今週（10/5〜10/9）はNVDで合計859件のCVEが公開・更新され、Critical87件、High330件でした。最も目立ったのは、Flowise・Langflow・MindSearch・PraisonAIなどAIエージェント系ツールの脆弱性が5日間すべてで確認された点です。これに加え、認証・ID基盤ZITADEL（最大CVSS9.8）やJBoss/WildFly基盤Undertow（CVSS9.6）など、侵入されると影響が全体に波及するタイプの脆弱性が週の前半に集中しました。
週間サマリーテーブル
| 指標 | 10/5(月) | 10/6(火) | 10/7(水) | 10/8(木) | 10/9(金) | 週合計 |
|---|---|---|---|---|---|---|
| 新規・更新CVE | 59 | 200 | 200 | 200 | 200 | 859件 |
| Critical | 6 | 32 | 20 | 7 | 22 | 87件 |
| High | 20 | 66 | 81 | 83 | 80 | 330件 |
| Medium | 20 | 96 | 78 | 101 | 74 | 369件 |
| Low | 4 | 4 | 18 | 5 | 15 | 46件 |
注: 10/6のCritical32件は大部分がMozilla Firefox/Thunderbirdの過去アドバイザリの再評価によるもので、新規の脆弱性ではありません（既存リリースで対応済み）。件数の見た目だけで週全体の深刻度を判断しないよう注意してください。
注目脆弱性 TOP5
ZITADELの認証バイパス／アカウント乗っ取り（連鎖的に7件）
- CVSS: 最大9.8（CRITICAL）
- 影響: ZITADEL 3.0.0〜3.4.15 および 4.0.0〜4.17.3未満
- 概要: CVE-2026-105207 は、プライマリ認証要素や権限を検証せずに外部IdP IDとアカウントを紐付けてしまうため、ログイン名を知る未認証の攻撃者がアカウントを乗っ取れるというものです。パスキー登録の組織跨ぎ（CVE-2026-105209）、偽造IdPコールバックによる事前乗っ取り（CVE-2026-105215）など関連脆弱性が週初に連鎖的に公開されました。認証基盤そのものの脆弱性のため、成立すると配下の全サービスに影響が波及します。
- 対策: 各アドバイザリの指定する修正版（4.x系は4.17.3以降が目安）へ速やかにアップデートしてください。
- 掲載日: 10/5
AIエージェント構築ツール Flowise の認証済みリモートコード実行
- CVSS: 9.9（CRITICAL）
- 影響: Flowise 3.0.1以上3.0.8未満、および
ALLOW_BUILTIN_DEP有効化環境 - 概要: CVE-2025-34267 は、Puppeteer/Playwright利用時にnodevmサンドボックスを回避してホスト上で任意コードを実行され得る脆弱性です。10/8にはFlowiseの別コンポーネントでもサンドボックスエスケープ（CVE-2026-73483）が公開されており、同一ツールで週内に複数の深刻な脆弱性が確認されました。
- 対策: 最新版への更新に加え、業務上必要な場合を除き
ALLOW_BUILTIN_DEPを無効化してください。 - 掲載日: 10/6, 10/8
JBoss/WildFly基盤 Undertow のHostヘッダ検証不備
- CVSS: 9.6（CRITICAL）
- 影響: Undertow HTTPサーバーコア（WildFly、JBoss EAP等で使用）
- 概要: CVE-2025-12543 は、受信HTTPリクエストのHostヘッダを適切に検証しないため、キャッシュポイズニングや内部ネットワークのスキャン、セッション乗っ取りなどに悪用され得る脆弱性です。既存の脆弱性ですが、Red Hatから新たなエラータが公開され複数製品ラインへの修正が進められています。
- 対策: Red Hatの該当エラータに従い、WildFly/JBoss EAP環境のUndertowを修正版へアップデートしてください。
- 掲載日: 10/7
国産CMS Movable Type の複数脆弱性
- CVSS: 9.4（CRITICAL）
- 影響: シックス・アパート株式会社「Movable Type」
- 概要: CVE-2026-96408 は、アップグレードスクリプトのコードインジェクション不備です。同時にサイト内検索機能のSQLインジェクション（CVE-2026-103668）も公開されました。国内のブログ・Webサイト運用で広く利用されている製品のため、影響範囲は大きいと考えられます。
