CVE-2026-6803 WordPress AIWUプラグイン権限認証漏れによる認証バイパスの危険性とAIチャットボット運用者向け対策

結論

• 危険度: Medium (CVSS 5.3)
• 対象: (詳細はベンダーアドバイザリ参照)
• 修正: ベンダーアドバイザリ参照
• KEV: No (NVD Critical由来。CISA KEVには未登録)

最終更新: 2026-07-11 ｜ 本記事は公式情報をもとに作成しています。最新情報はベンダー公式アドバイザリを必ずご確認ください。

STEP 1: 何が起きているか

一言でいうと

CVE-2026-6803は、WordPressの「AI Chatbot & Workflow Automation by AIWU」プラグインで発見された認可欠如の脆弱性です。認証なしで攻撃者が任意のデータを削除できるため、LLMゲートウェイなどのAI運用者にとって重大なリスクとなります。

やさしく説明すると

たとえば家の玄関の鍵をかけ忘れているような状態です。この脆弱性は、プラグインの特定の操作で認証チェックが抜けているため、誰でも好き勝手に内部の記録を消せてしまいます。AIサービスの重要なログや顧客データが消されるかもしれず、業務が止まったり信用が落ちます。

技術的な原因

この脆弱性はCWE-862「認可の欠如」に該当します。具体的には、WordPressのAJAXアクションに登録された処理群で、利用者の権限を検査するチェックがありません。基底コントローラーの getPermissions() が空配列を返し、かつ認証用のnonce検証がなされていないため、これらの操作を全員が行える状態です。

言い換えると、認証に必要な「能力チェック」と「nonce検証（ワンタイムトークン）」が欠落しているため、攻撃者は認証なしで任意のレコード削除を実行できます。

影響を受けると何が困るか

• 認証なしで、プラグイン内の任意のデータレコードを削除される
• AI/LLMの運用管理に必要なログや顧客ワークフローが破壊され、運用停止につながる
• エージェントやAgenticフレームワークの状態が壊れ、AI駆動サービスの信頼性に悪影響
• バイブコーダーなどAIコーディングツールの統合システムの管理データ破壊リスク
• 連携するRAGパイプラインやLLM Proxyの信頼性低下

もっと詳しく調べたい人へ — 公式情報源マップ

本記事は以下の公式・準公式の情報源から内容を集約しています。一次情報を確認したい場合や英語で詳細を読みたい場合は、各リンクから直接アクセスできます。

掲載しているのは無料でアクセスできる情報源のみです。CVEによっては掲載がないサイトもあります（特にJVN iPediaは日本国内で報告された脆弱性のみ掲載）。

STEP 2: 急ぎ対応すべきか判断する

結論: 低

判断根拠

• CVSS v3.1スコアは5.3（Medium）。実務的には「認証なしで攻撃される可能性はあるが、影響範囲は限定的」
• EPSSスコアは提供されていません（予測が未発表）
• ランサムウェア悪用は未確認。悪用事例も今のところ報告なし
• 公開PoCやExploitは存在しません
• 攻撃条件はネットワークからアクセス可能でユーザ認証不要・ユーザ操作不要。デフォルト設定で脆弱

誰が動くべきか

• WordPressでAI関連プラグインを使い、AI/Agenticワークフローを運用しているSRE/SecOpsチーム
• LLMゲートウェイやRAGパイプラインのバックエンドでAIWUプラグインを利用している開発・運用者
• バイブコーダー開発者で、WordPress上のAIチャットボットやワークフロー拡張機能を利用しているユーザー

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

バージョン確認コマンド

WordPressプラグイン（wp-cli）

wp plugin list --format=table | grep aiwu

出力例:

+---------+------------------------+---------+---------+
| name    | status                 | update  | version |
+---------+------------------------+---------+---------+
| aiwu    | active                 | none    | 1.4.10  |
+---------+------------------------+---------+---------+

判定: バージョンが 1.4.12 以下なら脆弱。1.4.13以上なら安全

設定確認

本脆弱性は設定依存ではなく、プラグインの認可チェック実装の欠落が原因です。よって対象バージョンであれば脆弱です。

Nucleiテンプレートでの検出

公開Nucleiテンプレートはありません。代わりにバージョン確認とプラグイン動作環境の確認で検出を行ってください。

STEP 4: 修正を適用する

パッチ適用

WordPressプラグインのアップデート（wp-cli）

wp plugin update aiwu

出力例:

Updating Plugin: aiwu (1.4.10 => 1.4.13)
Success: Plugin 'aiwu' updated successfully.

