本日はNVDで59件のCVEが公開・更新され、うちCriticalが6件、Highが20件でした。最も注目すべきは、オープンソースの認証・ID基盤 ZITADEL に認証バイパス／アカウント乗っ取りが連鎖的に7件公開された点です。ほかに、PoCが公開済みの Ahsay AhsayCBS のOSコマンドインジェクション（CVSS 10.0）、OSVでは Next.js の next/og 経由のRCE が目立ちました。
本日の概要
| 指標 | 数値 |
|---|---|
| 新規・更新CVE（NVD） | 59件 |
| Critical (9.0+) | 6件 |
| High (7.0-8.9) | 20件 |
| Medium (4.0-6.9) | 20件 |
| Low (0.1-3.9) | 4件 |
| GHSA 更新Advisory | 80件（Critical 8 / High 23 / Moderate 30 / Low 13 / 未評価 6） |
| 影響エコシステム | npm, PyPI（OSV監視対象） |
注: CVSS未評価（NONE）の項目9件は上表の深刻度別件数には含めていません。GHSAの更新Advisoryの多くはNVD掲載CVEのクロス参照で、詳細な説明やパッケージ情報が未反映のものを含みます。
Critical / High 脆弱性の詳細
ZITADEL の認証バイパス／アカウント乗っ取り（連鎖的に7件）
- CVSS: 最大 9.8（CRITICAL / CWE-306, CWE-862, CWE-290 ほか）
- 影響: ZITADEL 3.0.0〜3.4.15 および 4.0.0〜4.17.3未満（各脆弱性で修正バージョンが異なる）
- 概要: オープンソースの認証・ID管理基盤 ZITADEL に、認証バイパスやアカウント乗っ取りにつながる脆弱性がまとめて公開されました。代表的なものとして、CVE-2026-105207（CVSS 9.8）は、プライマリ認証要素や権限を検証せずに外部IdP IDとアカウントを紐付けてしまうため、ログイン名を知る未認証の攻撃者が自分の外部IdP IDを被害者アカウントに結び付けてサインインできる、というものです。このほか CVE-2026-105209（9.6・パスキー登録の組織跨ぎ）、CVE-2026-105215（9.1・偽造IdPコールバックによる事前乗っ取り）、未認証のMFA登録（CVE-2026-105210・8.2）など複数が含まれます。認証基盤そのものの脆弱性のため、成立すると配下の全サービスに影響が波及します。
- 対策: ZITADEL を各アドバイザリの指定する修正版（4.x系は 4.17.3 以降が目安）へアップデートしてください。自己ホスト運用の場合は特に優先度が高い更新です。
- 詳細: CVE-2026-105207 / ZITADEL Security Advisories
Ahsay AhsayCBS のOSコマンドインジェクション（PoC公開済み）
- CVSS: 10.0（CRITICAL / CWE-77, CWE-78）
- 影響: Ahsay AhsayCBS 10.3.2 以前（修正版 10.3.4）
- 概要: CVE-2026-105134 は、バックアップ基盤 AhsayCBS の Replication Receiver コンポーネント（
/rps/api/json/UpdateReceivers.do）のrandom引数を悪用され、リモートからOSコマンドを実行され得る脆弱性です。既にエクスプロイトが公開されており、悪用のリスクが相対的に高い状態です。あわせて不適切な認証の CVE-2026-105133（CVSS 7.3）も公開されています。 - 対策: AhsayCBS を 10.3.4 以降へアップデートしてください。インターネットに公開されている管理面がある場合はアクセス制限の見直しも推奨します。
- 詳細: CVE-2026-105134 / Ahsay v10.3.4 リリースノート
InternLM MindSearch のコードインジェクション（PoC公開済み）
- CVSS: 10.0（CRITICAL / CWE-74, CWE-94）
- 影響: InternLM MindSearch 0.1.0
- 概要: CVE-2026-105135 は、AI検索エージェント MindSearch の Planner Agent（
mindsearch/agent/graph.pyのExecutionAction.run）でinputs引数を悪用され、リモートから任意コードを実行され得る脆弱性です。LLMエージェント基盤では入力がそのままコード実行経路に乗りやすく、公開ホストでの運用には注意が必要です。エクスプロイトが公開されています。 - 対策: ベンダーからの応答がない状況のため、公開環境での利用停止・アクセス制限、入力の信頼境界の見直しを検討してください。
- 詳細: CVE-2026-105135
WordPress「Unlimited Elements For Elementor」のSQLインジェクション
