SECURITY INTEL

セキュリティインテリジェンスセンター

RSS

独自 CSSA 早期警戒、CVE 深掘り解説、npm/PyPI 汚染アラートを毎日発信。27 万件を超える独自の脆弱性データベースを基盤に、公開情報に先駆けてリスクを通知します。

728

累計アドバイザリ

242

緊急/重大

配信日数

270K+

CSSA データベース

月次レポート

月報 2026年9月 CleanSource コミュニティ月次セキュリティインテル要約 9 月の 19 公開パッケージには 166 件の情報が収録されています。優先して確認したいのは、Agent / MCP の承認と隔離、ネットワーク機器の管理インターフェース、クエリと URL の検証、依存パッケージによる悪意あるペイロードの実行です。独立した日報がない日付もあります。合算公開の範囲と集計方法は末尾に記載しています。 166 インテル総数 64 超危（CSSA+CVE） 19 公開日数 100 汚染サンプル月報を読む

以前の月報 4

月報 2026年8月 CleanSource コミュニティ月次セキュリティインテル要約今月のインテルは主に四つのリスク主軸を示します。MCP / Agent ツールチェーンにおける信頼境界の問題、セキュリティ制御が例外経路で fail-open になるリスク、サーバー側 URL 取得が引き起こす SSRF、およびスコープ付きパッケージ・依存関係の取り違え・チェーン上 C2（EtherHiding）を含む npm サプライチェーン汚染です。 294 インテル総数 82 超危（CSSA+CVE） 21 公開日数 212 汚染サンプル月報を読む月報 2026年7月 CleanSource コミュニティセキュリティ情報月次総括 2026 年 7 月（7 月 1 日〜30 日）、Sectrend CleanSource コミュニティは 197 件のセキュリティ情報を監視・発信しました。AI エージェントと開発ツール、Web と API サービス、データベースとデータ基盤、ブラウザと端末ソフトウェア、IoT、オープンソースサプライチェーンの各領域を対象としています。 197 情報件数 27 CSSA 独自 37 CVE 精選 133 汚染情報月報を読む月報 2026年6月 CleanSource SCA コミュニティセキュリティ月次レポート本レポートは Sectrend の CSSA 脆弱性インテリジェンスと OSS リポジトリ投毒監視データに基づき、2026年6月の138件のセキュリティ情報を集約。AI アプリ、Web セキュリティ、企業システム、開発ツール、クラウド、IoT、OS カーネルを横断し、サプライチェーンリスクの全体像と対策指針を提示する。 138 情報件数 32 CSSA 独自脆弱性 35 CVE 精選 71 投毒情報月報を読む月報 2026年5月 CleanSource SCA コミュニティセキュリティ月次レポート本レポートは Sectrend の CSSA 脆弱性インテリジェンスと OSS リポジトリ投毒監視データに基づき、2026年4月30日〜5月31日の165件を集約。AI アプリ、Web セキュリティ、開発ツール、インフラ、クラウドを横断し、サプライチェーンリスクの全体像と対策指針を提示する。 165 情報件数 29 CSSA 独自脆弱性 29 CVE 精選 107 投毒情報月報を読む

日次ブリーフィング

2026年10月今月 8 件 CSSA 14 CVE 18 汚染 36

15 CSSA 3 CVE 2 汚染 0 10.0 超危険 agentscope-java DataAgent コンポーネントのハードコードされた JWT 鍵により、攻撃者が管理者トークンを偽造してシステム最高権限を取得可能 → 14 CSSA 2 CVE 2 汚染 8 10.0 超危険 CVE-2026-65162 NVIDIA AIStore の Kubernetes PodSpec 初期化におけるリモートコード実行の脆弱性 → 13 CSSA 2 CVE 2 汚染 2 10.0 超危険 RocketMQ ACL 移行コンポーネントの権限解析ロジックの欠陥により不正アクセスのリスク → 12 CSSA 2 CVE 2 汚染 0 10.0 超危険 CVE-2026-108576 TOZED X300 の IPPingDiagnostics コンポーネントにおけるコマンドインジェクションによりリモートコード実行が可能に → 10–11 CSSA 2 CVE 2 汚染 0 10.0 超危険特定の OPcache 最適化設定下で php-src がヒープバッファオーバーフローを起こし、リモートコード実行のリスクがある → 09 CSSA 1 CVE 2 汚染 7 9.9 超危険 CVE-2026-106126 Tenable Identity Exposure のコマンドインジェクションにより SYSTEM 権限でのリモートコード実行が可能に → 08 CSSA 0 CVE 3 汚染 4 10.0 超危険 CVE-2026-76482 Cisco License On-Prem の入力検証不備によりリモートコード実行が可能に → 01–07 CSSA 2 CVE 3 汚染 15 10.0 超危険 Relay のワークフロー起動機能が信頼できないコード参照を処理し、機密性と完全性を侵害 →

