>= 0 が悪意あるコンポーネントとして検知

MD5: 5eedc571cde211bb2175a56afce728e6

出典

create-react-app-text@>= 0 が悪意あるコンポーネントとして検知

MD5: 6956d2b9cfff978d5c772f3492d72c75

出典

create-react-app-ui@>= 0 が悪意あるコンポーネントとして検知

MD5: 5e997e3fe9733a790756a2ba35d6353d

出典

create-react-app-ux@>= 0 が悪意あるコンポーネントとして検知

MD5: 5d95381cf07143ee6398c56c0d096233

出典

ethereum-validator@>= 0 が悪意あるコンポーネントとして検知

MD5: 2621a4097c64b80e4ac116514609e4f7

出典

goldstar-api-server@>= 0 が悪意あるコンポーネントとして検知

MD5: cb588940bb863de67c0f370367477ccf

出典

@pablo_clueless/printr@>= 0 が悪意あるコンポーネントとして検知

MD5: 5d4ac904aa416f6f58191c1794e151a3

出典

@pablo_clueless/sniffr@>= 0 が悪意あるコンポーネントとして検知

MD5: 2a40044d00b9afc086008d6cb94d233d

出典

exam-kit@>= 0 が悪意あるコンポーネントとして検知

MD5: 2c782b0562158c100b434a9c867206cd

出典

@next-fonts/font@1.0.0 が悪意あるコンポーネントとして検知

MD5: 274e18a3ba7a1eaeeb84443eb095561c

出典

kelly-sizing@>= 0 が悪意あるコンポーネントとして検知

MD5: 813bad3b1a823b1617b88af89793f87d

出典

lumen-pages-community@9.9.9 が悪意あるコンポーネントとして検知

MD5: c156900a09ef879ae2ac686b41b24102

出典

internallib_v902@>= 0 が悪意あるコンポーネントとして検知

MD5: 379eabfd65fd4defb322cbbab0bf4197

出典

stillm4ddpocs-demo-gadget@999.9.10 が悪意あるコンポーネントとして検知

MD5: d4292b2aacf9d120d3937b65575942dc

出典

@syncraft-labs/core@0.4.1 が悪意あるコンポーネントとして検知

MD5: ed5298f4d7ada01979f78dd4a3f414d1

出典

@syncraft-labs/react@0.4.1 が悪意あるコンポーネントとして検知

MD5: 18f96e66b323b6b598f6e3ef7cd21a15

出典

@syncraft-labs/vue@0.4.1 が悪意あるコンポーネントとして検知

MD5: 47e70f2ca8803e60e280f77257d6e0cb

出典

stillm4ddpocs-demo-sprocket@999.9.12 が悪意あるコンポーネントとして検知

MD5: 0f50213a9575c50f98d860a367ec297d

出典

stillm4ddpocs-rtest-bravo@999.9.10 が悪意あるコンポーネントとして検知

MD5: 4ec16f9241a20f69090aa2680bc2e4be

出典

totp-utils@1.4.9 が悪意あるコンポーネントとして検知

MD5: bfb0c8f207e3b63b596f254238dc7362

出典

デイリーセキュリティ情報 2026-08-20｜CSSA 2 · CVE 2 · 汚染 5 · Sectrend

Thu, 20 Aug 2026 01:00:00 GMT

hermes-agent の対話モードの誤設定により安全承認の機構が失効し、モデルが制限を回避して危険な命令を実行する

本脆弱性は cli.py の入口が HERMES_INTERACTIVE 環境変数を無条件に 1 に設定するため、非対話型の単発照会モードが対話モードと誤認されることに起因します。応答のしようがない人の承認の求めが発生して待機時間の超過やツール呼び出しの失敗を招きますが、その拒否は明確な安全方策上の拒否ではなく一般的な障害として現れるため、エージェントのモデルはこれを乗り越えるべき技術的な障害と見なし、同等の制限を受けていない execute_code などの実行経路を用いて危険な指示を組み立て直します。たとえば python3 -c によって shutil.rmtree を実行することで、再帰的な削除といった分類に対する命令の絞り込みを回避します。最終的に対象ホストはデータ完全性の喪失と未認可の操作という高い危険に晒されます。

