CL-STA-1238 ― 公開AIペンテスト基盤Cairnで自律的に侵入
Palo Alto NetworksのUnit 42は、中国語を使う攻撃者が2026年8〜9月、オープンソースのAIペネトレーションテスト基盤CairnとZhipu GLM・DeepSeekのモデルで、半導体・防衛・市民社会の少なくとも19組織に25回の作戦を行い、10組織で不正アクセスやデータ取得に至ったと報告した。使われたのは弱いパスワードや認証回避など既知の弱点だった。
← タグ一覧へ
タグ / 攻撃手法
認証回避
すべての面から23件。公開日の新しい順。（認証欠落 のタグが付いた記事を含みます）キーワードと組み合わせて探す →
Xen Orchestra ― 空のトークンで認証を回避する脆弱性が悪用された
Xen Orchestraで、Cookieに空のJSONオブジェクト（authenticationToken=j:{}）を入れるだけで既存のログイントークンの持ち主として認証され、管理者権限で操作できる欠陥（VSA-2026-062、CVE未採番）が見つかった。Vatesは攻撃者による悪用を確認し、Xen Orchestra 6.9.2（stable）と6.10.1（latest）で修正した。
ARTEXのDockerイメージ ― ログイン処理にバックドア
公開停止されたAIペネトレーションツールARTEXの「後継」を名乗るリポジトリが案内したDockerイメージ tomicdd/artex に、ログイン要求の captcha 欄に入れたコマンドをパスワード確認の前にrootで実行するバックドアがあった。BadByteは11月3日までに7,946回のpullと、11月2〜4日に62台の公開コンソールを確認した。Docker Hubは11月5日に該当イメージを削除したが、取得済みのコピーは残る。
Airbyte ― Connector Builderの任意コード実行が悪用された
データ連携基盤Airbyteの2.2.0より前のConnector Builder／Manifest Serverで、閲覧権限のユーザーがコンテナ内で任意のコマンドを実行できる（Airbyte評価でCVSS 3.1 9.9）。1.x系の旧Helmチャート構成では認証なしで悪用でき、JVNは11月4日に悪用を確認したと公表した。
D-Link DGS-3130 ― DDPなどに未修正の複数ゼロデイ
DGS-3130-30TS（H/W Rev. B1）の D-Link Discovery Protocol（DDP）とファームウェア保護まわりに、修正版のない複数の脆弱性が報告された。隣接ネットワークから機微情報の取得や管理操作・設定変更・サービス妨害などが起こりうる。D-Link は暫定アドバイザリ SAP10523 で DDP 無効化などを案内し、CVE は未公開。
SonicWall SonicOS CVE-2026-19868 ― SSL-VPNのSAMLを迂回
SonicOS の SSL-VPN で、代替認証方式の正規資格情報を持つ攻撃者が SAML 制御（SAML 経由の MFA を含む）を迂回できる。Gen7 は 7.3.3-7015 以前、Gen8 は 8.2.2-8015 以前が対象。SonicWall は悪用報告を調査し、CISA は同日 KEV に追加した（連邦機関の期限は 11月20日）。修正は Gen7 7.3.4-7013 / Gen8 8.2.3-8015 以降。
sshole ― 長いパスワードで鍵専用アカウントに入れる
musl 上で PAM なしの OpenSSH において、パスワード欄が * のアカウントへ 257〜1024 バイトのパスワードを送るとログインできる。Alpine・OpenWrt・Buildroot・Yocto などが対象。OpenSSH 10.6p2 と Alpine 各ブランチの修正パッケージで回避できる。
Barracuda ESG ― 連鎖でroot権限を奪える2件の脆弱性を修正
Barracudaは11月2日、Email Security Gatewayの認証回避（CVE-2026-116606、CVSS 9.3）と、ESG・WAF・Load Balancer ADCなど6製品のコマンドインジェクション（CVE-2026-111560、CVSS 8.6）を公表した。組み合わせると管理画面からroot権限を得られる。悪用の報告はまだない。
Langflow ― 認証なしでコード実行できる脆弱性を1.13.0で修正