- 対策: 開発者（シックス・アパート）が提供する最新情報を確認し、修正版への更新を速やかに実施してください。
- 掲載日: 10/8
AIエージェント構築ツール IBM Langflow の複数脆弱性（計11件）
- CVSS: 最大8.8（JVNDB評価）、MCP設定経由のRCEはGHSA基準でCritical評価
- 影響: Langflow OSS 1.0.0〜1.12.2、
langflow/langflow-base/lfx（PyPI） - 概要: CVE-2026-97655 をはじめ、コードインジェクション、認証回避、MCP（Model Context Protocol）のstdioサーバー設定への任意コマンド注入（CVE-2026-105697）など、多岐にわたる脆弱性が一括公開されました。10/7にも別のLangflow脆弱性（
PythonREPLComponentのサンドボックス不備、CVE-2026-10561・CVSS10.0）が公開されており、週内で2回取り上げられたツールです。 - 対策:
langflow/langflow-base/lfxを最新版へアップデートしてください。 - 掲載日: 10/7, 10/9
週間トレンド分析
- AIエージェント系ツールへの脆弱性集中: Flowise・Langflow・InternLM MindSearch・PraisonAI・DeepSeek Harness・SciPhi-AI R2R・cognee・MLflow・Backstage Scaffolder・vm2など、5日間すべてでAI/LLMエージェント関連の深刻な脆弱性が確認されました。急速に普及が進む分野ゆえに、サンドボックス実装やアクセス制御の実装が追いついていない傾向がうかがえます。該当ツールを運用している場合は優先的な確認を推奨します。
- 認証・認可不備の多発: ZITADEL、Keycloak、Homer（sipcapture）、DeepSeek Harness、NestJS(Fastify)、Backstageなど、認証バイパスやミドルウェア回避に関する脆弱性が週を通して目立ちました。
- npm/PyPIサプライチェーンの継続監視対象: Next.jsの
next/og経由RCE、NuxtのnavigateTo/reloadNuxtApp、DjangoのGeoDjango関連2件が週の5日間すべてで継続更新されており、未対応の場合は優先度高めで確認が必要です。週後半にはshell-quote、Payload CMSのサプライチェーン系脆弱性も複数公開されました。 - 件数の見た目に注意: Critical/High件数は日によって6〜32件と大きく変動していますが、10/6の多くはMozilla製品の過去アドバイザリ再評価であり、実質的な新規Critical脆弱性は週前半のZITADEL・Ahsay・MindSearch・WordPress系、週中盤のUndertow・Langflow・Keycloak系に集約されます。
日別ダイジェスト
- 10/5（月）: CVE 59件 — ZITADELの認証バイパス／アカウント乗っ取りが連鎖的に7件公開
- 10/6（火）: CVE 200件 — AIエージェント基盤FlowiseのRCE(CVSS9.9)が最重要
- 10/7（水）: CVE 200件 — Undertow(JBoss/WildFly)のHostヘッダ検証不備(CVSS9.6)
- 10/8（木）: CVE 200件 — 国産CMS Movable Typeの複数脆弱性(CVSS9.4)
- 10/9（金）: CVE 200件 — IBM Langflowの複数脆弱性(計11件)
まとめ・来週の注目ポイント
今週最大の特徴は、AIエージェント構築ツール（Flowise、Langflowは週内に2回ずつ）を中心に、新興のAI/LLM関連基盤で深刻な脆弱性が連日公開されたことです。社内でこれらのツールを運用している場合は、個別の日報を遡って該当CVEの有無を確認してください。また、ZITADELやKeycloakなど認証基盤の脆弱性は影響範囲が配下サービス全体に及ぶため優先度を上げて対応することを推奨します。来週は、今週公開されたAI関連CVEの追加アドバイザリや修正版の公開状況、Next.js/Nuxt/Django/Payload CMSなど継続監視対象の対応状況に注目です。
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。