非対話モードでは対話の標識を無効化して無意味な承認の待機を避け、その経路には明確な自動拒否あるいは許可リストの方策を設定することを推奨します。あわせてすべての実行経路に統一された安全分類の確認を適用し、モデルが方策上の拒否であることを明確に受け取れるようにして、抜け道による安全制限の回避を試みさせないでください。

出典

Apache Superset の MCP サービスが例外処理の欠陥により認証を失い、未認可アクセスを許す

攻撃者は _create_auth_provider 関数が MCP_AUTH_FACTORY の投げる例外を静かに飲み込む機構を突きます。設定の誤り、依存関係の変更、環境変数の欠落によって独自の認証ファクトリが失敗した場合、システムは起動を止めるのではなく None を返すため、MCP のサーバー側は認証のない状態で動作します。その結果、遠隔の任意の利用者が資格情報なしに要求を発せるようになり、機微データの漏洩とシステム完全性の毀損を招きます。

認証ファクトリの初期化時の例外を捕捉して覆い隠す処理をコードから除き、フェイルセーフの原則に従って例外を再送出しサービスの起動を止めることを推奨します。あるいはファクトリが設定されているにもかかわらず認証提供者が空である場合はサービスを強制的に拒否し、認証部品が利用できないときにシステムが無防備な状態へ後退しないようにしてください。

出典

Stigmem の未認証アクセスにより任意の読み書きと連合操作が行われる

Stigmem の 0.9.0a2 より前のバージョンでは、ループバック以外の配備で認証を無効にしている場合、未認証アクセス（CWE-285）というセキュリティ上の欠陥が存在します。ノードがローカルの開発環境の外へ露出していると、攻撃者は匿名の身元で読み取り、書き込み、連合の操作を実行できます。本脆弱性により未認証の攻撃者はネットワークが露出している場面でデータとサービスを直接操作でき、システムの完全性と機密性を著しく脅かします。0.9.0a2 へ更新していないすべての利用者、とりわけサービスをローカル以外のインターフェースへ束縛し強制的な認証を有効にしていない構成が影響を受けます。攻撃者は資格情報なしに遠隔から攻撃を仕掛け、機微データの取得やシステム状態の改竄を直接行えます。

Stigmem を直ちに 0.9.0a2 以降へ更新してください; ローカル以外の配備環境では認証の機構を強制的に有効化してください; ファイアウォールの規則を設定し、Stigmem のポートへのアクセスを信頼できる IP アドレスからの接続のみに限定してください

出典

Nikstore Core の未認証 SQL インジェクションによりデータベースの情報が漏洩する

Nikstore Core の 1.5 以下のバージョンでは、中核の処理モジュールが入力引数に対する厳格な絞り込みとエスケープを欠いているため、未認証の SQL インジェクション（CWE-89）というセキュリティ上の欠陥が存在します。攻撃者は認証を一切要さずにネットワーク経由で特製の悪意ある要求を送り、後段のデータベースの照会文を直接操作できます。本脆弱性により攻撃者は認証機構を回避し、機微データの窃取、データベース内容の改竄、さらにはサーバーの掌握まで行えます。Nikstore Core 1.5 以前で動作するすべての利用者が影響を受け、利用者の操作を要さないため、攻撃者は自動化されたスクリプトによって大規模に遠隔から悪用できます。

Nikstore Core を直ちに 1.5 より後の安全な版へ更新してください; 応用の層でウェブアプリケーションファイアウォール（WAF）を配備し、一般的な SQL インジェクションの型を遮断してください; データベースのアクセス権限を最小限に構成し、応用アカウントが行えるデータベース操作を限定してください

