本日は新規・更新のCVEが240件公開され、うちCriticalが11件、Highが40件でした。コンテナ/VM基盤のIncusで任意コマンド実行につながる脆弱性が複数件確認されたほか、npmパッケージclaude-code-uiのコマンドインジェクション、CI/CDツールkanikoのトークン漏えいなど、自己ホスト・開発環境を狙った深刻度の高い脆弱性が目立つ一日でした。
本日の概要
| 指標 | 数値 |
|---|---|
| 新規CVE | 240件 |
| Critical (9.0+) | 11件 |
| High (7.0-8.9) | 40件 |
| Medium (4.0-6.9) | 174件 |
| 影響エコシステム | npm, Go, PyPI, Maven, Packagist |
Critical/High 脆弱性の詳細解説
CVSSスコア・深刻度が高い順に、本日注目すべき10件を解説します。
CVE-2026-31862：claude-code-ui のコマンドインジェクション
- 深刻度: Critical
- 対象: npm パッケージ
@siteboon/claude-code-ui（Claude Code 用の非公式Web UI。Anthropic公式の製品ではありません） - 概要: 複数のパラメータの検証不備により、サーバー側でOSコマンドが注入・実行できる状態でした。ローカル開発用に公開範囲を広げて動かしているケースでは影響が大きくなります。
- 対応: v1.24.0 以降へアップデートしてください。
CVE-2026-30869：SiYuan の /export パストラバーサル
- 深刻度: Critical
- 対象: SiYuan（ノートアプリ）kernel < 3.5.10
- 概要:
/exportエンドポイントのパス検証不備により、任意ファイルの読み取りとシークレット情報の漏えいが可能でした。 - 対応: v3.5.10 以降へアップデートしてください。
CVE-2026-48751：Incus の制限プロジェクトバイパスによる任意コマンド実行
- 深刻度: Critical
- 対象: Incus（コンテナ/VM管理基盤）< 7.2.0
- 概要: 権限が制限されているはずのプロジェクトから、ホスト側で任意のコマンドを実行できる不備です。Incusでは本日、シンボリックリンクや引数インジェクションに起因する同種のCritical脆弱性が他に5件公開されており（下記エコシステム別サマリー参照）、まとめての対応を推奨します。
- 対応: v7.2.0 以降へアップデートしてください。
CVE-2026-105769：kaniko のAzureトークン漏えい
- 深刻度: Critical
- 対象: kaniko（コンテナイメージビルドツール）< 1.25.20
- 概要: ビルド時に取得したAzure（Entra ID）のアクセストークンが、名前の似た別のACRレジストリホストに送信されてしまう不備です。マルチクラウド環境でのCI/CDパイプラインに影響します。
- 対応: v1.25.20 以降へアップデートしてください。
CVE-2021-38299：Webauthn Framework の認証バイパス
- 深刻度: Critical（CVSS 9.8）
- 対象: Webauthn Framework 3.3.x < 3.3.4
- 概要: ユーザーの端末を制御できる攻撃者が、ユーザー存在確認（user presence）のチェックを経ずに、接続されたFIDO2認証器を使ってログインできる不備です。本日NVDで情報が更新されました。
- 対応: v3.3.4 以降へアップデートしてください。
CVE-2026-45109：Next.js のミドルウェア/プロキシバイパス
- 深刻度: High（CVSS 7.5）
- 対象: Next.js（App Router + Turbopack）
- 概要: 以前のCVE-2026-44575の修正がTurbopack利用時の
middleware.tsには適用されておらず、セグメントプリフェッチ経由でミドルウェア・プロキシのアクセス制御を回避できる不備です。広く使われているフレームワークのため影響範囲が大きくなります。 - 対応: v15.5.18 または v16.2.6 以降へアップデートしてください。
CVE-2026-54475：Apache ActiveMQ の認可不備
- 深刻度: High
- 対象: Apache ActiveMQ（Broker/All）< 5.19.8、< 6.2.7
- 概要: 一部の操作で認可チェックが欠落しており、意図しない権限での操作が可能になる不備です。
- 対応: v5.19.8 または v6.2.7 以降へアップデートしてください。
CVE-2026-45061：Budibase のSSRF
- 深刻度: High
- 対象: Budibase < 3.35.10
- 概要: プラグインアップロード機能（
/api/plugin）で.tar.gzの拡張子チェックが単純な文字列比較のため容易に回避でき、SSRFにつながる不備です。 - 対応: v3.35.10 以降へアップデートしてください。
CVE-2026-32846：OpenClaw のパストラバーサル
- 深刻度: High
- 対象: OpenClaw < 2026.3.28
- 概要: パス検証ロジックのバイパスにより、意図しないファイルパスへのアクセスが可能になる不備です。
- 対応: v2026.3.28 以降へアップデートしてください。
CVE-2026-43978：wger の権限昇格
- 深刻度: High
- 対象: wger（フィットネス管理アプリ）
- 概要: トレーナー用ログインのセッションの扱いに不備があり、ジムのトレーナー権限からマネージャー権限へ昇格できる状態でした。
- 対応: 本日時点で修正バージョンは未公開です。影響範囲を確認の上、該当機能の利用制限など回避策の検討を推奨します。
エコシステム別サマリー
- Go: 本日最も目立ったのはコンテナ/VM管理基盤 Incus（LXD後継）関連で、シンボリックリンクを使ったファイル読み書きや引数インジェクション、プロジェクト制限のバイパスなどCritical/High合わせて8件が公開されました（いずれも v7.2.0 で修正）。加えて SiYuan のパストラバーサル・SSRF系が5件、CI/CDツール kaniko のトークン漏えい、コンテナ管理ツール lxd のボリュームハイジャックも確認されています。
- npm: claude-code-ui のコマンドインジェクション（Critical）に加え、サンドボックス実行ライブラリ vm2 の内部状態露出系が3件、ローコード開発ツール NocoDB のSQLインジェクションや認可不備系が4件公開されています。Next.js のミドルウェアバイパスもここに含まれます。
- PyPI: フィットネス管理の wger（権限昇格、修正未公開）、OAuth実装 OAuthLib（Bearerトークン漏えい）、LLMテンプレートエンジン Banks（
importlib経由のRCE）などが対象です。 - Maven: Apache ActiveMQ 関連で認可不備・入力検証不備・XSSの3件がまとめて公開されています。
- Packagist: ERP/CRM Dolibarr のSQLインジェクションが1件公開されています。
JVN 日本語情報
本日のJVNデータはありません。
まとめ
本日はCriticalが11件と多めで、特にコンテナ基盤Incusまわりのシンボリックリンク・権限バイパス系が集中して公開されました。マルチテナントでIncus/LXDを運用している場合は優先的な確認を推奨します。また、claude-code-uiやvm2、kanikoなど開発者向けツールにもCriticalが確認されているため、CI/CDパイプラインや開発環境の依存関係も合わせて点検してください。Next.jsやApache ActiveMQなど広く使われている製品のHigh脆弱性も含まれているため、影響バージョンの確認とアップデートの計画を進めることを推奨します。
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。