【高】CVE-2026-59806 GradioのSSRF脆弱性による内部情報漏洩リスク AI Security対応のバイブコーダー必読マニュアル

結論

• 危険度: High (CVSS 7.4)
• 対象: (詳細はベンダーアドバイザリ参照)
• 修正: ベンダーアドバイザリ参照
• KEV: No (NVD Critical由来。CISA KEVには未登録)

タイトルの緊急度プレフィックス（【至急】【最重大】等）の意味

表記	条件	意味	対応目安
【至急/ランサム悪用】	CISA KEV登録 + ランサムウェア悪用観測	ランサムグループが現在進行形で悪用	本日中に対応開始
【至急/重大】	CISA KEV登録 + CVSS 9.0以上	実世界で攻撃観測あり + スコア極めて高い	本日中に対応開始
【重大/KEV登録】	CISA KEV登録(CVSS低またはNVD未反映)	実世界で攻撃観測あり	数日以内
【最重大】	CVSS 9.5以上(KEV未登録)	理論上の危険度ほぼ満点、攻撃観測はまだない	1週間以内に対応計画
【重大】	CVSS 9.0〜9.4(KEV未登録)	Critical帯の理論的高リスク	1〜2週間以内
【高】	CVSS 7.0〜8.9(KEV未登録)	High帯のリスク	計画的に対応
(プレフィックスなし)	CVSS 7.0未満	Medium以下のリスク	通常メンテで対応

「至急」と「最重大」の違い: 「至急」は CISA(米国政府機関)が 実際に悪用を観測した CVEに付与されます。「最重大」は CVSS スコア上は最高峰だが、まだ悪用観測がない ものです。同じCVSS 9.8でもKEV登録の有無で扱いが変わります。

最終更新: 2026-07-08 ｜ 本記事は公式情報をもとに作成しています。最新情報はベンダー公式アドバイザリを必ずご確認ください。

STEP	やること	かかる目安
STEP 1	何が起きているか理解する	3分
STEP 2	急ぎ対応すべきか判断する	3分
STEP 3	自分の環境が対象か確認する	5分
STEP 4	修正を適用する	環境により異なる
STEP 5	修正されたことを確認する	3分

STEP 1: 何が起きているか

一言でいうと

CVE-2026-59806は、Gradio 6.20.0より前のバージョンに存在する脆弱性です。攻撃者は認証不要で悪意あるURLにユーザーを誘導でき、AIゲートウェイ運用者にとって大きなリスクとなります。

やさしく説明すると

たとえるなら、玄関にある門扉の鍵が勝手に解除されるようなものです。攻撃者は、悪いURLを使い利用者を危険な場所に誘導できます。また、内部システムの情報を勝手に取得することすら可能です。AIアプリやLLM代理の運用チームは特に注意が必要です。

技術的な原因

この脆弱性はCWE-601（オープンリダイレクト）とCWE-918（サーバサイドリクエストフォージェリ：SSRF）に分類されます。つまり、未検証のHTTP/HTTPSのURLを外部から指定可能で、悪意あるリダイレクトを許し、さらにGradioのAPIが内部リソースへ不正アクセスされる恐れがあります。

影響を受けると何が困るか

• APIキー（OpenAI/Anthropic等）の漏洩リスク
• LLMコンテキストの窃取（顧客データ含む）につながる
• プロンプトインジェクションを介したエージェント乗っ取りの危険
• モデルやRAG（Retrieval-Augmented Generation）データの改ざん被害
• 請求コストの爆増による経済的損失
• テナント間の情報漏洩リスク拡大
• インフラ全体への攻撃の横展開
• AI駆動のコーディングツール（Cursor、Cline、Copilot等）経由でローカルファイル読み取りや任意コード実行の可能性
• IDE拡張機能のリモート操作を起こす恐れ
• .env や認証情報の不正な漏洩

