本日の NVD 分析対象 200件 は Critical が 21件、High が 108件。最優先は Oracle Fusion Middleware の WebLogic Server Proxy Plug-in（CVE-2026-21962、CVSS 10.0） で、認証不要のリモート侵害が可能なうえ CISA の KEV カタログに掲載され悪用が確認されています。加えて GitHub Advisory では AI/MCP 関連パッケージの Critical が目立ち、Axios の SSRF（9.9）、OpenStack のなりすまし（9.9）、Django の DoS も並びます。
本日の概要
| 指標 | 数値 |
|---|---|
| NVD 分析対象 | 200件（NVD 全体の該当は 1,578件） |
| ├ Critical (9.0+) | 21件 |
| ├ High (7.0-8.9) | 108件 |
| ├ Medium (4.0-6.9) | 65件 |
| ├ Low (0.1-3.9) | 4件 |
| GitHub Advisory（更新分） | 781件（Critical 83 / High 437 / Moderate 197 / Low 19） |
| OSV 新規Advisory | 1件（PyPI 1） |
| JVN（日本語） | 3件 |
| 影響エコシステム | PyPI, Go, npm, Maven, crates.io |
Critical / High 脆弱性の詳細解説
Oracle WebLogic Proxy Plug-in の認証不要リモート侵害（CVSS 10.0・悪用確認）
本日で最も深刻なのが CVE-2026-21962（CVSS 10.0、CWE-284） です。Oracle Fusion Middleware の WebLogic Server Proxy Plug-in（Apache HTTP Server 向け／IIS 向け）に不適切なアクセス制御があり、認証されていないリモートの攻撃者が HTTP アクセスだけで侵害できます。攻撃条件が容易でスコープ変更（S:C）を伴うため、ベーススコアは最大値の 10.0 です。
このプラグインは WebLogic の前段リバースプロキシとして Web 層の入口に位置します。CISA の KEV カタログに掲載され、実環境での悪用が確認されており、PoC も公開されています。影響バージョンは 12.2.1.4.0 / 14.1.1.0.0 / 14.1.2.0.0（IIS 向けは 12.2.1.4.0 のみ）で、2026年1月の Oracle Critical Patch Update（CPU Jan 2026） に修正が含まれます。KEV 掲載・悪用確認済みのため、パッチ適用を最優先で計画してください。
AI / MCP 関連パッケージに Critical が集中
本日の GitHub Advisory では、AI エージェント基盤・MCP（Model Context Protocol）サーバー関連の Critical が目立ちました。生成 AI 周辺の新興 OSS を本番に組み込んでいる場合は、依存の棚卸しを推奨します。
- ChromaDB（CVE-2026-45833、PyPI: chromadb、Critical）: ベクトルデータベースにコードインジェクションの脆弱性。
- MCP Toolbox for Databases（CVE-2026-11624、Go: googleapis/mcp-toolbox、Critical）: Origin 検証の不備。0.25.0 で修正。
- PraisonAI（CVE-2026-55536、PyPI: PraisonAI、Critical）: Browser Server の WebSocket で、アンカーされていない正規表現による Origin 検証バイパス（パッチ回避）。4.6.58 で修正。
- nextcloud-mcp-server（CVE-2026-55640、PyPI、Critical）: 認証不要の
POST /webhooks/nextcloudにより任意のベクトルデータ削除が可能。0.117.2 で修正。 - qwed-mcp（CVE-2026-55546、PyPI、Critical）: SymPy
parse_expr()の入力を無害化せず リモートコード実行に至り得ます。0.2.1 で修正。 - mcp-contextforge-gateway（CVE-2026-53710、PyPI、Critical）: RestrictedPython サンドボックスのバイパス。1.0.2 で修正。
広く使われるライブラリ・基盤の Critical / High
- CVE-2025-62718（Axios、CVSS 9.9、CWE-918）: ホスト名正規化の不備で、
localhost.（末尾ドット）や[::1]宛のリクエストが NO_PROXY のマッチングをスキップし、プロキシバイパスと SSRF につながります。1.15.0 / 0.31.0 で修正。npm で極めて広く使われるため、間接依存も含めて確認を推奨します。 - CVE-2026-22797（OpenStack keystonemiddleware、CVSS 9.9、CWE-290）:
