← インテリジェンスセンターへ戻る
2026-05
CleanSource SCA コミュニティ セキュリティ月次レポート
165
情報件数
29
CSSA 独自脆弱性
29
CVE 精選
107
投毒情報
本レポートは Sectrend の CSSA 脆弱性インテリジェンスと OSS リポジトリ投毒監視データに基づき、2026年4月30日〜5月31日の165件を集約。AI アプリ、Web セキュリティ、開発ツール、インフラ、クラウドを横断し、サプライチェーンリスクの全体像と対策指針を提示する。
01
月次概況
Overview
本期は計 165件 を発信。3つの主要な発見：AI アプリの攻撃面が急拡大、精選 CVE の超危険率が極めて高く実際の悪用も確認、npm 投毒が高水準を継続。
29
CSSA 独自脆弱性 · 17.6%
コードインジェクション / パストラバーサル / 認証回避
29
CVE 精選 · 17.6%
リモートコード実行 / 権限昇格 / 認証回避
107
サプライチェーン投毒 · 64.8%
悪性ドメイン通信 / 悪性コマンド実行
02
4つのトレンド
Key Trends
T1
AI アプリの攻撃面が急拡大——今月最大のセキュリティホットスポット
CSSA 独自脆弱性のうち AI タグ付きが44%超（13件）。攻撃面は認証欠如（CWE-306）、パストラバーサル（CWE-22）、コードインジェクション（CWE-94）、プロンプトインジェクション（CWE-1427）に集中。
Langchain-Chatchat
RAGflow
Langflow
adk-python
pandas-ai
openclaw
goclaw
NemoClaw
T2
精選 CVE の超危険率96.6%——複数が既に実際に悪用
精選29件中28件が超危険（CVSS ≥9.0）、うち 3件が満点10.0。中核リスクはリモートコード実行。Tyler Identity Local のデフォルト資格情報脆弱性は公開 PoC があり実際に悪用済み。
CVSS 10.0
HestiaCP Web Terminal
デシリアライズ / RCE
CVSS 9.8
Linux kernel TCP-AO
リモートコード実行
CVSS 9.8
FastNetMon
スタックバッファオーバーフロー / RCE
CVSS 9.8
Tyler Identity Local
デフォルト資格情報、実際に悪用済み
T3
サプライチェーン投毒は高水準継続——npm が依然最大の被災域
npm 投毒90件（84.1%）、PyPI 17件（15.9%）。5月26日には単日15件超の集中発生で組織的攻撃の特徴を示す。超高バージョン番号（99.9.9 等）による依存混同も継続。
悪性ドメイン C2 通信
悪性コマンド実行
99.9.9 超高バージョン
月末集中発生
T4
開発インフラツールに高危険脆弱性——攻撃チェーンが開発環境へ
IDE からランタイム、データベースまで、開発者端末とビルド環境が直接攻撃に直面：
IDE
VSCode
自動タスク機構により無操作でリモート悪性スクリプトを実行可能
CVE-2026-42076
GitPython
引数インジェクションによる RCE
CVSS 10.0
bun
HTTP チャンク解析欠陥によるリクエストスマグリング
CVSS 9.3
Redis
ハッシュコマンドの解放後使用によりクラッシュとデータ破損
03
詳細分析
Deep Dive
CSSA 独自脆弱性 · タイプ分布
コードインジェクション（CWE-94）
≈21%
パストラバーサル（CWE-22）
≈17%
認証欠如（CWE-306）
≈14%
認証回避（CWE-287/288）
≈14%
その他（デシリアライズ / スマグリング / アクセス制御）
≈34%
コンポーネントは AI フレームワーク（RAGflow、Langflow、openclaw）、開発ツール（VSCode、bun、neovim）、Web フレームワーク、セキュアコンテナに及ぶ。共通特徴：60%超が認証不要で悪用可能、すべてネットワーク到達可能、悪用ハードルは極めて低い。
CVE 精選 · 領域分布
開発ツール・フレームワーク（GitPython 等）
≈28%
エンタープライズ基盤（CloudStack / pgAdmin / Azure）
≈21%
セキュリティ・ネットワーク機器（UniFi OS 等）
≈14%
CMS / プラグイン（WordPress 生態系）
≈14%
IoT・組込み（lwIP 等）
≈7%
中核リスク：リモートコード実行 約62%、権限昇格 約21%、認証回避 約10%。主要 OSS の中核ロジック欠陥が複数含まれ、保守終了の Tyler Identity Local 等は公式パッチなし——代替への移行が必要。
投毒状況 · プラットフォーム分布
npm 90件 · 84.1%
PyPI 15.9%
悪性挙動は C2 通信とコマンド実行が中心で、組合せ使用により脅威が倍増。超高バージョン依存混同（99.9.1、99.0.1）が継続し、月末の集中発生は組織的キャンペーンを示唆。
04
対策提言
Recommendations
R1
緊急調査と修復
開発側
- 開発ツールを更新：bun を修正版へ、GitPython 3.1.47+、Redis 最新安定版
- AI フレームワーク依存を点検：RAGflow / Langflow / Langchain-Chatchat / openclaw の安全版適用を確認
- VSCode ワークスペース設定を見直し、出所不明リポジトリの自動タスク実行を信頼しない
セキュリティ側
- CVSS ≥9.8 脆弱性（HestiaCP、Linux Kernel TCP-AO、FastNetMon）に緊急対応を発動
- Tyler Identity Local は悪用済み——使用中なら即時隔離し代替へ移行
- Avada Builder、BookingPress Pro 等 WordPress プラグインのバージョン遵守を監視
R2
セキュア開発とコンプライアンス強化
開発側
- AI フレームワーク API に認証を強制、管理・データ操作エンドポイントの匿名アクセスを禁止
- アップロードとパス結合に正規化とホワイトリスト検証を実施
- 本番で pickle 等の危険なデシリアライズを禁止し JSON / msgpack へ
セキュリティ側
- 認証欠如・コードインジェクション・プロンプトインジェクションに焦点を当てた AI セキュリティ研修
- SAST ツール（CleanCode 等）を CI/CD へ統合し自動検出
- AI フレームワーク依存チェーンを重点に第三者コンポーネントを定期監査
R3
サプライチェーンガバナンス
開発側
- 依存導入を統制：低 Star・公開直後・異常バージョン（99.x.x）を回避
- npm / PyPI 依存はローカルプライベートミラーで管理
- SBOM を整備しインテリジェンス DB と定期照合
セキュリティ側
- CleanSource SCA 等の SCA ツールで依存を常時監視
- 異常バージョン番号のアラートルールで疑わしい依存を自動遮断
- 投毒インテル命中時4時間以内の評価・隔離 SLA を確立
R4
多層防御アーキテクチャ
開発側
- 開発ツールと AI アプリの実行権限に最小権限原則を適用
- AI サービスをコンテナ + サンドボックスで隔離し横移動を抑制
- 外部 API にレート制限と入力検証を実施
セキュリティ側
- SAST + SCA + RASP の多層体制を構築
- NIDS で異常な外向き DNS と C2 通信特徴を重点監視
- CleanSource SCA コミュニティインテルを購読し資産台帳と連動した自動警戒を実現
発行：CleanSource Community ｜ 発行日：2026-06-02
データ：Sectrend CSSA 脆弱性インテリジェンス（27万件超）· OSS リポジトリ投毒監視 ｜ 転載時は出典明記
商务合作
微信公众号
