今週（8/17〜8/21）のNVD分析対象は合計 963件、うち Critical 110件 / High 526件 でした。週を通じて最も目立ったのは 認証・認可バイパス で、最上位は golang.org/x/crypto のSSHサーバ認証バイパス（CVE-2026-46595、CVSS 10.0） です。これは過去の CVE-2024-45337 の修正が不完全だったことに起因する再発で、火曜に浮上し金曜には v0.39.0 以降で確定しました。加えて IBM Langflow の認証なしRCE（水） と Ray のRCE（火） はいずれも CISA KEV（既知の悪用脆弱性）に登録＝実際の悪用が確認されており、今週の最優先対応です。木曜はNVDが旧Microsoft CVEの再評価中心だった一方、GHSA/OSV の新規OSS Advisory（moby/go-archive など）が主役でした。
週間サマリー
| 指標 | 月8/17 | 火8/18 | 水8/19 | 木8/20 | 金8/21 | 週合計 |
|---|---|---|---|---|---|---|
| 新規CVE（NVD分析対象） | 163 | 200 | 200 | 200 | 200 | 963件 |
| Critical (9.0+) | 23 | 32 | 22 | 10 | 23 | 110件 |
| High (7.0-8.9) | 44 | 123 | 116 | 132 | 111 | 526件 |
| Medium (4.0-6.9) | 69 | 36 | 54 | 53 | 54 | 266件 |
※ 8/20 のNVD 200件はすべて2020〜2021年のMicrosoft製品CVEの再評価分で、同日の新規緊急案件はGHSA/OSVのOSS Advisory側に集中しました。件数はNVD分析対象ベースで集計しています。
今週の注目脆弱性 TOP5
CVE-2026-46595：golang.org/x/crypto のSSH認証バイパス（CVSS 10.0）
- CVSSスコア: 10.0（Critical、CWE-863 / CWE-303）
- 影響: golang.org/x/crypto の
sshサーバ実装を利用するGoアプリケーション（v0.39.0 未満） - 掲載日・要約: 火（8/18）に浮上し、金（8/21）に v0.39.0 で確定。過去の CVE-2024-45337 の修正が不完全で、パスワード認証など公開鍵以外のコールバックを設定しているSSHサーバでは 送信元アドレス（source-address）制限が完全に無効化され、本来許可されない送信元からの接続が通り得ます。Gitホスティング・踏み台・CI連携など自前SSHサーバを持つGo製ツールが対象です。
- 対策状況:
golang.org/x/cryptoを v0.39.0 以降へ更新して再ビルド・再デプロイ。ディストリビューションは Red Hat errata（RHSA-2026:23262 ほか）を適用。Go標準ライブラリのcrypto/sshは別パッケージで影響しません。
CVE-2026-9198：IBM Langflow OSS の認証なしRCE（CISA KEV 登録・悪用確認済み）
- CVSSスコア: 9.8（Critical、CWE-94）
- 影響: IBM Langflow OSS 1.0.0 〜 1.10.0
- 掲載日・要約: 水（8/19）。認証を経ずに呼び出せるエンドポイントとユーザーコード評価エンドポイントの組み合わせで、ネットワーク到達可能な攻撃者が特権トークンを取得し、既定構成のままRCEに至ります。CISA KEV 登録済みで悪用が確認されています。LLMアプリのプロトタイピングでVPCや社内LANに公開しているケースは特に危険です。
- 対策状況: IBMアドバイザリ（node/7278927）を確認し修正版へ更新。当面はネットワーク到達範囲の縮小と認証・リバースプロキシでの保護を推奨。
CVE-2025-62593：Ray のRCE（CISA KEV 登録・悪用確認済み）
- CVSSスコア: 8.8（High、CWE-94 / CWE-352）
- 影響: Ray 2.52.0 未満（AIコンピュートエンジン、PyPI）
- 掲載日・要約: 火（8/18）。ブラウザ経由攻撃への防御が User-Agent の
Mozilla判定のみに依存しており、DNSリバインディングと組み合わせると開発者が悪意あるサイトを閲覧しただけでRCEに至り得ます。CISA KEV 登録済み。 - 対策状況: Ray 2.52.0 以降へ最優先で更新。開発用途でもネットワーク到達可能な状態での起動は回避を推奨。
CVE-2026-7374：KubeVirt virt-handler のノード乗っ取り
- CVSSスコア: 9.9（Critical、CWE-59）
- 影響: KubeVirt / OpenShift Virtualization
- 掲載日・要約: 月（8/17）。virt-handler のシンボリックリンク検証不備により、単一namespaceの編集権限を持つ認証済みユーザーがコンソールソケットをホストのCRI-Oソケットへのシンボリックリンクに差し替え、特権接続を乗っ取ってノード〜クラスタ全体を掌握し得ます。マルチテナント運用に直撃します。
