本日はNVDで200件のCVEが公開・更新され、うちCriticalが22件、Highが80件です。最も注目すべきは、AIエージェント構築ツール IBM Langflow に一括公開された11件の脆弱性（コードインジェクション・認証回避・MCP設定経由のRCEなど、最大CVSS8.8）で、Webフレームワーク Django のGeoDjango機能（CVSS8.8）、ヘッドレスCMS Payloadの複数脆弱性にも注意が必要です。
本日の概要
| 指標 | 数値 |
|---|---|
| 新規・更新CVE（NVD） | 200件 |
| Critical (9.0+) | 22件 |
| High (7.0-8.9) | 80件 |
| Medium (4.0-6.9) | 74件 |
| Low (0.1-3.9) | 15件 |
| GHSA 更新Advisory | 686件（Critical 88 / High 264 / Moderate 293 / Low 29 / 未評価 12） |
| 影響エコシステム | npm, PyPI（OSV監視対象） |
注: CVSS未評価（NONE）の項目9件は上表の深刻度別件数には含めていません。
Critical / High 脆弱性の詳細
IBM Langflowで多数の深刻な脆弱性（コードインジェクション・認証回避・RCEなど計11件）
- CVSS: 最大8.8（High、JVNDB評価）。MCP設定経由のRCEはGHSA基準でCritical評価
- 影響: IBM Langflow OSS 1.0.0〜1.12.2（JVNDBで公開された一群）、
langflow/langflow-base/lfx（PyPI） - 概要: 本日JVNDBで一括公開されたAIエージェント・ワークフロー構築ツール IBM Langflow の脆弱性群は、不完全なブロックリストやサンドボックスの不備を突いたコードインジェクション（CVE-2026-97655ほか複数、CVSS8.1〜8.8）、キャッシュサブシステムのアクセス制御不備、ユーザ制御の鍵による認証回避など多岐にわたります。これに加えて、MCP（Model Context Protocol）のstdioサーバー設定に任意コマンドを注入できるOSコマンドインジェクション（CVE-2026-105697、GHSA基準でCritical）も別途公開されています。
- 対策:
langflow/langflow-base/lfxを最新版へアップデートしてください。MCP経由のRCEはlangflow 1.10.3以降、langflow-base 0.10.3以降で修正されています。 - 詳細: JVNDB-2026-037050ほか / GHSA-w794-rj3p-xv45
Django GeoDjangoでファイル書き込み・外部通信につながる脆弱性
- CVSS: 8.8（High / CVSS:3.1 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H）
- 影響: Django 5.2系（5.2.17未満）および6.0系（6.0.8未満）
- 概要: CVE-2026-15307 は、GeoDjangoの空間ルックアップがフィールド値をそのまま
GDALRasterコンストラクタへ渡してしまう不備です。閲覧権限を持つスタッフユーザーがDjango管理画面の変更一覧（changelist）のクエリ文字列から空間フィールドのフィルタを送信した場合など、信頼度の低い入力がこの経路に到達すると、サーバー上のファイル書き込みや外部への通信を引き起こせる可能性があります。 - 対策: Django 5.2系は5.2.17以降、6.0系は6.0.8以降へアップデートしてください。
- 詳細: GHSA-wvqv-fj8w-qmhm
AIエージェント関連ツールでも認証バイパス・シークレット漏洩が相次ぐ
- CVSS: いずれもCritical評価（GHSA基準）
- 影響:
@deepseek-ai/dsh-client-connection（npm、0.1.2-alpha.1未満）、praisonaiagents（PyPI、1.6.78未満） - 概要: DeepSeek Harnessのローカルコントロールプレーン用HTTP APIに認証バイパスの不備（CVE-2026-82533）が見つかり、ローカルで動作するAIエージェントのサンドボックスを迂回される恐れがあります。また PraisonAI の CodeAgent は、LLMが生成したコードをサンドボックス化せず実行しており、環境変数に設定した全シークレットが漏洩しうる不備（CVE-2026-61447）が公開されています。
- 対策:
@deepseek-ai/dsh-client-connectionは0.1.2-alpha.1以降、praisonaiagentsは1.6.78以降へアップデートしてください。 - 詳細: GHSA-8m2g-8cgm-3vcp / GHSA-2xv2-w8cq-5gxw
ヘッドレスCMS Payloadで複数の脆弱性（RCE・認証トークン・不正更新）
- CVSS: いずれもCritical評価（GHSA基準）
- 影響:
payload、@payloadcms/plugin-form-builder（いずれもnpm、3.90.0未満 / 4.0.0-canary.34未満） - 概要: Node.js向けヘッドレスCMS Payloadで、Form Builderプラグインのリモートコード実行（CVE-2026-105857）、認証トークンの取り扱い不備（CVE-2026-105863）、コレクションドキュメントへの不正な更新（CVE-2026-105859）の3件が同時に公開されています。