- CVSS: 9.3（CRITICAL / CWE-89）
- 影響: Unlimited Elements For Elementor（無料版）2.0.20 以前
- 概要: CVE-2026-103355 は、人気のElementor用アドオンプラグインにブラインドSQLインジェクションが存在するものです。多数のWordPressサイトで利用されているため、影響範囲が広くなりやすい点に注意してください。同プラグインには反射型XSS（CVE-2026-103344・7.1）も同時に公開されています。
- 対策: プラグインを 2.0.20 より後の修正版へアップデートしてください。
- 詳細: CVE-2026-103355 / Patchstack
PCRE2 の境界外書き込み（JIT利用時）
- CVSS: 7.6（HIGH / CWE-787）
- 影響: PCRE2 10.49 より前
- 概要: CVE-2026-103111 は、攻撃者が正規表現を制御でき、かつ特定のJIT API利用がある場合に、任意データによる境界外書き込みが発生し得る脆弱性です。PCRE2は多数のソフトウェア（各種言語処理系・ツール）に組み込まれる基盤ライブラリのため、ディストリビューションの更新提供にあわせて適用を進めてください。
- 対策: PCRE2 を 10.49 以降へアップデートしてください。Debian等ではLTSのセキュリティ更新が案内されています。
- 詳細: CVE-2026-103111 / PCRE2 Advisory GHSA-r9hj-j2rw-4q3m
wcms の認証済みリモートコード実行
- CVSS: 8.8（HIGH / CWE-434）
- 影響: W (vincent-peugnet/wcms) 3.18.0 以前
- 概要: CVE-2026-105123 は、メディアアップロードAPI（
POST /api/v0/media/upload/）のパス検証不備により、認証済みの編集者が.phpファイルを含む任意ファイルを書き込み、Webサーバ上で実行させ得る脆弱性です。エンコードした../によるディレクトリ外への書き込みや、任意ファイル削除も可能とされています。 - 対策: 修正版へのアップデート、または編集者権限の付与範囲の見直しを推奨します。
- 詳細: CVE-2026-105123 / wcms (GitHub)
エコシステム別サマリー
本日はOSV監視対象（16パッケージ）で計6件の更新があり、Webフレームワーク系が中心でした。
- npm: Next.js の
next/og（ImageResponse）経由のRCE（GHSA-vcvr-r3jv-pc5j、next16.3.6 で修正）が引き続き注目です。攻撃者が制御する値をSVGのコンテンツ・属性・スタイルに渡して動的OGP画像を生成しているサイトは、優先的に確認してください。Nuxt ではnavigateTo/reloadNuxtAppのURL処理不備によるSSRオープンリダイレクト等（CVE-2026-56326、nuxt4.4.7 / 3.21.7 で修正）も更新されています。 - PyPI: Django に GeoDjango 関連の脆弱性（CVE-2026-15307、ファイル書き込み・外部通信を誘発し得る／5.2.17・6.0.8で修正）と、深くネストしたジオメトリコレクション解析によるDoS（CVE-2026-15830）が更新されています。GeoDjango（
django.contrib.gis）を使っている場合に影響します。 - その他（AI/LLM関連）: SciPhi-AI R2R のハードコード認証情報・SSRF（CVE-2026-105147 / CVE-2026-105148）、topoteretes cognee のJWT署名鍵ハードコード（CVE-2026-105141、1.6.0で修正）など、AI/LLMエージェント系の脆弱性が複数公開されています。
JVN 日本語情報
本日のMyJVN（JVN iPedia）では、該当する新規の脆弱性対策情報は配信されていませんでした。日本国内向けの注意喚起は JPCERT/CC や JVN を随時ご確認ください。
まとめ
本日の最優先は、認証・ID基盤 ZITADEL の連鎖的な認証バイパス（最大CVSS 9.8）です。認証製品の脆弱性は配下の全サービスにリスクが波及するため、自己ホスト運用の場合は速やかに修正版（4.x系は 4.17.3 以降が目安）へ更新してください。次いで、PoC公開済みの Ahsay AhsayCBS（CVSS 10.0）、広く使われる WordPress プラグインや基盤ライブラリ PCRE2 の更新を進めてください。アプリケーション側では Next.js（next/og）・Django（GeoDjango）を、SCAツールでの依存確認とあわせて確認することを推奨します。
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。