出典

ai-texts-utils@>= 0 が悪意あるコンポーネントとして検知

MD5: 0146821466ebfda76227a76aadd6c53e

出典

mc-provider@1.0.10 が悪意あるコンポーネントとして検知

MD5: c6b238519943f1abd95d4da0b2be4d33

出典

node-runtime-utils@>= 0 が悪意あるコンポーネントとして検知

MD5: f6c561b78feb70fe5fc40738cd979273

出典

@httttt/mcp-demo@1.0.0 が悪意あるコンポーネントとして検知

MD5: c8e4e3a01cb8df5eaa593d36a887e48d

出典

expect-dotenv@7.2.1 が悪意あるコンポーネントとして検知

MD5: afbea90650288a41fd6da2152e3490b5

出典

デイリーセキュリティ情報 2026-08-19｜CSSA 2 · CVE 2 · 汚染 9 · Sectrend

Wed, 19 Aug 2026 01:00:00 GMT

CubeSandbox の CubeOps が脆弱な資格情報の構成により管理者トークンを偽造され、認証が回避される

起動時に BootstrapJWTSecret 関数が空文字列の妥当性を検証しないため、データベース内の JWT 鍵が空、あるいは読み出しに異常があると、システムは長さゼロの HMAC 鍵を読み込みます。攻撃者はこの欠陥を突き、ネットワークでのやり取りも複雑な前提条件も要さずに、管理者ロールを含む正当なアクセストークンを自ら組み立てられ、認証ミドルウェアを直接回避して /api/v1 配下の保護されたすべてのインターフェースに対する完全な制御権を得られます。

コード中に JWT 鍵の非空検証の機構を追加し、鍵の長さが安全上の規範を満たすようにし、初回配備時に高強度の乱数鍵の生成を必須とすることを推奨します。あわせて保存層がデータベースの誤りを飲み込んでしまう処理を修正し、頑健性を高めてください。

出典

better-auth の URL 検証処理の欠陥により SSRF 防護が回避され、内部網の探査とデータ漏洩に至る

本脆弱性は、発見用の端点の URL 検証処理と手動設定の経路との間に非対称性があることに起因します。テナントが外部の身元提供者を登録する際、システムは未知の出所を信頼リストへ加えることを検証通過の条件として求めますが、この操作は同時に私有アドレスと DNS 解決に対する安全確認の機構を無効化します。攻撃者はこの論理上の欠陥を突いて悪意ある HTTPS 要求を組み立て、サーバーに内部網への接続を行わせ、サーバーサイドリクエストフォージェリの攻撃を成立させて、内部サービスの露出や機微情報の漏洩を招けます。

URL 検証のモデルを統一し、公開網で到達可能な HTTPS のホストは信頼リストへ加えずとも厳格な IP アドレスと DNS 解決の安全確認を受けられるようにすることを推奨します。信頼リストによる免除は標準外のプロトコルや私有アドレスに限って残すことで、機能性を損なわずに SSRF 防護の回避を解消できます。

出典

Thunderbird のメモリ破壊によりリモートコード実行に至る

Thunderbird ESR 140.13、Thunderbird ESR 153.0、Thunderbird 153 において、内部で発見されたメモリ破壊の脆弱性（CWE-119）が存在します。一部にはメモリ破壊やその他の安全に関わる欠陥の痕跡が見られ、十分な労力をかければ悪用され得ると推測されます。本問題は Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、Thunderbird 153.1 で修正されました。Thunderbird は特定のデータを処理する際にメモリ破壊の危険を持ち、攻撃者は悪意あるメールや添付ファイルを組み立てて発火させ、リモートコード実行やサービス停止に至らせられます。本脆弱性は上記の修正版へ更新していないすべての利用者に影響します。攻撃者は対象に特製のメールを開かせるだけで悪用でき、利用者の操作を必要とせず遠隔から制御できます。

