本日はOSV・GHSA・MyJVNを通じて50件以上のセキュリティアドバイザリが公開・更新されました。GHSAが重大度Criticalに分類するものが4件（現行脆弱性）あり、Drupal CoreのSQLインジェクションとkubectl-mcp-serverのリモートコード実行が特に注意を要します。また、Nuxt・Angular・Astro・ViteなどフロントエンドフレームワークでもHighレベルの脆弱性が集中しており、JavaScriptエコシステム全域での確認が推奨されます。
本日の概要
| 指標 | 数値 |
|---|---|
| 公開・更新アドバイザリ | 50件以上 |
| Critical | 4件（現行脆弱性） |
| High | 12件以上 |
| Medium | 多数 |
| 影響エコシステム | npm, Maven, PyPI, Go, Packagist, crates.io, RubyGems |
Critical / High 脆弱性の詳細解説
CVE-2026-9082 — Drupal Core SQLインジェクション
- 重大度: Critical（GHSA）
- 影響バージョン: drupal/core < 10.4.10 / < 10.5.10 / < 10.6.9 / < 11.1.10 / < 11.2.12 / < 11.3.10
Drupal Coreにおいて、SQLインジェクションの脆弱性が確認されました。世界中の多数のウェブサイトで使用されているCMSへの影響があり、適切な対処が必要です。データベースの不正読み取りや改ざんにつながる可能性があります。
推奨対応: 上記の修正バージョンへのアップデートを推奨します。
CVE-2025-65719 — kubectl-mcp-server リモートコード実行
- 重大度: Critical（GHSA）
- 影響バージョン: kubectl-mcp-server（npm）< 1.2.0 / kubectl-mcp-server（PyPI）< 1.2.0
Kubernetes操作を行うMCP（Model Context Protocol）サーバーツール kubectl-mcp-server において、細工されたHTMLページを閲覧することでリモートコードが実行される脆弱性が確認されました。CI/CDパイプラインやローカル開発環境でこのツールを使用している場合は影響範囲を確認してください。
推奨対応: v1.2.0以降へのアップデートを推奨します。
CVE-2026-0755 — gemini-mcp-tool OSコマンドインジェクション
- 重大度: Critical（GHSA）
- 影響バージョン: gemini-mcp-tool（npm）< 1.1.6
Google Gemini連携のMCPツール gemini-mcp-tool において、プロンプトのクォート処理不備によるOSコマンドインジェクションとファイル読み取りの脆弱性が確認されました。
推奨対応: v1.1.6以降へのアップデートを推奨します。
GHSA-2jq4-q6vv-4cp3 — crawl4ai 任意ファイル書き込み（RCE）
- 重大度: Critical（GHSA）
- 影響バージョン: crawl4ai（PyPI）< 0.9.0
AIウェブクローラーライブラリ crawl4ai において、ダウンロード処理でのパストラバーサルにより任意のファイルが書き込まれる脆弱性が確認されました。実行環境によってはコード実行につながる可能性があります。
推奨対応: v0.9.0以降へのアップデートを推奨します。
CVE-2026-53721 — Nuxt ルートルールミドルウェアバイパス
- CVSSベクトル: CVSS4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L（High相当）
- 影響バージョン: nuxt < 4.4.7 / nuxt < 3.21.7
Nuxtのルートルールマッチャー（rou3）は大文字・小文字を区別してマッチングを行いますが、vue-routerはデフォルトで大文字・小文字を区別しません。この不一致により、/admin/dashboard に設定したアクセス制御ルールが /Admin/dashboard のようなリクエストでバイパスされる脆弱性が確認されました。認証不要でリモートから利用可能な条件のため、影響度が高い脆弱性です。
推奨対応: nuxt 4.4.7または3.21.7以降へのアップデートを推奨します。
CVE-2026-54267 — Angular Hydration DOM Clobbering・レスポンスキャッシュ汚染
- CVSSベクトル: CVSS4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H（High相当）
- 影響バージョン: @angular/core < 22.0.1 / < 21.2.17 / < 20.3.25
