今週（09/14〜09/18）は新規・更新CVEが合計1189件、うちCriticalが134件、Highが472件でした。週を通して最も目立ったテーマは**「認証バイパス」**で、境界防御機器からリバースプロキシ、AI/MCPミドルウェアまで、認証を素通りできる欠陥が連日公開されました。特に Cisco Secure Firewall Management Center（CVSS 10.0） と Cisco ASA/FTD SSL VPN の2件がCISA KEV（悪用が確認された脆弱性カタログ）に登録され、実際の攻撃が観測されています。守るための機器そのものが侵入口になりうる一週間でした。
週間サマリー
| 指標 | 月(9/14) | 火(9/15) | 水(9/16) | 木(9/17) | 金(9/18) | 週合計 |
|---|---|---|---|---|---|---|
| 新規・更新CVE | 389 | 200 | 200 | 200 | 200 | 1189件 |
| Critical | 41 | 30 | 27 | 18 | 18 | 134件 |
| High | 149 | 87 | 89 | 73 | 74 | 472件 |
| Medium | 2 | 71 | 74 | 95 | 68 | 310件 |
| Low | 0 | 3 | 8 | 4 | 40 | 55件 |
Critical件数は週の前半（月41件・火30件）が多く、後半にかけて18件前後へ落ち着きました。ただし件数の減少とは裏腹に、週後半に「悪用中」の脆弱性が2件（いずれもCisco）出ている点には注意が必要です。件数の多寡ではなく、悪用状況と自組織での利用有無で優先順位を判断してください。
今週の注目脆弱性 TOP5
1. Cisco Secure Firewall Management Center 認証バイパス（悪用中・CVSS 10.0）
CVE-2026-20079（9/17掲載）。FMCのWeb管理インターフェースで、未認証のリモート攻撃者が認証を回避してスクリプトを実行し、OSのroot権限を取得できる欠陥（CWE-288）です。CISA KEVに登録済みで実際の攻撃が報告されています。境界防御機器という性質上、放置すればネットワーク全体の侵入口になります。管理インターフェースの外部露出を見直したうえ、最優先でCiscoのアドバイザリを確認しパッチを適用してください。
2. WordPressプラグイン ACPT (Pro) 未認証RCE（CVSS 10.0）
CVE-2026-25470（9/15掲載）。「ACPT (Pro) - Custom Post Types Plugin」の 2.0.47 以前にコードインジェクション（CWE-94）があり、認証なしで任意コードを実行できる可能性があります。公開サイトでの稼働が多いため、当該プラグインの利用有無を確認のうえ最新版へ更新してください。
3. LiquidJS テンプレートインジェクション（CVSS 10.0）
CVE-2026-45618（9/17掲載）。Shopify / GitHub Pages 互換のテンプレートエンジン LiquidJS の 10.26.0 より前で、細工したテンプレートによる任意コード実行（CWE-94）が可能です。ユーザー入力をテンプレートに渡す構成では特に危険で、10.26.0 で修正済みです。
4. Traefik 認証バイパス群（CVSS 9.8 × 複数）
9/18に、Kubernetes Ingress／リバースプロキシで広く使われる Traefik に認証バイパス系のCriticalが複数公開されました。CVE-2026-85595（digestAuthが未知ユーザーに空シークレットを返し任意資格情報で通過）、CVE-2026-85596（TLSオプション競合でmTLS必須ルートが証明書なしで到達可能）、CVE-2026-85594（crossProviderNamespacesバイパス）が代表例です。v2.11.55 または v3.7.11 以降への更新を強く推奨します。3.7系を本番運用中の環境は最優先で確認してください。
5. libcurl 一括Critical群（CVSS 9.8〜9.1）
9/16に、広く使われる libcurl の脆弱性が多数まとめて更新されました。CVE-2026-10536（HTTP/2ストリーム依存のUse-After-Free）や CVE-2026-11856（Digest認証ヘッダを別ホストへ誤送信＝認証情報漏えい）など、ハンドル・接続を再利用するアプリケーションで顕在化する挙動が中心です。curlコマンド単体より、libcurlを組み込んだ製品・スクリプトへの影響を優先的に確認してください。