- 対策状況: Red Hat errata（RHSA-2026:20720 / 20736 / 20763 ほか）を適用。関連の CVE-2026-13622（High 8.8）・CVE-2026-9804（High 7.7）も同系の修正に含まれます。
CVE-2025-62718：Axios のNO_PROXY回避によるSSRF
- CVSSスコア: 9.9（Critical、CWE-918 / CWE-441）
- 影響: Axios 1.15.0 未満および 0.31.0 未満（npm）
- 掲載日・要約: 火（8/18）・水（8/19）。
NO_PROXYのホスト名正規化不備でlocalhost.（末尾ドット）や[::1]（IPv6リテラル）などのループバック指定が判定をすり抜け、設定済みプロキシを経由します。極めて広く使われるHTTPクライアントのため影響範囲が広大です。 - 対策状況: Axios 1.15.0 以降（0.x系は 0.31.0 以降）へ更新。推移的依存も含めた棚卸しを推奨。
週間トレンド分析
- 認証・認可バイパスが週の主軸: x/crypto SSH（10.0）を筆頭に、OpenStack keystonemiddleware の偽装IDヘッダーによる権限昇格（9.9）、Authlib の
alg:noneJWT署名検証バイパス（9.8）、SiYuan の認証試行制限不備、Tenda AC10 の認証バイパス（PoC公開済み）と、認証境界を破る系統が全曜日にわたって上位を占めました。 - CISA KEV（悪用確認済み）が2件: Ray（火）と IBM Langflow（水）はいずれもAI/ML基盤で、KEV登録＝実運用リスクが顕在化しています。AI開発環境をネットワークに露出させない運用の重要性が改めて示されました。
- npm推移的依存のプロトタイプ汚染・XSS/RCEが継続: Immutable.js（プロトタイプ汚染）、jsonpath、protobufjs、jsPDF（XSS）、fast-uri（パストラバーサル）、そして Astro / Nuxt のXSS群や Nuxt DevTools の未認証RCE（金）まで、直接利用の有無を問わずSCAでの棚卸しが有効なパッケージが並びました。
- ビルド／開発ツール経由のコード実行: Rollup（任意ファイル書き込み）、go-gh、Nuxt DevTools と、CI/CDや開発者マシンを起点とする攻撃面が目立ちました。
- CWE傾向: 認可不備（CWE-863/290）、コードインジェクション（CWE-94）、安全でないデシリアライズ（CWE-502）、プロトタイプ汚染（CWE-1321）、パストラバーサル（CWE-22/59）が中心。特にデシリアライズRCE（mchange-commons-java/c3p0、Apache Camel LevelDB、SQL Server、MONAI）が複数エコシステムに横断しました。
日別ダイジェスト
- 8/17（月）: Critical 23件 — KubeVirtのノード乗っ取り(9.9)、SiYuan認証バイパス群
- 8/18（火）: Critical 32件 — golang.org/x/crypto SSH認証バイパス(10.0)、Ray RCEがKEV登録
- 8/19（水）: Critical 22件 — IBM Langflow 認証なしRCE(9.8)がKEV登録＝悪用確認済み
- 8/20（木）: OSS 41件 — moby/go-archive(Docker系)パストラバーサル、NVDは旧MS CVE再評価中心
- 8/21（金）: Critical 23件 — x/crypto SSH認証バイパス(10.0)確定、SQL Server RCE、Nuxt DevTools未認証RCE
まとめ・来週の注目ポイント
今週は「認証境界の突破」と「悪用の実測（KEV）」が重なった週でした。最優先は golang.org/x/crypto のSSH認証バイパス（CVSS 10.0） で、GoでSSHサーバを実装している場合は v0.39.0 以降への更新と再デプロイを週内に完了させてください。次いで、実際の悪用が確認されている IBM Langflow と Ray の2件（ともにCISA KEV）は、AI/ML環境のネットワーク露出を点検したうえで最優先パッチが必要です。KubeVirt / OpenShift のノード乗っ取り（9.9）はマルチテナント基盤に直結するため、Red Hat errata の適用状況を確認しましょう。
来週以降は、今週多発した プロトタイプ汚染・XSS・デシリアライズRCE が推移的依存として自組織に潜んでいないか、SCA（ソフトウェア構成解析）での棚卸しが有効です。特に Axios / Immutable.js / protobufjs / fast-uri のような広く使われるnpmパッケージ、pgx v5・mchange-commons-java（c3p0）といった基盤ライブラリは、直接依存に現れなくても影響し得ます。x/crypto は再発（CVE-2024-45337 → CVE-2026-46595）でもあり、同種の修正が「不完全でないか」を追う姿勢も引き続き重要です。
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。