異常なメモリアクセスの挙動ログを監視してください; 実行環境にサンドボックスによる隔離機構を有効化してください; 信頼できない出所のメール添付ファイルの読み込みを遮断してください

出典

Seroval の fromJSON のデシリアライズによりリモートコード実行に至る

Seroval の 1.5.3 より前のバージョンでは、seroval.fromJSON() 関数が内部の Promise 解決器の記録が本物かを検証しないため、信頼されたデータのデシリアライズ（CWE-502）というセキュリティ上の欠陥が存在します。攻撃者が制御する JSON の Promise 制御ノードは、汎用のデシリアライズ参照表の値を操作でき、プラグインが有効な場合にデシリアライズの副作用を生じさせ、下流のフレームワークが呼び出し可能な包装を登録する際に意図しないサーバー側の呼び出しやリモートコード実行を招き得ます。本脆弱性は 1.5.3 へ更新していないすべての利用者に影響します。攻撃者は悪意ある JSON データを組み立てて発火させられ、利用者の操作を必要とせず遠隔から制御できます。

Seroval を直ちに 1.5.3 以降へ更新してください; 入力データに厳格な許可リスト検証を適用し、信頼できない Promise 制御ノードを拒否してください; 下流のフレームワークで呼び出し可能な包装の登録範囲を限定し、意図しないサーバー側の呼び出しを避けてください

出典

infogram-bot@1.6.0 が悪意あるコンポーネントとして検知

MD5: 37664be0544034a16e1dc98660079415

出典

bqq1@1.0.0 が悪意あるコンポーネントとして検知

MD5: 880e8dd99bcdab7a264b2d2bd7de4a2e

出典

txs-lib-sdk@1.0.2 が悪意あるコンポーネントとして検知

MD5: 27e9b8dce5f0871365c2f122737a12d2

出典

chaikit@2.3.5 が悪意あるコンポーネントとして検知

MD5: 79ac17604df97b414e0160628044f14a

出典

@sarex-team/sdk-js@9.9.11 が悪意あるコンポーネントとして検知

MD5: e6e48ce32fd1c1f8fef18345dbbd0b55

出典

@sarex-team/viewer@9.9.11 が悪意あるコンポーネントとして検知

MD5: 65dd93d31b3160314132bcc0a7e18237

出典

hardhat-hold@2.0.1 が悪意あるコンポーネントとして検知

MD5: f920d19a4402378da0355080c805ef0f

出典

secp256k1-lib@1.0.3 が悪意あるコンポーネントとして検知

MD5: 1418cb9c240e36876b980e5783057672

出典

price-scripping-js@1.1.2 が悪意あるコンポーネントとして検知

MD5: 4dc78f582330b9510eea2a5f3b8ee256

出典

デイリーセキュリティ情報 2026-08-18｜CSSA 2 · CVE 2 · 汚染 8 · Sectrend

Tue, 18 Aug 2026 01:00:00 GMT

cal.diy が認可の欠陥によりチームの予約を権限外で処理され、データが損なわれる

この欠陥は、予約のアクセス制御モジュールに固定で書き込まれた権限検証のスタブが、チーム予約の場面を処理する際に常に許可の状態を返し、上位の経路処理器が未認可の要求を遮断できないことに起因します。攻撃者は通常の利用者の資格情報を得るだけで、ネットワークインターフェースから悪意ある確認の指示を組み立て、対象の予約識別引数を改竄して権限を越えた処理を発火させられます。この経路は動的な身元束縛の機構を直接回避するため、攻撃側は処理待ちの任意のチーム日程を不正に承認あるいは拒否でき、そこから組織構成員の私的な予約記録へ横方向に侵入できます。影響を受けたシステムはテナントをまたぐ権限外の読み書きと、業務の流れの秩序の乱れという脅威に直面します。