- 対策:
payloadおよび@payloadcms/plugin-form-builderを3.90.0以降（4.x系はcanary.34以降）へアップデートしてください。 - 詳細: GHSA-r488-j9vj-wx3q ほか
開発者向けツールでサンドボックスエスケープ・情報漏えい
- CVSS: いずれもCritical評価（GHSA基準）
- 影響:
vm2（npm、3.12.1未満）、@backstage/plugin-scaffolder-backend（npm、複数系列） - 概要: 既に開発終了（非推奨）しているNode.jsサンドボックスライブラリ
vm2に、子プロセス経由でサンドボックスをエスケープしRCEに至る不備（CVE-2026-93605）が改めて公開されています。また開発者ポータル Backstage の Scaffolder プラグインでは、機密情報が露出する不備（CVE-2026-106501）が見つかりました。 - 対策:
vm2は非推奨のため代替ライブラリへの移行を推奨します。移行が難しい場合は3.12.1以降へ。Backstageのscaffolder-backendは系列ごとの修正版（3.3.1 / 3.4.1 / 4.0.3 / 4.1.0）へアップデートしてください。 - 詳細: GHSA-pq68-rvw4-xp4r / GHSA-g2v8-7jhw-pp8p
AsyncHttpClientでリダイレクト時に認証情報が別ホストへ送信される不備
- CVSS: Critical評価（GHSA基準）
- 影響:
org.asynchttpclient:async-http-client（Maven、2.16.1未満 / 3.0.13未満） - 概要: Java向けHTTPクライアント AsyncHttpClient において、リダイレクト先が別ホストであっても元のリクエスト内容・認証情報（Authorizationヘッダーなど）がそのまま新しいホストへ送信されてしまう不備（CVE-2026-107282）が見つかりました。悪意あるサーバーやオープンリダイレクトと組み合わせることで、認証情報が外部に漏洩する恐れがあります。
- 対策: 2.x系は2.16.1以降、3.x系は3.0.13以降へアップデートしてください。
- 詳細: GHSA-jmqq-x5g9-9p2w
本日再分析された既存の脆弱性について
NVDのCritical 22件・High 80件の多くは、Metabase（CVSS10.0）、Nagios Log Server（CVSS9.9）、Apache Commons FileUpload・JBoss Application Server・jackson-databind（いずれもCVSS9.8、Java逆シリアライズ系RCE）、Cisco製品群（CVSS9.8）など、2015年〜2023年頃に公開済みの既存CVEが本日再分析対象として更新されたものです。新規の脆弱性ではありませんが、該当コンポーネントが現役で稼働している環境では引き続きリスクとなるため、パッチ未適用のまま残っていないか確認しておくとよいでしょう。
エコシステム別サマリー
本日はOSV監視対象で計9件の更新があり、npmでは Next.js の6件（キャッシュ汚染・SSRF・情報漏えいなど、CVSS換算で4.2〜6.5のMedium相当、next 16.3.8で修正）と Nuxt の navigateTo / reloadNuxtApp のURL処理不備（CVE-2026-56326、CVSS換算6.1相当、4.4.7 / 3.21.7で修正）が確認されました。PyPIでは、上記の Django GeoDjango の脆弱性（CVE-2026-15307）がGHSA・PyPI Advisory Databaseの双方に記録されています。
JVN 日本語情報
本日のMyJVNでは12件が公開され、うち10件が上記 IBM Langflow の脆弱性群（CVSS最大8.8）です。残りは、シックス・アパート Movable Type の複数脆弱性（JVNDB-2026-000146、CVSS9.4・Critical、2026年10月8日付の本紙記事で既報のものと同一ID）と、CISAが2026年10月6日に公表したICS Advisory 6件分のまとめです。Langflowを利用している場合は、JVNDBの一覧から該当CVEを確認し、優先的な更新を検討してください。
まとめ
本日最も優先度が高いのは、AIエージェント構築ツール IBM Langflow に一括公開された11件の脆弱性です。コードインジェクションや認証回避に加え、MCP設定経由のOSコマンドインジェクション（RCE）も含まれるため、社内でLangflowを運用している場合は最新版への更新を速やかに検討してください。次いで、Webアプリケーションフレームワーク Django のGeoDjango機能（CVSS8.8）、ヘッドレスCMS Payloadの3件の脆弱性、開発者ポータル Backstage や非推奨ライブラリ vm2 など、開発基盤・AI関連ツールに脆弱性が集中した一日でした。NVDのCritical/High件数の多くは既存CVEの再分析によるものですが、該当コンポーネントが稼働中の環境では引き続き注意が必要です。
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。