← 情報センターへ戻る
2026-07
CleanSource コミュニティ セキュリティ情報 月次総括
2026 年 7 月（7 月 1 日〜30 日）、Sectrend CleanSource コミュニティは 197 件のセキュリティ情報を監視・発信しました。AI エージェントと開発ツール、Web と API サービス、データベースとデータ基盤、ブラウザと端末ソフトウェア、IoT、オープンソースサプライチェーンの各領域を対象としています。
197
情報件数
27
CSSA 独自
37
CVE 精選
133
汚染情報
01
中核データ統計
Statistics
27
CSSA 独自 · 13.7%
すべて 9.0 以上、21 件が 10.0 満点
37
CVE 精選 · 18.8%
35 件が 9.0 以上（94.6%）、7 件が満点
133
サプライチェーン汚染 · 67.5%
npm 119 件 · PyPI 14 件
CSSA 独自情報（CVE 未収録）27 件は、信頼できないデータのデシリアライズ、コマンドとコードの注入、認証・認可の欠落、パストラバーサル、危険なファイルのアップロードに集中しており、悪用の敷居が低いこと、ホスト権限を継承すること、信頼境界を越えて実行されることを特徴とします。CVE 精選 37 件のうち 18 件はリモートコード実行、任意コマンド実行、ホストの掌握を直接指し、別の 18 件は認証・認可・回避・権限の危険に関わります。両者の集合は交差します。汚染情報 133 件は133 個の一意なパッケージと 133 個の一意な MD5 に対応しており、同一成果物の重複報告ではありません。悪意あるドメインとの通信は 127 件、悪意あるコマンドの実行は 126 件に現れ、最も顕著な挙動の型となっています。
02
脆弱性の傾向分析
Trending
T1
サプライチェーン汚染が「散発的な検体」から「一括した暴露」へ
汚染 133 件は全情報の三分の二超を占め、汚染検体に占める npm の割合は 89.5% です。一日あたりの最大公表件数は 10 件で、7 月 13 日、17 日、28 日、30 日にこの水準へ達しました。悪意あるパッケージの投入と発見がまとまった単位で起きていることを示しています。
T2
AI エージェントと開発ツールチェーンが高権限の攻撃面に
以下の部品が本月の情報に繰り返し現れました。危険はモデルへの入力にとどまらず、プラグイン、MCP 端点、サンドボックス、資格情報、ホストでのコマンド実行の経路まで及びます。
Claude
crewAI
DeepSeek-Reasonix
Camel
LocalAI
DB-GPT
open-swe
QwenPaw
sglang
Kotaemon
terraform-mcp-server
Ruflo
Crawl4AI
T3
リモート実行と認証の欠陥が並行して増加
脆弱性は従来のコマンド注入、SQL 注入、メモリ破壊だけでなく、既定の鍵、認証のない端点、テナントをまたぐ資格情報の再利用、OAuth の署名検証、セッションの失効といった身元の境界に関わる問題からも生じています。実行系の危険と身元境界の危険はそれぞれ CVE 精選の 48.6% を占め、両集合は交差するため加算はできません。
T4
修正の優先順位を CVSS だけで決めることはできない
公開ネットワークへの露出、匿名モード、CI/CD のワークフロー、プラグインの自動読み込み、共有ストレージ、高権限での実行といった配備の条件は、悪用可能性と業務影響を大きく増幅します。資産の露出面と権限の文脈を踏まえて動的に順位付けすべきです。
03
観点別の傾向分析
Deep Dive
CSSA 独自情報 · 深刻度の分布
10.0 満点（21 件）
77.8%
9.0 – 9.9（6 件）
22.2%
影響を受ける部品の種類：AI エージェントの編成・推論・代理フレームワーク、プラグインとサンドボックスおよびブラウザ自動化、Web コンソールと API、言語ランタイム・ネットワークゲートウェイ・セキュリティ工具。攻撃の特徴：多くは認証を要さないか、低い複雑さの入力だけで成立します。部品が高い権限で動作していれば、攻撃者はホスト、リポジトリ、クラウドの資格情報、業務データへのアクセス能力を継承します。早期警戒としての価値：CSSA の情報は標準の CVE 手続きを待たずに危険を可視化するため、社内の暫定脆弱性番号、資産の紐付け、迅速な緩和の流れへ組み込むべきです。
CVE 精選 · 危険類型の分布
リモートコード実行／任意コマンド実行／ホスト掌握（18 件）
48.6%
認証・認可・回避・権限の危険（18 件）
48.6%
両集合は交差するため加算できません。修正の難しさ：フレームワーク、MCP、CI/CD、身元系の修正は設定、権限、鍵の入れ替えを伴うことが多く、版を上げるだけでは処置が完了しません。
明示された CWE の集中点
CWE-78
OS コマンド注入
3 件
CWE-89
SQL 注入
3 件
CWE-306
重要機能の認証欠落
3 件
CWE-502
信頼できないデータのデシリアライズ
2 件
CWE-862
認可の欠落
2 件
CWE-94
コード注入
2 件
CWE-122