試験用の権限検証スタブのコードをすべて除去し、関係データベースに基づく本来の認可実装へ置き換えて、利用者の身元束縛とロール権限の対応検証を厳格に実行することを推奨します。機微な業務の節目には最小特権の原則を適用し、データ操作のたびに文脈上の権限を再確認してください。あわせて自動化された認可の試験項目と全経路の監査ログを導入し、この種の論理欠陥を防ぐための防御的な実装規範を確立してください。

出典

Claude Code のコマンド包装と変数展開の欠陥により悪意ある操作が実行され、ホストのシステムドライブが消去される

攻撃者は特殊な構文を含むファイル経路の引数を組み立てることで、ローカルの解釈器に二重引用符の文脈下で未定義変数の展開を計算させ、本来の対象経路を根ディレクトリの標識へ静的に縮退させられます。この機構は同時に、字句としての組み込み命令の呼び出しのみを対象とする静的な経路防護の方策も回避します。攻撃の連鎖は下層のシステムシェルを入れ子にして、制限された操作を等価な削除命令へ転送し、誤り出力の転送と静音実行の標識によって実行時の反応を覆い隠します。この種の高危険な命令があらかじめ定められた前景対話の待機時間を超えると、システムはそれを背景のスレッドへ自動的に引き渡して実行を継続させ、二次確認による遮断の機構も働きません。最終的にホストのオペレーティングシステムの中核区画と関連する設定ファイルが不可逆的に消去され、サービスの恒久的な停止と業務継続性の破壊を招きます。

厳格な経路の許可リスト検証を実施し、安全規則が等価なシェル包装のコマンドをすべて覆うようにすることを推奨します。命令の経路制御層で構文解析を配備して通常でない経路を遮断し、高危険な操作には人による確認を必須とし、ログ取得の方策を標準化し、最小権限の原則に従ってシステム呼び出しの範囲を限定してください。

出典

YouTrack で共有された下書きの署名により未認証でデータベースのバックアップが取得される

JetBrains YouTrack の 2025.3.156085、2026.1.13913、2026.2.18112 より前のバージョンでは、代替経路または代替チャネルを用いた認証の回避（CWE-288）というセキュリティ上の欠陥が存在します。未認証の攻撃者は共有された下書きの署名を通じてデータベースのバックアップを直接取得でき、機微データの漏洩に至ります。本脆弱性は上記の安全な版へ更新していないすべての利用者に影響します。攻撃者は認証なしにネットワーク経由で遠隔から発火でき、悪用の複雑さは低く、機密性と完全性の高いデータへのアクセス権を直接得られます。

YouTrack を直ちに 2025.3.156085、2026.1.13913、または 2026.2.18112 以降へ更新してください; YouTrack の実体へのネットワークアクセスを限定し、信頼できる IP アドレスからの接続のみを許可してください; 異常な大容量ファイルのダウンロードと未認可のデータベースアクセスのログを監視してください

出典

openssl_encrypt の認証回避によりデータの完全性が損なわれる

openssl_encrypt の 1.4.0 より前のバージョンでは、pqc.py モジュールに認証回避（CWE-347）というセキュリティ上の欠陥が存在します。AES-GCM の復号が失敗した際、システムは誤って認証のない AES-CTR モードへ後退します。攻撃者は伝送の途中で暗号文を改変して完全性の検証を回避し、検知されないままビット反転攻撃を実行できます。本脆弱性は 1.4.0 へ更新していないすべての利用者に影響します。攻撃者はネットワーク伝送中の暗号文を捕捉して改変するだけで悪用でき、利用者の操作を必要とせず遠隔から制御できます。

openssl_encrypt を直ちに 1.4.0 以降へ更新してください; 伝送層で HMAC などの追加の完全性検証機構を有効にしてください; ネットワーク通信における異常な暗号文の改変の挙動を監視し、疑わしい接続を速やかに遮断してください

出典