本日のセキュリティ概況
2026年7月5日は新規・更新CVEが130件以上公開されました。Gitea がバージョン 1.26.0〜1.26.4 にかけて多数の脆弱性修正をリリースし、そのうち CVSS 9.8 の認証バイパス（CVE-2026-20896）、9.6 の SSRF（CVE-2026-22874）を含む Critical が複数含まれます。Linux カーネルの Critical race condition（CVE-2026-46135 / CVE-2026-53151）も含まれており、自己ホスト Gitea 利用者およびカーネルアップデートの管理者は早急な対応が必要です。Microsoft Edge は 20 件以上の High 修正を一括リリースしています。
本日の概要テーブル
| 指標 | 数値 |
|---|---|
| 新規CVE（NVD） | 133件以上 |
| Critical (9.0+) | 6件 |
| High (7.0-8.9) | 80件以上 |
| Medium (4.0-6.9) | 47件 |
| 影響エコシステム（OSV） | npm, PyPI |
Critical / High 脆弱性の詳細解説
CVE-2026-20896 — Gitea Docker イメージ 認証バイパス
CVSS 9.8 (Critical)
Gitea Docker イメージ v1.26.2 以前は REVERSE_PROXY_TRUSTED_PROXIES=* がデフォルト設定になっており、リバースプロキシ認証ヘッダー（X-WEBAUTH-USER 等）が有効な環境で、任意の送信元 IP からユーザーへのなりすましが可能になります。
- 影響: Gitea Docker イメージ v1.26.2 以前、リバースプロキシ認証を有効にしている環境
- 修正バージョン: v1.26.3 以降
- 対応:
REVERSE_PROXY_TRUSTED_PROXIESを信頼できる IP のみに制限する、または v1.26.3 にアップデート
CVE-2026-22874 — Gitea 不完全な SSRF 保護
CVSS 9.6 (Critical)
Gitea v1.26.2 以前の Webhook およびマイグレーション許可リストのフィルタリングに不完全な SSRF 保護が存在します。内部ネットワークへのリクエストが可能になる場合があります。
- 影響: Gitea v1.26.2 以前
- 修正バージョン: v1.26.3 以降
- 参照: GHSA-2r5c-gw76-rh3w
CVE-2026-58426 — Gitea Actions Artifacts V4 HMAC 署名の曖昧さ
CVSS 9.6 (Critical)
Gitea Actions の Artifacts V4 署名 URL の HMAC 計算に曖昧さがあり、リポジトリをまたいだアーティファクトの読み取りや、タスク間でのアップロード状態の書き込みが可能になります。
- 影響: Gitea v1.26.1 以前
- 修正バージョン: v1.26.2 以降
- 参照: GHSA-hg5r-vq93-9fv6
CVE-2026-46135 — Linux kernel nvmet-tcp race condition
CVSS 9.8 (Critical)
Linux kernel の nvmet-tcp で、ICReq（初期化接続要求）処理とキュー解放の間に race condition が存在します。二重の kref_put() が発生し、カーネルクラッシュまたはメモリ破壊につながる可能性があります。CWE-362（Race Condition）。
- 影響: Linux kernel（stable パッチ公開済み）
- 修正: 各ディストリビューションのカーネルアップデートを適用
CVE-2026-53151 — Linux kernel rxrpc ACK パーサーバッファアクセス
CVSS 9.8 (Critical)
AF_RXRPC の rxrpc_input_soft_acks() が SKB を直接変更し、UDP フラグメント化パケットでは SACK テーブルへの不正アクセスが発生する可能性があります。
- 影響: Linux kernel（stable パッチ公開済み）
- 修正: カーネルアップデートを適用
CVE-2026-58289 — Microsoft Edge 型混乱による RCE
CVSS 9.0 (Critical)
Microsoft Edge（Chromium ベース）で型混乱（Type Confusion）によりネットワーク経由でコード実行が可能になる脆弱性。CWE-843。
- 影響: Microsoft Edge（Chromium ベース）最新版以前
- 修正: Edge を最新版にアップデート
- 参照: MSRC CVE-2026-58289
CVE-2026-58424 — Gitea フォーク PR ワークフロー承認バイパス
CVSS 8.9 (High)
永続フォークからの PR でワークフロー承認ゲートがバイパスできる不正認可の問題。保護ブランチへの無承認コードのマージが可能になる場合があります。
- 影響: Gitea v1.26.3 以前
- 修正バージョン: v1.26.4
CVE-2026-14534 — fickling pickle 安全ゲートバイパス
CVSS 8.8 (High)
Trail of Bits の Python pickle 安全検査ツール fickling v0.1.10 以前で、_posixsubprocess、site、atexit モジュールが UNSAFE_IMPORTS 拒否リストに含まれていないため、check_safety() が LIKELY_SAFE を返す中でコード実行が可能です。AI モデルの pickle ファイルをサプライチェーン攻撃に悪用される恐れがあります。
