本日はNVDで200件のCVEが公開・更新され、うちCriticalが33件、Highが93件です。最も注目すべきは、AIエージェント構築フレームワーク PraisonAI に一括公開された14件の脆弱性（任意ファイル書き込み・コマンド実行、複数APIの認証不備など）で、テンプレートエンジン Handlebars のJSインジェクション2件、JWTライブラリ fast-jwt のアルゴリズム混同、インメモリデータグリッド Hazelcast のメモリアクセス制御不備にも注意が必要です。
本日の概要
| 指標 | 数値 |
|---|---|
| 新規・更新CVE（NVD） | 200件 |
| Critical (9.0+) | 33件 |
| High (7.0-8.9) | 93件 |
| Medium (4.0-6.9) | 71件 |
| Low (0.1-3.9) | 3件 |
| GHSA 更新Advisory | 695件（Critical 72 / High 288 / Moderate 262 / Low 29 / 未評価 44） |
| 影響エコシステム | npm, PyPI, Go（OSV/GHSA監視対象） |
Critical / High 脆弱性の詳細
AIエージェント構築フレームワーク PraisonAIで14件の脆弱性（任意ファイル書き込み・RCE・複数の認証不備）
- CVSS: Critical評価（GHSA基準）1件、High評価8件、Moderate評価5件
- 影響:
praisonai/praisonai-platform（いずれもPyPI、各種バージョン。詳細は個別ページ参照） - 概要: AIエージェントをノーコードで構築できるPraisonAIで、同日に14件の脆弱性が公開されました。最も深刻なのは、LLMが生成したコードをサンドボックス化せず実行する「AICoder」機能の不備（CVE-2026-61445）で、任意のファイル書き込みとコマンド実行につながります。これに加えて、Jobs API・MCP HTTP-streamトランスポート・Call APIなど複数のAPIが既定で認証なしに公開されている不備、SecurityPolicyによるコマンド/パス制限が機能していない不備、シェルコマンドの許可リストを
find -execで回避できる不備など、認証・サンドボックス周りの不備が広範囲に見つかっています。 - 対策:
praisonaiを4.6.78以降、praisonai-platformを最新版へアップデートし、APIを外部に公開する場合は認証設定を個別に確認してください。 - 詳細: GHSA-9mp3-24cc-77mg ほか
テンプレートエンジン Handlebarsで過去の修正を回避するJSインジェクション2件
- CVSS: いずれもCritical評価（GHSA基準）
- 影響:
handlebars（npm、4.7.10未満） - 概要: Node.js向けテンプレートエンジン Handlebars で、過去に修正されたJavaScriptインジェクション（CVE-2026-33937）を回避する新たな不備が2件見つかりました。CVE-2026-106446 はAST（構文木）の型混同によるバイパス、CVE-2026-106445はオブジェクトの自己プロパティ判定のバイパスで、いずれもテンプレートのコンパイル処理に信頼できない入力が渡る構成で悪用される可能性があります。
- 対策:
handlebarsを4.7.10以降へアップデートしてください。 - 詳細: GHSA-8r5x-fm3f-whwj / GHSA-p8wg-vrv2-v86f
JWTライブラリ fast-jwtで、過去のアルゴリズム混同の修正が不完全だった不備
- CVSS: Critical評価1件、High評価3件、Moderate評価2件（いずれもGHSA基準）
- 影響:
fast-jwt（npm、6.3.4未満。問題ごとに修正バージョンは異なる） - 概要: Node.js向けJWTライブラリ fast-jwt で、6件の脆弱性が同時に公開されました。最も深刻な CVE-2026-107722 は、過去に修正されたRSA→HS256アルゴリズム混同（CVE-2026-34950）に対する修正が不完全で、鍵の前に空白以外の文字を付けることで再び攻撃が成立してしまう不備です。これに加えて、JWTペイロードが配列の場合にクレーム検証がすり抜ける不備や、公開鍵のJWK JSONをHMACの鍵として誤って扱い署名を偽造できる不備など、認証トークンの検証ロジックに複数の不備が見つかっています。
- 対策:
