今週（11/2〜11/6）はNVD・OSV・GitHub Advisory Databaseを合わせて新規公開・更新CVEが合計1,546件、うちCritical 114件・High 399件でした。もっとも印象的なのは、生成AIのコード実行基盤「Prefab UI」とNode.jsの「vm2」という、本来は信頼できないコードを分離するはずの"サンドボックス"自体が脱出される脆弱性が週の前半・後半それぞれで報告されたことです。あわせてGitLab CE/EEの未認証RCE（CVSS10.0）、Apache AirflowのDAG経由RCEなど、広く使われる開発・運用基盤を直撃する一週間でした。
週間サマリーテーブル
| 指標 | 月(11/2) | 火(11/3) | 水(11/4) | 木(11/5) | 金(11/6) | 週合計 |
|---|---|---|---|---|---|---|
| 新規CVE | 141 | 805 | 200 | 200 | 200 | 1,546件 |
| Critical | 34 | 18 | 6 | 52 | 4 | 114件 |
| High | 41 | 90 | 89 | 93 | 86 | 399件 |
注目脆弱性 TOP5
CVE-2026-97229：GitLab CE/EEの未認証RCE
CVSSスコア: 10.0（Critical）
CI/CD設定に特殊な正規表現を仕込むと、正規表現の検証不備（CWE-190 整数オーバーフロー）により未認証の攻撃者がGitLabサーバ上で任意コードを実行できる状態でした。影響バージョンは19.2系19.2.8未満、19.3系19.3.5未満、19.4系19.4.2未満です。掲載日は11/3。
対応: 19.2.8 / 19.3.5 / 19.4.2 以降へのアップデートを推奨します。
CVE-2026-120338：Prefab UIのサンドボックス脱出
CVSSスコア: 10.0（Critical）
生成AIが書いたPythonコードをPyodideとDenoサブプロセスで分離実行する設計のはずが、prefab-ui 0.14.0〜0.20.2ではDenoの読み書き・ネットワーク権限が剥奪されないままになっており、サンドボックス内のコードからサーバーOSユーザー権限でのファイル操作が可能でした。掲載日は11/2。
対応: 修正バージョン0.21.0以降へアップデートしてください。
CVE-2026-33264：Apache AirflowのDAGデシリアライズRCE
CVSSスコア: 9.8（Critical）
BaseSerialization.deserialize() の実装不備により、DAG作成者が細工したシリアライズDAGを仕込むと、SchedulerやAPI Serverのプロセス上で任意コードが実行されてしまう脆弱性です。掲載日は11/4。
対応: apache-airflow 3.3.0以降へアップデートしてください。DAG作成者の信頼度が低い環境では allowed_deserialization_classes の許可リストを絞る多層防御も有効です。
CVE-2026-44008 / CVE-2026-44009：vm2のサンドボックス脱出
CVSSスコア: 9.8（Critical）
Node.jsのサンドボックスライブラリ「vm2」の3.11.2より前のバージョンで、複数のサンドボックス脱出手法が確認されました。サンドボックス外のホストオブジェクトにアクセスされ、ホスト側で任意コマンドが実行される可能性があります。掲載日は11/5。
対応: vm2は開発が停止しているため、v3.11.2への更新に加えて isolated-vm 等への移行検討を推奨します。
CVE-2024-3094：xz-utils（liblzma）バックドア（再評価）
CVSSスコア: 10.0（Critical）
2024年に発覚した、ビルドプロセスに悪意あるコードを混入させるサプライチェーン攻撃です。当時すでに大半のディストリビューションで修正済みですが、11/6にNVDのメタデータが再評価され、Criticalとして改めて確定しました。対象はxz / liblzma 5.6.0〜5.6.1を含むディストリビューションです。
対応: 古いパッケージが残っていないか棚卸しを推奨します。
週間トレンド分析
サンドボックス・コンテナ分離の不備が繰り返し報告された週でした。 Prefab UI（11/2、CVSS10.0）、beta9のコンテナ境界越え3件（11/2、CVSS9.9）、Podmanのサンドボックス無効化（11/4）、vm2のサンドボックス脱出2件（11/5、CVSS9.8）と、信頼できないコードやテナントを分離する前提の基盤に、週を通じて深刻な欠陥が集中しました。生成AIのコード実行機能やマルチテナントのGPU/コンテナ基盤を運用しているチームは、この一週間の傾向として特に注意が必要です。
認証・認可バイパス系も多数。 GitLab（11/3、CVSS10.0）、Jpom（11/2）、FreeIPA関連6件（11/3）、Picketlink SAML（11/2）、Rocket.Chat NoSQLインジェクション2件（11/5）、Twigのテンプレート名によるコード注入（11/5）など、認証を回避して管理者権限やコード実行に到達するパターンが各ベンダーで独立して報告されています。
エコシステム別では、週の後半（11/4・11/5）にOSV検出件数が急増し、Maven・npm・PyPIを中心に週間で130件程度（npm約44件、Maven約33件、PyPI約19件、Go約19件）を観測しました。 週の前半（11/2・11/3）はnpmの3件程度に留まっていたため、週半ば以降にGitHub Advisory Database経由の検出が増えた形です。
Critical件数は34→18→6→52→4件と日によって大きく変動しました。 水曜（11/4）に一旦落ち着いた後、木曜（11/5）にvm2・Twig・OpenWrt・FreeRDPなど基盤系ライブラリのCriticalが集中する展開となっています。なお、前週以前の日報は今回の対象に含まれていないため、週をまたいだ件数の増減比較は本稿では行っていません。
家庭用ルーター機器のOSコマンドインジェクションも継続。 月曜（11/2）にWAVLINK・D-Link・Orayの複数機種で未認証RCEにつながる脆弱性がまとめて報告されました。SOHO機器が業務ネットワークの境界やVPN入口に使われていないか、定期的な見直しが推奨されます。
日別ダイジェスト
- 11/2（月）: CVE 141件・Critical 34件 — Prefab UIのAIサンドボックス脱出(CVSS10.0)が最も深刻
- 11/3（火）: CVE 805件更新・Critical 18件 — GitLab CE/EEの未認証RCE(CVSS10.0)
- 11/4（水）: CVE 200件・Critical 6件 — Apache AirflowのDAGデシリアライズRCE(CVSS9.8)
- 11/5（木）: CVE 200件超・Critical 52件 — vm2のサンドボックス脱出とTwigのコード注入
- 11/6（金）: CVE 200件更新・Critical 4件 — xz-utilsバックドア(CVSS10.0)再評価、Next.jsミドルウェア回避
まとめ・来週の注目ポイント
今週はGitLabやApache Airflowのような開発・運用基盤に加え、Prefab UIやvm2といった「サンドボックス」そのものの脱出が繰り返し報告された点が特徴的な週でした。生成AIのコード実行機能やコンテナ・GPU基盤を運用しているチームは、分離の前提が崩れていないか優先的に確認することを推奨します。また、xz-utilsバックドアの再評価が示すように、過去に対応済みのはずの脆弱性情報が後からスコア変更されるケースもあるため、古いパッケージの棚卸しも定期的に行うとよいでしょう。
来週は、今週Criticalが集中したvm2・Twig・OpenWrt系の修正版への追従状況と、週後半に急増したMaven・npmエコシステムのGHSAアドバイザリの詳細化状況に注目です。
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。