もっと詳しく調べたい人へ — 公式情報源マップ

本記事は以下の公式・準公式の情報源から内容を集約しています。一次情報を確認したい場合や英語で詳細を読みたい場合は、各リンクから直接アクセスできます。

カテゴリ	情報源	言語	何が分かるか	リンク
総合	NVD（米国 NIST）	英	米国政府の脆弱性データベース。CVSSスコア、影響を受けるCPE、参考リンクの総合ハブ。最も網羅的。	開く
総合	MITRE CVE	英	CVE採番機関の公式記録。CVE記述の「正本」。NVDより記載が簡潔だが一次情報。	開く
総合	JVN iPedia（JPCERT/CC・IPA）	日	日本のCSIRTが運用する脆弱性対策情報データベース。日本語で概要・対策が読める。掲載がない場合あり。	開く
総合	CISA KEV（悪用観測カタログ）	英	米国CISAが実際に悪用を確認している脆弱性のカタログ。掲載されていれば最優先で対応。	開く
総合	GitHub Advisory Database	英	OSSパッケージ（npm/pypi/maven/composer/go等）別の脆弱性アドバイザリ。修正PRへのリンクが豊富。	開く
総合	OpenCVE	英	複数CVEデータベースの集約検索サービス。タイムラインや関連CVEの俯瞰に有用。	開く
Linux	Red Hat CVE	英	Red Hat製品（RHEL/CentOS Stream/Rocky/AlmaLinux系）の影響評価とパッチ状況。	開く
Linux	Ubuntu Security	英	Ubuntu の影響評価。各Ubuntuバージョン（22.04/24.04等）でのパッチ提供状況が一目で分かる。	開く
Linux	Debian Security Tracker	英	Debian の影響評価。stable/testing/sid別のパッチ状況。Debian派生ディストリ利用者向け。	開く
Linux	SUSE CVE	英	SUSE Linux Enterprise / openSUSE の影響評価とパッチ状況。	開く
悪用	Exploit Database	英	公開エクスプロイトのアーカイブ。検出ツールやペネトレーションテストでの参照用。	開く
悪用	Packet Storm Security	英	セキュリティアドバイザリ・エクスプロイトの集約サイト。古めの情報も含む。	開く
悪用	GitHub PoC 検索	英	GitHubコード検索でCVE IDを直接検索。野良PoCの早期発見に。	開く
悪用	X（Twitter）検索	日英	直近の議論やニュースを観測。In-the-wild悪用の早期検知に有用。	開く
スキャナ	Snyk Vulnerability DB	英	パッケージ別の脆弱性詳細と修正バージョン。OSS依存ライブラリ追跡に有用。	開く
スキャナ	Tenable（Nessus）	英	Nessusスキャナでの検出プラグイン情報。検出ロジックの参考に。	開く
スキャナ	Rapid7（Metasploit/Nexpose）	英	Metasploit悪用モジュール、Nexposeでの検出情報。	開く

掲載しているのは無料でアクセスできる情報源のみです。CVEによっては掲載がないサイトもあります（特にJVN iPediaは日本国内で報告された脆弱性のみ掲載）。

STEP 2: 急ぎ対応すべきか判断する

結論: 高

判断根拠

• CVSS v3.1スコアは7.4でHigh評価。実務的には計画的に速やかに修正すべき重要レベルです。
• EPSS（悪用予測スコア）は提供されていません。
• ランサムウェア悪用の報告は現時点で確認されていません。
• 公開PoC（攻撃コード）の報告はありません。したがって即座の緊急爆発的リスクは低いですが予断は許しません。
• ネットワーク越しに攻撃可能で、認証不要です。ユーザー操作は必要ですが、既存のUXやAPI呼び出し経路で誘導されれば攻撃成立します。
• 範囲はスコープ変更型で、機密データの漏洩リスクが非常に高いです。

誰が動くべきか

• LLM Gatewayを運用するチーム（LiteLLM/OpenRouterなど）
• Agentフレームワーク開発者（LangChain、AutoGen等）
• RAGパイプライン保守者
• AI駆動開発環境を提供するSRE/SecOps
• Cursor、Cline、Copilot、Claude Codeなどのバイブコーダー開発者および利用者
• AIコーディングツールの拡張機能管理担当

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

製品	脆弱なバージョン範囲	修正版
Gradio	6.19.9以前の全バージョン	6.20.0以降

バージョン確認コマンド

Python (pip)

pip show gradio

出力例:

Name: gradio
Version: 6.19.9
Summary: Gradio: create customizable UI components around your machine learning models
...

判定: Versionが 6.19.9以前なら脆弱。6.20.0以上なら安全。

Python (pip, グローバル環境)

pip list | grep gradio

出力例:

gradio          6.19.9

判定: 表示されたバージョンが 6.19.9以前なら脆弱です。

設定確認

本脆弱性は設定依存ではありません。対象バージョンのGradioを使っていれば脆弱です。

Nucleiテンプレートでの検出

本脆弱性の公開Nucleiテンプレートは現時点で存在しません。バージョン確認による判定を推奨します。

STEP 4: 修正を適用する

パッチ適用

Python (pip)によるアップグレード

pip install --upgrade gradio

補足: これにより最新の 6.20.0以降のバージョンがインストールされ、脆弱性が解消されます。

注意: パッチ適用前にかならずバックアップを取得してください。ステージング環境で十分に動作確認のうえ、本番環境でのリリースを行ってください。ダウンタイム計画も推奨します。

パッチ即時適用ができない場合の暫定対応

ベンダー公式による暫定対応策は提示されていません。

実務的には、Gradioの該当APIへの外部アクセスを制限するか、プロキシやWAFで不正なパラメータをフィルタリングして悪用を防ぐネットワーク隔離策を検討してください。

STEP 5: 修正されたことを確認する

STEP 3で実施したバージョン確認コマンドを再実行してください。

期待される出力

Python (pip)

pip show gradio

出力例:

Version: 6.20.0
Name: gradio
...