fast-jwtを6.3.4以降へアップデートしてください（個々の不備の修正バージョンは6.3.0〜6.3.4に分散しています）。 - 詳細: GHSA-ww5h-9m49-7xx4 ほか
インメモリデータグリッド Hazelcastでメンバーのメモリに不正アクセスできる不備
- CVSS: Critical評価1件、High評価1件（いずれもGHSA基準）
- 影響:
com.hazelcast:hazelcast（Maven、5.7.0未満） - 概要: 分散インメモリデータグリッド Hazelcast で、低権限のクライアントがクラスタメンバーの任意のメモリ領域にアクセスできる不備（CVE-2026-107726）が見つかりました。あわせて、IMapのPredicates APIに認可バイパスの不備（CVE-2026-107725）も公開されています。
- 対策:
hazelcastを5.7.0以降へアップデートしてください。 - 詳細: GHSA-6v25-8wq6-xq4j
自前ホスト型nginx管理パネル Nginx UIで7件の高深刻度脆弱性
- CVSS: いずれもHigh評価（GHSA基準）
- 影響:
github.com/0xJacky/Nginx-UI（Go、1.9.10関連ビルド未満） - 概要: nginxをWeb UIから管理できるセルフホスト型ツール Nginx UI で、同日に7件の脆弱性が公開されました。クラスタノードのトークン漏洩とノード間でのなりすまし、パスキー必須の二要素認証を回避できるログイン不備、自己更新機能が署名検証なしのバイナリを実行してしまう不備（RCEにつながる可能性）、バックアップ復元時のシンボリックリンク追従など、管理画面の認証・認可に関わる不備が広範囲に見つかっています。
- 対策: 開発元が提供する最新版（各不備の修正コミットを含むビルド）へアップデートしてください。インターネットに公開している場合は特に優先度高めで確認を推奨します。
- 詳細: GHSA-662p-52hx-cmh2 ほか
本日再分析された既存の脆弱性について
NVDのCritical 33件・High 93件のほとんどは、ProFTPD（CVSS10.0）、Apache Log4j TCP/UDPソケットサーバー、zlib、CPython、jackson-databind、Spring Framework、Node.js Inspectorなど、2015年〜2021年頃に公開済みの既存CVEが本日再分析対象として更新されたものです。新規に公開されたCVEはNVD側には含まれていませんが、該当コンポーネントが現役で稼働している環境では引き続きリスクとなるため、パッチ未適用のまま残っていないか確認しておくとよいでしょう。
エコシステム別サマリー
本日のOSV監視対象（npm 7件）は、Next.jsのキャッシュ汚染・SSRF・情報漏えい関連6件とNuxtのnavigateTo/reloadNuxtAppのURL処理不備1件で、いずれも2026年10月9日付の本紙記事で既報の内容と同一です。新規の更新はありませんでした。GHSA側ではPyPIが50件・npmが32件・Goが19件と活動が多く、上記PraisonAI（PyPI）、Handlebars・fast-jwt（npm）、Nginx UI（Go）に加えて、Pythonダウンロードマネージャー pyload-ng（複数の認証・権限管理の不備）やMariaDB Connector/Node.js（SQLインジェクション系3件）でも更新がありました。
JVN 日本語情報
本日のMyJVNでは、該当する脆弱性対策情報はありませんでした。
まとめ
本日最も優先度が高いのは、AIエージェント構築フレームワーク PraisonAI に一括公開された14件の脆弱性です。任意ファイル書き込み・コマンド実行につながるAICoder機能の不備に加え、複数のAPIが既定で認証なしに公開されている問題も含まれるため、社内でPraisonAIを運用している場合は速やかな確認を推奨します。次いで、広く使われるテンプレートエンジン Handlebars の過去修正を回避するJSインジェクション2件、JWTライブラリ fast-jwt のアルゴリズム混同、インメモリデータグリッド Hazelcast のメモリアクセス制御不備、セルフホスト型管理パネル Nginx UI の7件など、認証・アクセス制御に関わる不備が目立つ一日でした。NVDのCritical/High件数の多くは既存CVEの再分析によるものですが、該当コンポーネントが稼働中の環境では引き続き注意が必要です。
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。