このほか、Adobe ColdFusion のEvalインジェクション（CVE-2026-48273、9.9）、libheif起因でNext.js/Astroに波及したAVIF最適化RCE（9/14）、悪用確認済みの Cisco ASA/FTD SSL VPN のDoS（CVE-2026-20349、KEV登録）も今週の要注目です。
週間トレンド分析
- 認証バイパスの多発: 今週はCWE-287/CWE-306/CWE-347/CWE-288に該当する認証・認可回避が突出しました。Cisco FMC、Traefik、Apache Airflow (FAB) の CVE-2026-59243（Azure AD OAuthの署名検証を既定で無効化）、Keycloak Policy Enforcer（CVE-2026-9800）、Emlog の未認証再インストール（CVE-2026-73849）など、認証の実装ミスがCritical/Highの主因になっています。
- AI/MCPミドルウェアの認証欠如が定常化: ローカルAI開発環境の広がりを背景に、excel-mcp-server（CVE-2026-85661）、TEN Framework（CVE-2026-85688）、mcp-memory-service（CVE-2026-50027）、Flowise（CVE-2026-67622 ほか）といったMCP/LLM基盤の任意ファイル操作・IDOR・認証欠如が複数日にわたり観測されました。開発用途でも外部到達性の遮断と最新版適用が必要です。
- 境界防御機器の「悪用中」が2件: Cisco FMC・ASA/FTD の2件がKEV登録。件数の多い週初より、悪用実績のある週後半の方が実リスクは高い、という判断が求められます。
- 広く依存されるコンポーネントの一括Critical: libcurl、Go の
golang.org/x/net/idna（CVE-2026-39821、9/16・9/18の両日で観測）、libssh2、MariaDB Connector など、サプライチェーン深部の依存が連日更新されました。直接利用していなくても、組み込み製品経由での影響確認が有効です。 - エコシステム: OSV観測は引き続き npm / PyPI 中心（金曜はGo・Packagist・Maven等にも拡大）。npm側は Next.js の画像最適化・Middleware/SSRF・Server ActionsのDoSなど、フレームワーク周辺の脆弱性が週を通して継続しました。Linux kernel ネットワークスタックの一括採番（use-after-free系）は毎日Criticalに計上されていますが、ディストリビューションの更新に合わせた計画的適用で問題ありません。
日別ダイジェスト
- 9/14（月）: CVE 389件 — libheif起因のAVIF最適化RCEがNext.js/Astroに波及
- 9/15（火）: CVE 200件 — Adobe ColdFusion(9.9)とWordPress ACPT(10.0)の未認証RCE
- 9/16（水）: CVE 200件 — libcurlに複数Critical、Flowise IDOR(9.9)
- 9/17（木）: CVE 200件 — Cisco FMC認証バイパス(10.0)がKEV登録・悪用中
- 9/18（金）: CVE 200件 — Traefikに認証バイパス複数(9.8)、Cisco ASA/FTDも悪用確認
まとめ・来週の注目ポイント
今週の最重要は、CISA KEVに登録された悪用中の2件（Cisco FMC / Cisco ASA・FTD） です。境界防御機器を外部公開している組織は、件数ベースの網羅対応より前に、まずこの2件と本番 Traefik のバージョン確認を今週末中に済ませることを推奨します。加えて、公開サーバーで悪用されやすい WordPress ACPT・ColdFusion・LiquidJS の各RCEは、該当製品の利用有無を棚卸しして優先度を判断してください。
来週は、今週続いた認証バイパス／認可欠如の系統と、AI・MCP関連ミドルウェアの脆弱性が引き続き出る可能性が高い領域です。Cisco関連のKEVは追加の悪用報告や関連CVEが出る場合があるため、Cisco・CISAのアドバイザリ更新も併せて監視しておくと安全です。libcurl・Go x/net・libssh2 など依存深部のコンポーネントは、自作ツールや製品への波及確認を継続してください。
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。