本日（2026年5月31日）のNVDデータ更新では200件のCVEが処理され、Critical 27件・High 124件を含む重大な脆弱性が多数含まれています。特に CVE-2026-45321（TanStack npmサプライチェーン攻撃）と CVE-2026-0257（Palo Alto PAN-OS GlobalProtect認証バイパス）がCISA既知悪用脆弱性カタログ（KEV）に登録されており、早急な確認が推奨されます。また CVE-2026-41104（Microsoft Planetary Computer Pro、CVSS 10.0）のデシリアライゼーションによるRCEも注目されます。
本日の概要
| 指標 | 数値 |
|---|---|
| NVD更新CVE総数 | 200件 |
| Critical (CVSS 9.0+) | 27件 |
| High (CVSS 7.0-8.9) | 124件 |
| Medium (CVSS 4.0-6.9) | 41件 |
| Low (CVSS <4.0) | 8件 |
| GHSA アドバイザリ | 522件 |
| 影響エコシステム | npm, PyPI, RubyGems, Go, crates.io |
Critical / High 脆弱性の詳細解説
CVE-2026-45321 — TanStack npmサプライチェーン攻撃（CVSS 9.6 / CRITICAL）
- CVSSスコア: 9.6（CRITICAL）
- 影響パッケージ: @tanstack/* 42パッケージ（84の悪意あるバージョン）
- CWE: CWE-506（埋め込まれた悪意あるコード）
- CISA KEV: 登録済み
2026年5月11日 UTC 19:20〜19:26の間、TanStack/routerリポジトリに関連する42の @tanstack/* パッケージに悪意あるバージョンが配信されました。攻撃者は3つの既知の脆弱性クラスを組み合わせました。①GitHub Actionsの pull_request_target ミスコンフィグ（Pwn Request）、②フォーク↔ベース間のActionsキャッシュポイズニング、③ActionsランナープロセスのメモリからのリアルタイムなOIDCトークン抽出です。これにより正規のパブリッシャー権限を詐取し、各パッケージに認証情報窃取マルウェアを仕込んだバージョンを2つずつ公開しました。CISAのKEVカタログに登録されており、実際の悪用が確認されています。
対応: 悪意あるバージョン（2026-05-11公開分）を使用していないか npm audit で確認し、最新版にアップデートしてください。
- 参照: NVD | TanStackポストモーテム | CISA KEV
CVE-2026-41104 — Microsoft Planetary Computer Pro デシリアライゼーションRCE（CVSS 10.0 / CRITICAL）
- CVSSスコア: 10.0（CRITICAL）
- 影響製品: Microsoft Planetary Computer Pro
- CWE: CWE-502（信頼されないデータのデシリアライゼーション）
認証なしでネットワーク経由から信頼されないデータのデシリアライゼーションを通じて情報開示が可能です。CVSS 10.0の最大スコアで、攻撃者がネットワーク越しに任意のコードを実行できる可能性があります。
対応: Microsoft Security Response Centerの公開するパッチ情報を確認し、適用してください。
CVE-2026-45102 — OneUptime Node.js vm モジュールサンドボックス脱出（CVSS 9.9 / CRITICAL）
- CVSSスコア: 9.9（CRITICAL）
- 影響製品: OneUptime < 10.0.98
- CWE: CWE-693（Protection Mechanism Failure）
オープンソースの監視・オブザーバビリティプラットフォーム OneUptime が、分離プリミティブとして Node.js の vm モジュールを使用していましたが、このAPIはサンドボックス用途に設計されておらず、エラーオブジェクトや無限再帰を利用した脱出が可能です。バージョン 10.0.98 で修正済みです。
対応: OneUptime を 10.0.98 以降へアップデートしてください。
CVE-2026-0257 — Palo Alto PAN-OS GlobalProtect 認証バイパス（CVSS 9.1 / CRITICAL）
- CVSSスコア: 9.1（CRITICAL）
- 影響製品: Palo Alto Networks PAN-OS（GlobalProtectポータル・ゲートウェイ）
- CWE: CWE-565
- CISA KEV: 登録済み
PAN-OS の GlobalProtect ポータルおよびゲートウェイにおける認証バイパスの脆弱性です。攻撃者はセキュリティ制限を回避し、不正なVPN接続を確立できます。Panorama と Cloud NGFW には影響しません。CISAのKEVカタログに登録されており、実際の悪用が確認されています。
対応: Palo Alto Networksのセキュリティアドバイザリを確認し、パッチを適用してください。
CVE-2026-8838 — Amazon Redshift Python ドライバー eval()インジェクション RCE（CRITICAL）
- 深刻度: CRITICAL（GHSA）
- 影響製品: redshift-connector（PyPI）< 2.1.14
- GHSA: GHSA-29h4-r29x-hchv
Amazon Redshiftの公式Pythonドライバー（redshift-connector）に、eval() を使ったリモートコード実行の脆弱性が発見されました。悪意のあるサーバーから送信されたデータを eval() で評価してしまうことで、任意のコードが実行される可能性があります。バージョン 2.1.14 で修正済みです。
対応: redshift-connector を 2.1.14 以降へアップデートしてください。
CVE-2026-6406 — Docker Desktop Enhanced Container Isolation バイパス（CVSS 8.8 / HIGH）