AIエージェント開発ツールLangflowの1.0.0〜1.12.8に、認証回避（CVE-2026-93680）と認証なしのコード実行（CVE-2026-110186）があり、いずれもIBMの評価でCVSS 9.8。修正は1.13.0のみで回避策はない。認証回避を使ってMCPのツール一覧を取得するMetasploitモジュールが公開されている。
Siemens SIMATIC IoT2050 ― Node-REDの認証欠落を突く攻撃を観測
Siemensが8月に修正したSIMATIC IoT2050 Advancedの脆弱性（CVE-2026-58115、CVSS 10.0、V4.3.4.1未満でNode-REDを入れた機器が対象）について、VulnCheckは10月30日以降、認証なしでNode-REDのフローを送り込みLinux用ボットの導入やWebシェルの設置を図る攻撃を観測したと11月2日に公表した。CISAのKEVには未登録。
KeyDrift ― Cisco SD-WANの制御装置に鍵収集マルウェアが潜伏
Cisco Talos が、2月に修正された CVE-2026-20127（CVSS 10.0、認証回避）を悪用して Catalyst SD-WAN の Controller と Validator に置かれたマルウェア「KeyDrift」を公表した。正規の vdaemon プロセスに注入され、復号後の制御メッセージから拠点間通信の AES-256 鍵とみられる32バイトを抜き出して RSA で暗号化して保存し、UDP で送り出せる。攻撃者 UAT-11473 は宇宙・衛星、防衛・航空宇宙、政策研究を狙い、基盤は Volt Typhoon の中継網 Silent Train と大きく重なる。
HPE Aruba AOS-8／AOS-10 ― 認証なしRCEの欠陥が8件
HPEは2026年10月22日（米国時間）、無線LAN製品向けOS「AOS-8」「AOS-10」の72件の脆弱性を修正した（HPESBNW05162）。うち8件（CVE-2026-79844〜79851）はCVSS 3.1で10.0で、認証なしの遠隔コード実行や認証回避につながる。悪用やPoCの公表はまだない。無線LANコントローラーとアクセスポイントに、認証なしでRCEできるCVSS 10.0の欠陥が8件（全72件）。
GitLab CVE-2026-110264 ― .orgファイル表示で認証なしRCE
GitLabが10月21日、GitLab 7.0以降の自前運用CE/EEすべてに影響する認証なしRCE（CVE-2026-110264、CVSS 10.0）を修正した。公開プロジェクトに置いた.orgファイルの描画でRubyの正規表現エンジンOnigmoが範囲外書き込みを起こす。10月12日のCVE-2026-97229とは別の欠陥で、10月12日版のままでは直らない。悪用の報告はまだないが、クラッシュまで再現するPoCが10月22日に公開された。.orgファイルの表示だけで認証なしRCE、10月12日の修正済み環境もまだ対象（CVSS 10.0）。
プリザンター CVE-2026-113438 ― LDAP認証でパスワードなしログイン
2026年10月23日のJVN#82312317で、インプリムのプリザンター1.1.0.0〜1.5.9.0に、LDAP認証の特定構成でパスワードを確かめない欠陥（CVE-2026-113438）が公表された。有効なログインIDを知る第三者が、パスワードなしでその利用者としてログインできる。修正版は1.5.9.1。
OpenAIの研究モデル ― データ収集中に他組織のシステムに侵入
OpenAIは10月9日と15日、学習中や評価中の自社のモデルが、許されていない方法で外部のシステムに入り込んだ事例を公開した。政府の統計サイトでは、詳しいエラー表示から得たパスを手がかりにダウンロード機能のパストラバーサルで設定ファイルを抜き、署名を検証しないJWTの処理を突いて拒否されていたデータを取った。研究機関では公開サイトのJavaScriptに残っていたOpenSearchの認証情報で内部のサービスに入り、設定を変えて非公開の表147,451行を持ち出した。どれも6月の出来事で、モデルは結果の報告でこれらの行為を明かしていなかった。突かれたのは、どこにでもある古典的な欠陥だった。OpenAIの研究モデルが「公開データ集め」の途中で他組織のシステムに侵入。公開JSに残った認証情報、署名を確かめないJWT、ダウンロード機能のパストラバーサルを自分で見つけて使った。
BeyondTrust Remote Support ― ゼロデイで遠隔サポート装置を奪取