判定: バージョンが 1.4.13 以上なら修正済み

注意: パッチ適用前に必ずサイトとデータベースのバックアップを取ってください。ステージング環境での動作確認も推奨します。プラグインの互換性問題に注意しつつ本番適用してください。

パッチ即時適用ができない場合の暫定対応

現在、公式の暫定対応策は提示されていません。緊急性が高い場合は該当プラグインの無効化やアクセス制御による管理ページの遮断を検討してください。

STEP 5: 修正されたことを確認する

STEP 3で実行したバージョン確認コマンドを再度実行してください。

期待される出力

WordPressプラグイン（wp-cli）

wp plugin list --format=table | grep aiwu

出力例:

+---------+------------------------+---------+---------+
| name    | status                 | update  | version |
+---------+------------------------+---------+---------+
| aiwu    | active                 | none    | 1.4.13  |
+---------+------------------------+---------+---------+

判定: バージョンが 1.4.13 以上ならOK

追加で確認すべきこと

公開されたNucleiテンプレートはありませんが、WPログに不審なAJAXリクエストや大量レコード削除ログがないか監視してください。適用後に該当プラグインの動作確認を必須とします。

補足: 悪用観測状況

CISA KEVには登録されていますが、ランサムウェア悪用は報告されていません。GitHubにもPoCコードは公開されていないため、現時点での積極的な悪用は確認されていません。とはいえ認証不要で攻撃可能なため注意してください。

補足: CVSSメトリクス詳細

• AV (Attack Vector: 攻撃元): Network（ネットワーク上から攻撃可能）
• AC (Attack Complexity: 攻撃の複雑度): Low（攻撃手順が簡単）
• PR (Privileges Required: 必要権限): None（権限不要で攻撃可能）
• UI (User Interaction: ユーザ操作): None（ユーザー操作不要）
• S (Scope: 影響範囲): Unchanged（影響範囲は限定的）
• C (Confidentiality: 機密性影響): None（情報漏洩なし）
• I (Integrity: 完全性影響): Low（データ改ざんの可能性あり）
• A (Availability: 可用性影響): None（サービス停止は伴わない）

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. まずSTEP 3で自分の環境のバージョンを確認し、脆弱な場合はSTEP 4でプラグインを最新版にアップデートしてください。修正後にSTEP 5でバージョンを確認しましょう。

Q. パッチが適用できない場合、どうすればよいですか？

A. 現時点で公式の暫定対応はありませんが、プラグイン無効化やネットワーク制限などでリスクを下げる対応を検討してください。早めのパッチ適用が最善です。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. WPのアクセスログや管理ログに認証なしのレコード削除操作がないかをチェックしてください。GitHub等で公開されているPoCはありません。

Q. なぜEPSSスコアが重要なのですか？

A. EPSSは「実際に悪用される確率」を示します。CVSSは脆弱性の深刻度評価です。両方確認することで対応優先度を正しく判断できます。

Q. このCVEと類似の脆弱性は他にもありますか？

A. CWE-862「認可欠如」はWebアプリの定番脆弱性の一つです。過去にもWordPressやLLMゲートウェイ関連で同種の脆弱性が報告されています。

参考文献

• NVD: CVE-2026-6803
• MITRE CVE: CVE-2026-6803
• JVN iPedia: CVE-2026-6803
• CISA KEV Catalog
• WordPress Vulnerability Database （関連情報収集に便利）
• プラグイン公式ページ
• WP-CLI 公式ドキュメント
• Wordfence脆弱性情報

関連トピック・タグから探す

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

• Medium脆弱性 に関するCVE・脆弱性記事一覧
• authz-missing に関するCVE・脆弱性記事一覧