- CVSSスコア: 8.8（HIGH）
- 影響製品: Docker Desktop（ECI有効時）
- CWE: CWE-863（不正な認可）
Docker Desktop の Enhanced Container Isolation（ECI）を有効にしている環境で、--use-api-socket フラグを使用すると ECI の制限を回避できます。ECI は Docker ソケットマウントを HostConfig.Binds フィールドでチェックしていましたが、--use-api-socket は HostConfig.Mounts フィールドを使用するため検査を通過します。これにより、コンテナから Docker エンジンへの完全アクセスおよびコンテナレジストリ認証情報の窃取が可能になります。バージョン 4.59.0 で修正済みです。
対応: Docker Desktop を 4.59.0 以降へアップデートしてください。
- 参照: Docker Release Notes | NVD
CVE-2026-44843 — LangChain デシリアライゼーション（CVSS 8.2 / HIGH）
- CVSSスコア: 8.2（HIGH）
- 影響製品: langchain < 0.3.85 / < 1.3.3
- CWE: CWE-502（信頼されないデータのデシリアライゼーション）
LangChainのランタイムコードパスが allowed_objects="all" を使って過度に広いオブジェクト許可リストでペイロードをデシリアライズします。攻撃者が制御するLangChainシリアライズコンストラクタ辞書を通じて、信頼されたランタイムパスが任意のクラスを不正なコンストラクタ引数でインスタンス化する可能性があります。バージョン 0.3.85 / 1.3.3 で修正済みです。
対応: langchain を 0.3.85（v0系）または 1.3.3（v1系）以降へアップデートしてください。
Linux カーネル 複数の Critical 脆弱性（CVSS 9.8）
本日のNVDデータにはLinuxカーネルに関するCritical脆弱性が多数含まれています。主なものは以下のとおりです：
| CVE ID | スコア | 概要 |
|---|---|---|
| CVE-2026-43501 | 9.8 | IPv6 RPL 経路制御ヘッダー再圧縮時のOOB書き込み |
| CVE-2026-45898 | 9.8 | RDMA/iwcm ワークキューリスト破損 |
| CVE-2026-45972 | 9.8 | SMBクライアント smb2_open_file() のUAF・二重解放 |
| CVE-2026-46135 | 9.8 | nvmet-tcp ICReq処理とキュー破棄の競合状態 |
| CVE-2026-46115 | 9.8 | block層 biovec zone device の pgmap チェック欠如 |
| CVE-2026-46155 | 9.1 | SMB/client smb2_compound_op() のOOB読み取り |
これらはカーネルの安定ブランチ（git.kernel.org）にパッチが適用済みです。各Linuxディストリビューションのセキュリティアップデートを確認してください。
エコシステム別サマリー
OSV・GHSAデータによるエコシステム別注目パッケージ：
| エコシステム | 件数（GHSA） | 主な注目 |
|---|---|---|
| PyPI | 53件 | LangChain、Keras、Amazon Redshift、SGLang、praisonai |
| npm | 24件 | @tanstack/*（KEV）、Nuxt、DOMPurify |
| RubyGems | 16件 | OpenC3 COSMOS（SQL injection）、yard |
| Go | 14件 | metal3-io/ip-address-manager |
| crates.io | 6件 | astral-tokio-tar、tar（PAX header） |
npm の注目: CVE-2026-47200（Nuxt）ではサーバーアイランド（/__nuxt_island/page_*）経由のルートミドルウェアバイパスが報告されています。nuxt 3.21.6 / 4.4.6 で修正済みです。
PyPI の注目: CVE-2026-7304（SGLang）は --enable-custom-logit-processor オプション有効時に認証不要のRCEが可能です（現時点で修正バージョンなし）。SGLangを外部公開している場合は影響の有無を確認してください。また CVE-2026-47410（praisonai-platform）は環境変数 PLATFORM_ENV が未設定時に JWT署名キーがデフォルトの "dev-secret-change-me" になるため、任意のユーザーへのトークン偽造が可能です（0.1.4 で修正済み）。
RubyGems の注目: CVE-2026-42087（OpenC3 COSMOS）はQuestDB時系列DBへのSQLインジェクションで CRITICAL 判定。7.0.0-rc3 で修正済みです。
まとめ
本日は200件のCVEがNVDに更新され、Critical 27件と多めの日です。特に注意すべきポイントは以下の3点です。
- CISAのKEV登録: CVE-2026-45321（TanStack npm）とCVE-2026-0257（Palo Alto PAN-OS）は実際の悪用が確認されており、速やかな対応が推奨されます
- 開発ツールへの影響: Docker Desktop（CVE-2026-6406）、LangChain（CVE-2026-44843）、Amazon Redshift Pythonドライバー（CVE-2026-8838）など、開発・データ分析環境で広く使われるツールに重大な脆弱性があります
- Linuxカーネル: 多数のCritical/High CVEが更新されています。各ディストリビューションのセキュリティアップデートを定期的に適用することを推奨します
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。