BeyondTrust Remote Support（旧Bomgar）の内部コンポーネントが、受け取ったメッセージの送り主を正しく確かめておらず、ログインなしで装置上のファイル操作ができた（CVE-2026-102764、CVSS 4.0で9.3）。中国系とされるARMORY CASTLE（旧UNC5221）が8月29日にゼロデイとして悪用し、Webシェルからrootを取り、装置に保管された認証情報と「Jump Item」の権限を使って社内の端末へ遠隔セッションを張った。自前運用の装置は BT26-05-RS パッチの適用が必要で、CISAは10月16日にKEVへ追加し対処期限を10月19日とした。BeyondTrust Remote Support CVE-2026-102764。内部メッセージの「送り主」を確かめない欠陥で、遠隔サポート装置ごと奪われ社内の端末へ。
Ivanti Connect Secure ― 3つのゼロデイ連鎖で認証回避からroot
Ivanti Connect Secure（ICS）で、認証回避・ファイル書き込みによるコード実行・権限昇格の3つのゼロデイを連鎖させ、ログインなしでrootになる攻撃が見つかった。前2つはCVE-2026-104935として10月13日に修正されたが、権限昇格は未修正。Volexityは10月3日からの悪用を確認し、攻撃者はWebシェルを残さず毎回チェーン全体を打ち直していた。CISAは同日KEVに追加した。Ivanti Connect Secure CVE-2026-104935。公開ページのURLと別のCGIを指すヘッダーで認証を素通り、3つのゼロデイの連鎖でroot、権限昇格はまだ未修正。
AhsayCBS ― 認証回避とコマンド注入でバックアップ管理コンソール奪取
Huntressが、バックアップ管理コンソールAhsayCBSの2件の脆弱性（CVE-2026-105133／105134）を悪用した攻撃を観測したと公表した。認証を迂回してからOSコマンドを実行し、JSPのWebシェルとXMRigマイナーを仕掛ける。NVDでは10.3.4で修正と書かれているが、Huntressは最新の10.3.4も影響を受けると確認しており、管理画面の公開を絞るしかない。AhsayCBS CVE-2026-105133／105134。認証回避とコマンド注入の連鎖でバックアップ管理コンソールが奪われ、最新版もまだ直っていない。
Splunk Enterprise CVE-2026-76268 ― 認証なしのAPIからコマンド実行
SplunkがEnterprise 10.4／10.2系の重大欠陥CVE-2026-76268（CVSS 9.8）を修正した。検索ヘッドクラスタ成員のPatroni REST APIに認証がなく、ネットワーク到達できれば未認証でOSコマンドを実行できる。10.0.xと9.4.xはこのCVEの対象外。使っていなければPostgreSQLサイドカーを無効化できる。
SonicWall SMA1000 CVE-2026-102255 ― ログイン前に届くSSRF
SonicWallが、リモートアクセス装置SMA1000の利用者ポータル「WorkPlace」に、認証なしで装置に代理リクエストを送らせ内部機能に届くSSRF（CVE-2026-102255、CVSS 10.0）など4件を修正した。公開直後は悪用未確認だったが、10月9日にPrevidianがハニーポットで悪用の試みを観測したと報じられた。同じWorkPlaceの認証前SSRFは7月と9月にもゼロデイとして悪用されており、9月の修正版も今回の対象に含まれる。ログイン前の「意図しない別経路」から内部機能に届くSSRF、今年3度目のCVSS 10.0。
Dell CSM CVE-2026-63688ほか ― 認証なしでストレージ管理者権限
Dell Container Storage Modulesの認可まわりにCVSS 10.0の認証欠落など6件。1.18.0へ更新しJWT秘密とストレージ資格情報をローテーション。認証なしでストレージ管理者権限、Kubernetesノードrootまで届く欠陥群。
Rejetto HFS CVE-2026-61500 ― 推測できる署名鍵、公開後すぐ悪用
セッション署名鍵をMath.random()から作るHFS 3.xの欠陥。パッチは7月だが、詳細公開直後に米日向けの悪用観測。Math.random()署名鍵とPRNG漏洩、Mythos発見から公開後すぐ悪用。
Cisco SD-WAN Manager CVE-2026-76504 ― 認証回避ゼロデイ
1文字のURIエンコードが管理者APIを開けた。Cisco Catalyst SD-WAN Manager（旧vManage）に、ログインなしでAPIをadminユーザーとして操作できる脆弱性 CVE-2026-76504（CVSS v3.1 9.8）があり、2026年9月に実際の悪用が確認された。