Angular SSRのHydration機能において、ng-state スクリプトタグへのDOM Clobbering攻撃によりHTTPレスポンスキャッシュが汚染され、機密性と完全性の両方に高い影響が及ぶ脆弱性です。ユーザーが細工されたページを閲覧することで発動します。
推奨対応: @angular/core 22.0.1、21.2.17、20.3.25以降へのアップデートを推奨します。
CVE-2026-54299 — Astro SSR HostヘッダーSSRF
- CVSSスコア: 7.5（High）
- CVSSベクトル: CVSS3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:N
- 影響バージョン: astro < 6.4.6
プリレンダリングされたエラーページ（404/500）を持つAstro SSRアプリで、エラー発生時のページ取得URLがリクエストの Host ヘッダーから組み立てられます。Host ヘッダーが攻撃者の制御するホストに書き換えられた場合、サーバーが任意のホストに対してHTTPリクエストを送信するSSRF（Server-Side Request Forgery）が成立します。
推奨対応: astro 6.4.6以降へのアップデートを推奨します。
CVE-2026-50146 — Astro スロット名未エスケープによる反射型XSS
- CVSSスコア: 7.1（High）
- CVSSベクトル: CVSS3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:H/A:N
- 影響バージョン: astro < 6.3.3
client:* ディレクティブを使用するコンポーネントにおいて、スロット名がHTMLエスケープされないまま data-astro-template 属性に埋め込まれます。これにより属性コンテキストから脱出して任意のHTMLが注入される反射型XSSが成立します。
推奨対応: astro 6.3.3以降へのアップデートを推奨します。
CVE-2026-53571 — Vite server.fs.deny Windowsバイパス
- CVSSベクトル: CVSS4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H（High相当）
- 影響バージョン: vite < 8.0.16 / < 7.3.5 / < 6.4.3
Vite開発サーバーをネットワーク公開（--host オプション）した状態かつWindows環境において、server.fs.deny で保護されたファイルがWindowsの代替パス表記を通じて読み取れる脆弱性です。server.fs.allow に含まれるディレクトリに機密ファイルが存在する場合に影響を受けます。
推奨対応: vite 8.0.16、7.3.5、6.4.3以降へのアップデートを推奨します。本番環境ではなく開発環境向けですが、ネットワーク公開している場合は注意が必要です。
CVE-2026-53632 — launch-editor NTLMv2ハッシュ漏洩（Windows）
- CVSSベクトル: CVSS4.0/AV:N/AC:H/AT:N/PR:N/UI:A/SC:H/SI:H/SA:H（High相当）
- 影響バージョン: launch-editor < 2.14.1 / vite < 8.0.16 / < 7.3.5 / < 6.4.3
npm パッケージ launch-editor（Viteが内部で使用）において、Windows UNCパス（\\attacker\share\file 形式）を処理する際にWindowsが自動的にNTLM認証を試みます。攻撃者が制御するSMBサーバーへの接続が発生し、NTLMv2パスワードハッシュが漏洩する可能性があります。オフラインでのハッシュ解析による認証情報の窃取につながります。
推奨対応: launch-editor 2.14.1、またはvite 8.0.16/7.3.5/6.4.3以降へのアップデートを推奨します。
CVE-2026-41002 — Spring Cloud Config Server TOCTOUアタック
- 重大度: High（GHSA）
- 影響バージョン: spring-cloud-config-server < 4.3.3 / < 5.0.3
Spring Cloud Config ServerにおいてTime-of-Check-Time-of-Use（TOCTOU）の競合状態が確認されました。設定ファイルの検証と読み込みの間に発生するタイミング問題を利用した攻撃が理論上可能です。
推奨対応: 4.3.3または5.0.3以降へのアップデートを推奨します。
CVE-2026-11719 — MCP Toolbox for Databases 認証バイパス
- 重大度: High（GHSA）
- 影響バージョン: github.com/googleapis/mcp-toolbox < 1.4.0
Google製データベース向けMCPツールボックスにおいて、認証済みユーザーが認可チェックをバイパスできる脆弱性が確認されました。