2026年9月 19 件 CSSA 30 CVE 36 汚染 100

29 CSSA 0 CVE 2 汚染 9 10.0 超危険 CVE-2026-73640 Dayforce Payroll のパスワード復旧機能における時間ベースのブラインド SQL インジェクション脆弱性により不正なデータ漏えいが発生 → 28 CSSA 0 CVE 2 汚染 10 10.0 超危険 CVE-2026-88771 Citrix NetScaler ADC/Gateway の不適切な入力検証脆弱性により遠隔コマンド実行に至る → 23 CSSA 1 CVE 2 汚染 10 9.8 超危険 CVE-2026-93088 SGLang DiffusionServer の未認証任意コード実行脆弱性により遠隔コード実行に至る → 21 CSSA 1 CVE 1 汚染 0 10.0 超危険 CVE-2026-88856 OrdaSoft Joomla Gallery の遠隔コード実行脆弱性によりサーバが完全に制御される → 20 CSSA 1 CVE 2 汚染 0 9.9 超危険 CVE-2026-93742 Totolink A3002MU formWsc コマンドインジェクション脆弱性により遠隔コード実行に至る → 19 CSSA 2 CVE 0 汚染 0 9.8 超危険 agno のエージェント編成層が既定で動的コード実行制御を欠き任意コード実行に至る → 18 CSSA 2 CVE 0 汚染 0 9.8 超危険 agno のエージェント編成層が既定で動的コード実行制御を欠き任意コード実行に至る → 17 CSSA 2 CVE 2 汚染 3 10.0 超危険 Corsair MCP 部品がコード実行サンドボックス隔離を欠き遠隔の任意コード実行とホスト環境漏洩に至る → 16 CSSA 2 CVE 2 汚染 3 10.0 超危険 happy 部品がハードコードされた鍵を用い遠隔の身分偽造とアカウント掌握に至る → 15 CSSA 2 CVE 2 汚染 4 10.0 超危険 Aim 追跡サーバーが認可検証を欠き任意パスの実験データが永久削除される → 14 CSSA 2 CVE 2 汚染 0 10.0 超危険 kohya_ss の Kontext 手動注釈モジュールがパストラバーサル欠陥により任意ファイル削除に至る → 11–13 CSSA 2 CVE 2 汚染 2 10.0 超危険 CVE-2026-13745 Gemini CLI が .env ファイルで GEMINI_CLI_HOME を上書きし任意コード実行に至る → 10 CSSA 1 CVE 2 汚染 7 10.0 超危険 9router 検索代理が SSRF 防護の回避により内部網の探査と認証失効に至る → 09 CSSA 2 CVE 2 汚染 9 10.0 超危険 R2R 検索サービスが検索端点の SQL インジェクションにより未認可のデータ漏洩に至る → 08 CSSA 2 CVE 2 汚染 8 10.0 超危険 hermes-agent の承認機構の防護が失効し、経路の書き換えで禁止を回避して root 権限を取得される → 04–07 CSSA 2 CVE 5 汚染 13 10.0 超危険 KiroCrew の誤った認可機構により攻撃者が偽造タイトルで遠隔コード実行を実現する → 03 CSSA 2 CVE 2 汚染 10 10.0 超危険 openclaw マルチエージェント基盤の認可検証欠落により攻撃者が越権して高危険操作を実行しシステム権限が失控する → 02 CSSA 2 CVE 2 汚染 2 10.0 超危険 Drogon ORM コンポーネントの SQL インジェクションにより WHERE 条件の迂回とデータ漏洩に至る → 01 CSSA 2 CVE 2 汚染 10 10.0 超危険 AgentScope の Bash ツールがコマンド区切り文字の検証不足により権限回避し、システムの完全性と可用性を損なう →