ヒープバッファオーバーフロー
2 件
サプライチェーン汚染 · レジストリ別
npm 119 件 · 89.5%
PyPI 10.5%
まとまりの特徴：7 月 13 日、17 日、28 日、30 日にそれぞれ 10 件が公表され単日の最大値となり、21 日、14 日、9 日にはそれぞれ 9 件と、複数回にわたる集中的な暴露が見られました。命名の特徴：8 件のパッケージ名に CLI、5 件に SDK が含まれ、6 件はスコープ付きパッケージです。この種の命名は開発者の誤導入と社内ツールとの混同の危険を増幅します。対処の原則：悪意あるパッケージが導入または実行された場合は、単に削除するのではなくホストの侵害として扱ってください。鍵の入れ替えは信頼できる別の端末から行う必要があります。
04
総括と提言
Summary
R1
緊急の点検と修正
開発側
- 24 時間以内に CVSS 10.0 の 7 件と、公開ネットワークに露出しているすべての 9.8〜9.9 の脆弱性を照合し、部品・版・配備・担当者の一覧を整備してください。直ちに更新できない場合は、まず匿名アクセス、MCP 端点、プラグインのアップロード、危険な接口を閉じます
- デシリアライズ、シェル呼び出し、動的な式、テンプレート描画、ファイルアップロードの経路について専門の点検を行い、pickle、eval、統制されていない autoType などの高危険な機構を優先的に置き換えてください
- OAuth トークンの失効、署名検証、既定の鍵、テナントをまたぐ文脈、ロール権限の検証を確認し、表層の接口だけを繕うことを避けてください
セキュリティ側
- リモート実行、認証回避、SQL 注入、サプライチェーン汚染を今月の P0/P1 の処置列に入れ、インターネットへの露出、実行権限、データの機微度で二次的に順位付けしてください
- 異常な OAuth コールバック、MCP のツール呼び出し、プラグインディレクトリの変更、CI ワークフローの実行、シェルの子プロセス、DNS の外部通信、パッケージマネージャの導入ログを重点的に検索してください
- 悪意あるパッケージが発火した端末には、ネットワーク隔離、メモリとディスクの証跡保全、永続化の点検、資格情報の入れ替えを実施し、清浄を確認してから業務を再開してください
R2
安全な開発実務の強化
開発側
- 利用者の入力をシェル、解釈器、デシリアライザ、動的テンプレートへ直接渡すことを禁じ、引数化された呼び出し、構造化された形式、型の許可リスト、署名検証を用いてください
- 匿名モード、管理接口、MCP のツール、プラグイン機構について既定で拒否する方針を定め、オブジェクト単位の認可とサーバー側のロール検証を実施してください
セキュリティ側
- コード監査の規則で CWE-502、78、94、306、862、22、434、89、122 の検出を強化し、高権限で動作する文脈を危険の増幅要因として扱ってください
- AI とエージェントの応用には、プロンプトインジェクション、ツール呼び出しの認可、資格情報の分離、サンドボックス脱出、外部コンテンツの完全性の試験を追加してください
R3
サプライチェーンの統制
開発側
- ロックファイル、厳密な版、信頼できるミラー、ハッシュ検証を用いてください。新規の依存関係は保守の活発さ、公開者、公開日時、導入スクリプト、名称の類似度の審査を経る必要があります
- ビルド環境では短期の資格情報と最小権限を用い、個人の長期トークンが npm / PyPI の導入や CI のビルド文脈へ直接入ることを禁じてください
セキュリティ側
- SCA の方針に悪意あるパッケージ、名称の偽装、異常な版、導入スクリプト、悪意あるドメイン、パッケージのハッシュに関する規則を加え、本月の 133 検体に対して在庫全体の走査を実施してください
- DNS／HTTP の外部通信、パッケージマネージャ、EDR のプロセス連鎖を横断する統合的な警報を整備し、npm／python のプロセスがシェル、curl、PowerShell を起動する挙動を重点的に検出してください
R4
多層防御の構築
開発側
- AI エージェント、プラグイン、モデル処理のタスクを隔離されたコンテナまたはサンドボックスへ置き、既定でホストのファイル、クラウドのメタデータ、本番の資格情報へアクセスできないようにしてください
- セッション、トークン、キャッシュ、ツールの文脈をテナント単位で分離し、危険な操作には明示的な確認と迂回できないサーバー側の方針を課してください
セキュリティ側
- WAF／API ゲートウェイ、IAM、EDR、DNS セキュリティ、SCA、CI/CD の間で連動を構築してください。入口を遮断し、権限を限定し、実行を検知し、外部通信を追跡し、資格情報を速やかに失効させます
- 脆弱性対応の所要時間、露出資産の網羅率、悪意あるパッケージの検出率、資格情報の入れ替え完了率を毎月見直し、定量的な指標で統制の輪を閉じてください
発行：CleanSource コミュニティ ｜ 発行日：2026-08-04
データ出典：Sectrend CSSA 脆弱性情報体系（27 万件超）· オープンソースレジストリ汚染監視 ｜ 転載の際は出典を明記してください
商务合作
微信公众号