判定: バージョンが 6.20.0 以上であれば安全です。

追加で確認すべきこと

• 公開Nucleiテンプレートがないため、ログ監視を強化し不審な外部アクセスやSSRF攻撃の兆候がないか確認してください。
• API GatewayやAgentフレームワークのログで異常なファイルURLリクエストがないかも重点的にチェックしてください。

補足: 悪用観測状況

現時点でCISA KEVにも登録なく、公開PoCや悪用報告はありません。GitHub上のPoCリポジトリも確認されていません。ランサムウェアグループによる悪用も未知数です。

しかしグラディオのAPI機能という有効攻撃面を持つため、速やかな修正適用が推奨されます。

補足: CVSSメトリクス詳細

• AV (Attack Vector / 攻撃元): Network (ネットワーク経由で遠隔から攻撃可能)
• AC (Attack Complexity / 攻撃複雑度): Low (低複雑度で攻撃可能)
• PR (Privileges Required / 必要権限): None (認証不要で実行可能)
• UI (User Interaction / ユーザ操作): Required (ユーザ操作が必要)
• S (Scope / スコープ): Changed (攻撃が他の権限領域に影響を与える)
• C (Confidentiality Impact / 機密性影響): High (機密情報の漏洩リスクが高い)
• I (Integrity Impact / 完全性影響): None (データ改ざんは起きない)
• A (Availability Impact / 可用性影響): None (システム停止は起きない)

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. まずSTEP 3で自分の環境のGradioバージョンを確認してください。該当するならSTEP 4で6.20.0以上へのアップグレードを実施し、STEP 5で修正の反映を確認することが最低限の対応です。

Q. パッチが適用できない場合、どうすればよいですか？

A. パッチ適用が難しい場合は、GradioのAPIエンドポイントへのアクセス制限やWAFによる不正なリダイレクトやSSRFリクエストのブロックを検討してください。またネットワーク分離も有効です。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. ログを詳しく確認し、不審な外部URLへのリダイレクトや、クラウドメタデータサービスへの不正アクセスの痕跡を調査してください。ベンダーからのIOC情報は未公開のため、ログ監視が重要です。

Q. なぜEPSSスコアが重要なのですか？

A. CVSSは脆弱性の深刻度を示しますが、EPSS（Exploit Prediction Scoring System）は実際に悪用される可能性の高さを示します。両方の情報を総合して優先度を判断すると効率的です。

Q. このCVEと類似の脆弱性は他にもありますか？

A. 本脆弱性はCWE-601とCWE-918の組み合わせで、同様のオープンリダイレクトやSSRF脆弱性は他のAIゲートウェイやWebアプリケーションでも問題となっています。

参考文献

• NVD – CVE-2026-59806
• Gradio GitHub Patch Commit
• Gradio GitHub Issue #13593
• Gradio GitHub Pull Request #13596
• Gradio Release 6.20.0
• VulnCheck Advisory

関連トピック・タグから探す

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

• High脆弱性 に関するCVE・脆弱性記事一覧
• SSRF に関するCVE・脆弱性記事一覧
• AI UI に関するCVE・脆弱性記事一覧

2026-07-09 追記

本記事の公開後、以下の重要な変化が確認されました（公開からの経過: 0日）。

項目	公開時点	2026-07-09時点	変化の意味
新規GHSAアドバイザリ	0件	1件	新たなGitHub Security Advisoryが発行

新規GHSAアドバイザリ

公開時点ではGHSA（GitHub Security Advisory）でのアドバイザリ発行は確認されていませんでしたが、本日時点で新たに1件のGHSAアドバイザリが発行されたことが確認されました。これは、GitHub上の開発プロジェクトや依存関係監査ツールなどでも本脆弱性CVE-2026-59806への注意喚起や自動検出が行われるようになったことを意味します。

GHSAが新しく追加されたことで、GitHub ActionsやDependabot等によるパッケージの脆弱性管理・通知が有効になります。運用担当者は、依存しているソフトウェアやライブラリのセキュリティ状態を再確認し、GHSA経由の警告が自動化ツールなどで上がる可能性に注意してください。速やかな情報の追跡と、アップデート通知への迅速な対応体制が推奨されます。