- 影響: fickling v0.1.10 以前
- 修正バージョン: v0.1.11 以降（ただし CVE-2026-14535 も確認要）
CVE-2026-14535 — fickling MLAllowlist デッドコード化
CVSS 8.8 (High)
fickling v0.1.11 以前で、UnsafeImportsML 分析パスが共有状態を汚染することにより MLAllowlist パスが完全に機能しなくなります。標準ライブラリの任意モジュールが安全と判定されてしまいます。
- 影響: fickling v0.1.11 以前
- 修正バージョン: v0.1.12
CVE-2025-71380 — n8n Execute Command ノード 任意コマンド実行
CVSS 8.8 (High)
n8n の Execute Command ノードで、認証済みユーザーがホストシステム上で任意コマンドを実行できます。認証情報が侵害された場合にデータ窃取・サービス停止・システム完全侵害につながる可能性があります。
- 影響: n8n（バージョン制限なし、設計上の仕様）
- 対応: Execute Command ノードの使用を制限、または信頼できるユーザーのみにアクセスを限定
CVE-2026-28737 — Gitea glTF ファイル経由の Stored XSS
CVSS 8.7 (High)
Gitea v1.25.0 〜 v1.26.0 未満で、3D ファイルビューアが glTF ファイルの extensionsRequired フィールドを適切にサニタイズせず、Stored XSS が発生します。
- 影響: Gitea v1.25.0〜v1.25.x
- 修正バージョン: v1.26.0 以降
picklescan 系脆弱性（CVE-2025-71342〜CVE-2025-71375）
CVSS 8.1 (High)（12件）
AI モデルファイルの安全性検査ツール picklescan で、多数の pickle デシリアライゼーション攻撃ガジェットが検知されない問題が一括公開されました。idlelib、lib2to3、numpy.f2py、torch._dynamo など様々なモジュールを利用したコード実行が可能です。
- 影響: picklescan v0.0.34 以前（CVE によってバージョンが異なる）
- 修正: picklescan を v0.0.34 以降にアップデート
- 対応: 信頼できないソースからの pickle/PyTorch モデルファイルの読み込みを回避
エコシステム別サマリー（OSV）
npm（3件）
| パッケージ | CVE | 説明 | 修正バージョン |
|---|---|---|---|
| vite | CVE-2026-53571 | Windows の代替パスで server.fs.deny がバイパス可能 | v8.0.16, v7.3.5, v6.4.3 |
| launch-editor | CVE-2026-53632 | UNC パス経由の NTLMv2 パスワードハッシュ漏洩（Windows） | v2.14.1 |
| @angular/core | CVE-2026-54267 | SSR の Client Hydration で DOM Clobbering と レスポンスキャッシュポイズニング | v22.0.1, v21.2.17, v20.3.25 |
vite の server.fs.deny バイパスは、--host でサーバーをネットワーク公開している場合のみ影響します。launch-editor の NTLMv2 ハッシュ漏洩は Windows 環境限定です。Angular の問題は SSR（provideClientHydration()）使用時のみ影響します。
PyPI（8件）
OSV で Django の古い CVE（CVE-2011-0696、CVE-2010-4535、CVE-2010-4534、CVE-2011-0697）が再エントリーされています。現行の Django バージョン（4.x/5.x）は影響を受けません。
JVN 日本語情報
本日（2026-07-05）の MyJVN データには該当する脆弱性対策情報はありませんでした。
まとめ
本日の最大の注目点は Gitea の多重脆弱性です。CVSS 9.8 の Docker イメージ認証バイパスを筆頭に、SSRF、HMAC 署名の曖昧さ、XSS、アクセス制御バイパスなど合計 10 件以上の脆弱性が v1.26.0〜v1.26.4 にかけて修正されました。自己ホスト Gitea を運用している場合は速やかに v1.26.4 へのアップデートを推奨します。
AI/ML セキュリティでは fickling と picklescan の安全ツール自体に bypass が発見されており、pickle ファイルのサプライチェーン検査ツールを信頼する前提の環境は再評価が必要です。Microsoft Edge は一括で 25 件以上の脆弱性を修正しており、自動更新が有効な環境では対応済みのケースが多いでしょう。Linux カーネルの Critical race condition（CVE-2026-46135、CVE-2026-53151）はサーバー管理者が stable パッチを確認してください。
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC)
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。