推奨対応: v1.4.0以降へのアップデートを推奨します。
エコシステム別サマリー
npm（18件）
Nuxt（nuxt）に最多の脆弱性が集中しています。ルートミドルウェアバイパス（CVE-2026-53721）、<NuxtLink> での javascript: URL XSS（CVE-2026-53722）、navigateTo() 外部リダイレクトXSS（CVE-2026-45669）など、複数の重大な問題が同時修正されています。nuxt 4.4.7 / 3.21.7 へのアップデートが強く推奨されます。
Astro（astro）ではSSRF（CVE-2026-54299）、スロット名XSS（CVE-2026-50146）、スプレッド属性XSS（CVE-2026-54298）の3件が修正されています。
Angular（@angular/core, @angular/compiler）ではHydration DOM Clobbering（CVE-2026-54267）、テンプレートサニタイズバイパス（CVE-2026-50557）、動的コンポーネントXSS（CVE-2026-52725）の3件が修正されています。
Viteでは server.fs.deny バイパス（CVE-2026-53571）とlaunch-editor経由のNTLMv2ハッシュ漏洩（CVE-2026-53632）が修正されています。
Maven（Apache Tomcat, Spring Cloud Config, Bouncy Castle）
Apache TomcatではSensitive Information漏洩（CVE-2026-34487 High）が報告されています。Spring Cloud Config ServerではTOCTOU（CVE-2026-41002 High）と情報ログ漏洩（CVE-2026-41004 Moderate）が確認されています。Bouncy Castle（CVE-2026-5598 High）ではタイミングサイドチャネルが報告されました。
PyPI（crawl4ai, Langflow, Hermes Agent）
crawl4ai（GHSA Critical）の任意ファイル書き込みが最も深刻です。Hermes Agent（CVE-2026-53869 High）ではWebSocketエンドポイントのDNSリバインディング脆弱性が確認されました。
Go（golang.org/x/crypto, Tilt, MCP Toolbox）
golang.org/x/crypto の ssh/agent パッケージ（CVE-2025-47913 High）でDoSが報告されています。MCP Toolbox（CVE-2026-11719 High）では認証バイパスが確認されました。
Packagist（Drupal, phpBB）
Drupal Core SQLインジェクション（CVE-2026-9082 Critical）とphpBBのHostヘッダーインジェクションによるパスワードリセットリンク汚染（CVE-2026-29199 High）が報告されています。
JVN 日本語情報
本日のMyJVNデータには1件の情報が含まれています。
JVNDB-2026-020173 — SignalRGBカーネルドライバの不適切なアクセス制御およびIOCTL脆弱性
SignalRGBのWindowsカーネルドライバにおいて、不適切なアクセス制御とIOCTL処理の脆弱性が報告されました（CERT/CC VU#380058）。ローカルからの権限昇格につながる可能性があります。CVSSスコアは未公表です。SignalRGBを使用しているWindows環境では最新バージョンへの更新を確認してください。
まとめ
本日はフロントエンドフレームワーク（Nuxt・Angular・Astro・Vite）に集中した脆弱性修正が目立ちました。特にNuxtはルートミドルウェアバイパスを含む複数件が同時修正されており、4.4.7または3.21.7への早急なアップデートが推奨されます。Angularを利用したSSRアプリでHydrationを有効にしている場合もDOM Clobbering対策のため最新版への更新を検討してください。
また、DrupalのCritical SQLインジェクション（CVE-2026-9082）は利用者数の多いCMSに影響するため、日本の企業・行政サイトでも利用されているケースが多く、影響確認と修正バージョンへの更新を優先的に対応することが望ましいです。MCPツール系（kubectl-mcp-server、gemini-mcp-tool）はCritical RCEが含まれるため、AI・Kubernetes関連の開発ツールを使用しているチームは特に注意が必要です。
データソース: OSV (Google), GitHub Advisory Database (GHSA), JVN iPedia (IPA/JPCERT/CC) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。