2026年8月 21 件 CSSA 36 CVE 46 汚染 212

28–31 CSSA 4 CVE 5 汚染 37 10.0 超危険 lmdeploy の P2P コネクタが未信頼データの逆シリアライズにより遠隔コード実行に至る → 27 CSSA 2 CVE 2 汚染 9 10.0 超危険 Zephyr RTOS の USB Bluetooth HCI モジュールが境界確認を欠き、境界外書き込みによりシステム崩壊またはメモリ破壊に至る → 26 CSSA 2 CVE 2 汚染 10 10.0 超危険 OpenSSL の QUIC 受け口におけるオブジェクトの生存期間管理の欠陥によりサービス拒否に至る → 25 CSSA 2 CVE 3 汚染 10 10.0 超危険 hermes-agent のゲートウェイの認可処理の欠陥とコード注入により権限が回避されリモートコード実行に至る → 24 CSSA 2 CVE 3 汚染 8 10.0 超危険 sub2api が偽造された HTTP ヘッダーを信頼し、IP アクセス制御と流量制限が無効化される → 21–23 CSSA 2 CVE 3 汚染 20 10.0 超危険 TencentDB-Agent-Memory の SSRF 検証回避により内部網の資源が漏洩しシステム完全性が損なわれる → 20 CSSA 2 CVE 2 汚染 5 10.0 超危険 hermes-agent の対話モードの誤設定により安全承認の機構が失効し、モデルが制限を回避して危険な命令を実行する → 19 CSSA 2 CVE 2 汚染 9 10.0 超危険 CubeSandbox の CubeOps が脆弱な資格情報の構成により管理者トークンを偽造され、認証が回避される → 18 CSSA 2 CVE 2 汚染 8 9.8 超危険 CVE-2026-74901 openssl_encrypt の認証回避によりデータの完全性が損なわれる → 17 CSSA 1 CVE 1 汚染 10 10.0 超危険 ToolHive がトークンの委譲によって認可の検証を回避され、権限を越えたアクセスと権限体系の毀損に至る → 14–16 CSSA 1 CVE 2 汚染 17 9.8 超危険 CVE-2026-61967 miniorange otp verification の未認証の権限昇格によりリモートコード実行に至る → 13 CSSA 2 CVE 2 汚染 5 10.0 超危険 modelcontextprotocol が絞り込みのない指示によるプロンプトインジェクションを受け、大規模モデルの文脈を乗っ取られる → 12 CSSA 1 CVE 2 汚染 10 10.0 超危険 Hermes Agent がコンテナ配備時にサンドボックスを強制的に無効化し、権限昇格とデータ漏洩に至る → 11 CSSA 2 CVE 2 汚染 9 10.0 超危険 CVE-2026-72899 Metabase の未認証 SQL インジェクションによりリモートコード実行に至る → 10 CSSA 2 CVE 1 汚染 0 9.8 超危険 QuickJS が不正な形式のバイトコード処理で境界外書き込みを起こし、ヒープの破壊とサービス停止に至る → 07–09 CSSA 1 CVE 2 汚染 13 10.0 超危険 hermes-agent がプロンプトインジェクションで権限を越えた命令を偽造され、モデルの振る舞いが制御を失う → 06 CSSA 1 CVE 1 汚染 6 10.0 超危険 OneUptime の SAML コンポーネントが XML 命令注入により身元の偽造と権限を越えたアクセスを許す → 05 CSSA 2 CVE 2 汚染 8 10.0 超危険 TencentDB-Agent-Memory が未認可アクセスと引数注入により権限逸脱の操作と内部網の探査を許す → 04 CSSA 1 CVE 3 汚染 3 10.0 超危険 browser-use が Model Context Protocol 経由のコード注入によりホストの権限を掌握される → 03 CSSA 1 CVE 1 汚染 5 9.8 超危険 Redis のブロッキングリスト走査がヒープの解放後使用を発火させ、リモートコード実行に至る → 31–02 CSSA 1 CVE 3 汚染 10 10.0 超危険 Twisted の HTTP リクエストスマグリングによりアクセス制御の回避とキャッシュ汚染に至る →

2026年7月 22 件 CSSA 26 CVE 39 汚染 133

企業向け継続監視は CleanSource SCA。