external_oauth2_tokenミドルウェアが受信認証ヘッダーを無害化せず、X-Is-Admin-Project/X-Roles/X-User-Idなどの偽装ヘッダーで権限昇格・なりすましが可能。external_oauth2_tokenを使う全構成が対象で、10.7.2 / 10.9.1 / 10.12.1 以降で修正されています。 - CVE-2026-44293（protobufjs、CVSS 8.8、CWE-94）:
toObject変換用に生成される JavaScript に、スキーマ制御の bytes フィールド既定値由来の安全でない式が混入し得るコード生成の問題。7.5.6 / 8.0.2 で修正。Red Hat エラータも複数公開されています。
エコシステム別サマリー
本日の GitHub Advisory 更新分では、影響エコシステムは PyPI（43件）・Go（42件）・npm（14件）・Maven（7件）・crates.io（4件） の順で多く、特に PyPI と Go に前述の AI/MCP 関連 Critical が集中しました。
PyPI（Django の DoS）
OSV 新規 Advisory として Django（PYSEC-2026-3717 / CVE-2026-15830） が公開されました。GeoDjango の django.contrib.gis.geos.GEOSGeometry が、深くネストした GEOMETRYCOLLECTION を WKT / WKB / 16進 WKB で解析する際に無制限の再帰を起こし、基盤の GEOS ライブラリでセグメンテーション違反（DoS） に至り得ます。空間フィールドのルックアップや GeometryField フォームも影響を受けます。影響は Django 5.2 系（< 5.2.17）／6.0 系（< 6.0.8） で、5.2.17 / 6.0.8 で修正されています。GeoDjango を利用するプロジェクトはアップデートを推奨します。
JVN 日本語情報
- [JVNDB-2026-000097] SKYSEA Client View および SKYMEC IT Manager における複数の脆弱性（CVSS 8.5、High）: Ｓｋｙ株式会社の IT 資産管理ツールに、認可処理の欠如（CWE-862）、パストラバーサル（CWE-22 / CWE-25）、スタックベースのバッファオーバーフロー（CWE-121）、インストール時の不適切なファイルアクセス権設定（CWE-276）など複数の脆弱性が報告されました（CVE-2026-66109 ほか）。国内で導入の多い製品のため、提供元の情報に沿った更新を推奨します。
- [JVNDB-2026-000115] サクラエディタにおける OS コマンドインジェクションの脆弱性（CVSS 7.8、High、CVE-2026-59561）: 「ターミナルを起動」機能で、編集中ファイルのディレクトリ名を無害化せずにシェル起動へ用いるため、細工されたディレクトリ名で OS コマンドインジェクションが発生し得ます。信頼できない場所のファイルを開く運用では注意し、提供元の対応を確認してください。
- [JVNDB-2026-000121] Apache Struts 2 におけるリソース枯渇の脆弱性（CVSS 7.5、High、CVE-2026-73635）: 制限・調整のないリソース割り当て（CWE-770）により、リソース枯渇（DoS）に至り得ます。Struts 2 を利用している場合は提供元の対応版を確認してください。
まとめ
本日の最優先は Oracle Fusion Middleware の WebLogic Server Proxy Plug-in（CVE-2026-21962、CVSS 10.0） です。認証不要でリモート侵害でき、CISA KEV 掲載・悪用確認済みのため、2026年1月 Oracle CPU の適用を最優先で計画してください。即時適用が難しい場合は、当該プラグインの外部露出の低減を先行させることを推奨します。
あわせて、AI/MCP 関連 OSS（ChromaDB・PraisonAI・各種 MCP サーバー） の Critical が複数公開されました。生成 AI 周辺の新興ライブラリを本番に組み込んでいる場合は、requirements.txt / go.mod などを用いた依存の棚卸しと修正版への更新を進めてください。Axios（SSRF）・OpenStack keystonemiddleware（なりすまし）・protobufjs（コード生成）・Django（DoS） も引き続き注意が必要です。国内向けには Apache Struts 2・SKYSEA Client View・サクラエディタ の JVN 情報も確認しておくとよいでしょう。
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。