【セキュリティ日報】Traefikに認証バイパスなどCVSS9.8脆弱性ほか 200件

本日は新規・更新CVEが200件、うちCriticalが18件と多めです。特にリバースプロキシ／Kubernetes Ingressで広く使われる Traefik に認証バイパス系のCVSS 9.8脆弱性が複数公開されており、早急なバージョン確認を推奨します。

本日の概要

Critical / High 脆弱性の詳細

CVE-2026-85595 Traefik digestAuth 認証バイパス

• CVSS: 9.8（CRITICAL / CWE-287）
• 影響: Traefik v2.11.55 未満、および v3.0.0〜v3.7.10
• 概要: digestAuth ミドルウェアが未知のユーザー名に対して拒否ではなく空のシークレットを返すため、任意の資格情報で認証を通過できてしまいます。
• 対策: v2.11.55 以降へアップデート。

CVE-2026-85596 Traefik TLSオプション競合による認証バイパス

• CVSS: 9.8（CRITICAL / CWE-287）
• 影響: Traefik v3.7.0 以上 v3.7.10 以下
• 概要: Kubernetes Ingress NGINX プロバイダで、同一ホストの複数 Ingress がTLSオプション競合と判定され、クライアント証明書を要求しないデフォルト設定にフォールバックします。mTLS 必須ルートが証明書なしで到達可能になります。
• 対策: v3.7.11 で修正。

CVE-2026-85594 Traefik crossProviderNamespaces バイパス

• CVSS: 9.8（CRITICAL / CWE-639）
• 影響: Traefik v3.7.1 以降
• 概要: Service アノテーションで crossProviderNamespaces 制限が適用されず、許可リスト外のテナントがオペレーター所有のミドルウェアを自身のServiceに付与できます。バックエンド資格情報の窃取につながる可能性があります。
• 対策: 上位版へのアップデートと、Service アノテーションの権限見直し。

Traefik はこの他 CVE-2026-85597（9.1・mTLSバイパス）、CVE-2026-71324（9.1・リクエストスマグリング）、CVE-2026-71327（8.1）もまとめて公開されています。3.7系を本番運用中の環境は最新版への更新を強く推奨します。

CVE-2026-53176 Linux kernel iSER ログイン処理の境界外書き込み

• CVSS: 9.8（CRITICAL / CWE-191, CWE-839）
• 影響: iSER（IB/isert）を有効にした Linux kernel
• 概要: isert_login_recv_done() でログインリクエスト長の下限チェックが無く、ISER_HEADERS_LEN より短いPDUで符号付き整数がアンダーフローし、境界外コピーでターゲットノードがクラッシュします。iSCSI 認証前の経路のため資格情報は不要です。
• 対策: 各stableブランチの修正コミットを適用。

CVE-2026-53975 OpenChamber 認証なしRCE

• CVSS: 9.8（CRITICAL / CWE-78）
• 影響: OpenChamber 1.11.7
• 概要: /api/fs/exec エンドポイントがコマンドを検証なしで spawn() に渡すため、既定のDockerデプロイ（UI_PASSWORD未設定）では認証ミドルウェアが無効化され、任意のOSコマンドを実行されます。
• 対策: 修正コミット（f1b9506）を含む版へアップデート。

CVE-2026-39821 Go idna パッケージの権限昇格

• CVSS: 9.6（CRITICAL / CWE-1289）
• 影響: golang.org/x/net の idna パッケージ利用プログラム
• 概要: ToASCII / ToUnicode がASCIIのみのラベルにデコードされるPunycodeラベルを誤って受理します（例: xn--example-.com が example.com を返す）。ホスト名で権限チェックを行うプログラムで昇格につながる可能性があります。
• 対策: 修正版（GO-2026-5026 参照）へアップデート。

CVE-2026-44172 MariaDB Connector big5 経由のSQLインジェクション

• CVSS: 9.1（CRITICAL / CWE-89）
• 影響: MariaDB Connector 3.3.18、3.4.8
• 概要: big5 文字セット＋テキストプロトコル利用時、mysql_real_escape_string() でエスケープしてもSQLインジェクションが成立し得ます。
• 対策: 3.3.19 / 3.4.9 で修正済み。

CVE-2026-85168 n8n Git ノードのRCE

• CVSS: 8.8（HIGH / CWE-78）
• 影響: n8n 1.123.73 未満、2.35.4 未満、2.36.2 未満
• 概要: Git ノードがリセットするコマンド系設定キーに content-filter / merge-driver 系が含まれず、細工されたリポジトリのローカル設定により Add/Commit/Checkout/Pull 時に任意コマンドが n8n プロセス権限で実行されます。
• 対策: 1.123.73 / 2.35.4 / 2.36.2 以降へアップデート。

CVE-2026-55200 libssh2 の境界外書き込み

• CVSS: 8.1（HIGH / CWE-680）
• 影響: libssh2 1.11.1 以前
• 概要: ssh2_transport_read() が packet_length の上限を検証せず、細工されたSSHパケットでヒープ破壊・RCEに至る可能性があります。
• 対策: 修正コミット（7acf3df）を含む版へアップデート。

CVE-2026-20349 Cisco ASA/FTD SSL VPN のDoS（悪用確認済み）

• CVSS: 8.6（HIGH / CWE-244）
• 影響: Cisco Secure Firewall ASA / FTD の Remote Access SSL VPN
• 概要: 認証不要のリモート攻撃者が細工したHTTPリクエストで機器を予期せず再起動させ、DoS状態を引き起こします。CISA KEV（悪用が確認された脆弱性カタログ）に登録済みです。
• 対策: Cisco アドバイザリに従い該当バージョンへアップデート。

エコシステム別サマリー

本日更新されたGHSAアドバイザリでは npm・Go・PyPI が中心です。

• npm: Angular（CVE-2026-88057）でディレクティブのホストバインディングによるサニタイズバイパス（XSS）が公開。@angular/core・@angular/compiler が対象で、22.1.0 / 21.2.20 / 20.3.28 で修正されています。
• Go: 標準ライブラリ周辺（idna, crypto/x509, os.Root）の脆弱性が複数。Go本体の更新に追随を推奨します。
• PyPI: pickle 由来のデシリアライズRCE（ZenML など）が引き続き見られます。

JVN 日本語情報

• QNDにおける複数の脆弱性（JVNDB-2026-000135 / CVSS 8.8）: クオリティソフト社のQNDにハードコードされた暗号鍵の使用と名前付きパイプのアクセス制限不備。開発者の情報を確認しアップデートを推奨します。
• XikeStor製Layer3スイッチの認証欠如（JVNDB-2026-000134 / CVSS 7.5）: コンフィグレーションデータのダウンロード機能に認証欠如（CWE-306）。管理系ネットワークのアクセス制御も併せて確認を。

まとめ

本日の最重要ポイントは、広範に利用される Traefik に複数のCVSS 9.8認証バイパスが公開された点です。Kubernetes Ingress や digestAuth／mTLS を運用している環境は、v2.11.55 または v3.7.11 以降への更新を優先的に検討してください。加えて Cisco ASA/FTD の CVE-2026-20349 は悪用が確認済み（CISA KEV）のため、SSL VPN を公開している環境は速やかにパッチ適用を推奨します。その他、Go idna・MariaDB Connector・libssh2 といった広く依存されるコンポーネントの更新も併せて確認してください。

データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。