CVE-2026-50562 FastGPTにおける特権昇格と不正Dockerイメージ注入脆弱性の詳細解説とAI Security対策ガイド

結論

• 危険度: 情報なし
• 対象: (詳細はベンダーアドバイザリ参照)
• 修正: ベンダーアドバイザリ参照
• KEV: No (NVD Critical由来。CISA KEVには未登録)

最終更新: 2026-07-15 ｜ 本記事は公式情報をもとに作成しています。最新情報はベンダー公式アドバイザリを必ずご確認ください。

STEP 1: 何が起きているか

一言でいうと

CVE-2026-50562はFastGPTという知識ベースのAIアプリケーションプラットフォームに影響します。攻撃者は認証なしで不正なコードを介して権限の高いGitHubワークフローから悪意あるDockerイメージをプッシュし、重要な秘密情報を含む環境に展開できます。これはLLMゲートウェイ運用者やAgentフレームワークの管理者にとって最優先対応が必要な脆弱性です。

やさしく説明すると

この脆弱性は、いわば「玄関に無断で合鍵を作られている」状態です。FastGPTの開発者が使うGitHubの自動処理（ワークフロー）に弱点があり、そこを通じて攻撃者が不正なDockerイメージを登録可能です。これにより、秘密にすべき情報が攻撃者の手に渡り、システムの一部が乗っ取られる恐れがあります。つまり、開発や運用の自動化部分のセキュリティが破られることです。

技術的な原因

この脆弱性はCWE-266（権限管理の不備）、CWE-494（外部リソースの読み込みの脆弱性）、CWE-829（不適切なリソース制御）に分類されます。FastGPTのGitHub Actionsワークフロー内で、信頼されていないプルリクエストのコード生成物を、権限が高い別ワークフローが検証なく利用します。つまり、不正コードが特権付き処理を乗っ取り、悪意あるDockerイメージを作成・配布ができてしまいます。

影響を受けると何が困るか

• AI GatewayやLLM Proxyの運用で、秘密情報（KUBE_CONFIG_CNなど）漏洩の可能性
• Agenticフレームワークやドキュメントプレビューで不正イメージが実行され、システム乗っ取り
• LLMコンテキストやAPIキー（OpenAI/Anthropic等）が盗まれて、ランニングコスト増大やサービス停止リスク
• バイブコーダー開発環境（Cursor/Cline等）経由でコード改ざんや情報窃取が起きる恐れ
• 運用中のCI/CDパイプライン全体の信頼性が低下し、インフラに横展開可能

もっと詳しく調べたい人へ — 公式情報源マップ

本記事は以下の公式・準公式の情報源から内容を集約しています。一次情報を確認したい場合や英語で詳細を読みたい場合は、各リンクから直接アクセスできます。

掲載しているのは無料でアクセスできる情報源のみです。CVEによっては掲載がないサイトもあります（特にJVN iPediaは日本国内で報告された脆弱性のみ掲載）。

STEP 2: 急ぎ対応すべきか判断する

結論: 低

判断根拠

• CVSSスコアは未公開。現状、重大度の数値評価は不明です。
• EPSS（悪用予測スコア）も提供されていません。直近30日間の悪用予測はありません。
• ランサムウェアによる悪用は報告されていません。
• 公開されているPoCコード・攻撃手法はありません。
• 攻撃には特権的ワークフロー権限の存在が必要であり、高度な条件がそろわないと悪用されにくいです。

誰が動くべきか

• FastGPTプラットフォームを運用しているAI Gateway運用チーム
• Agenticフレームワーク開発者や組織内のCI/CD環境担当者
• LLM ProxyやAI駆動開発環境にこのプラットフォームが組み込まれている場合のセキュリティ担当者

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

バージョン確認コマンド

Gitリポジトリ（FastGPT ソースコード）

git rev-parse HEAD

出力例:

22ebfacbb43311e9b73294040ae0eb87390c6bba

判定: 出力が 22ebfacbb43311e9b73294040ae0eb87390c6bba 以下なら脆弱。より新しいコミットなら安全

設定確認

この脆弱性はGitHub Actionsのワークフロー管理に起因しているため、設定依存型です。特に .github/workflows/preview-docs-build.yml、preview-fastgpt-build.yml において、外部プルリクエストコードがどのように処理されているかを確認してください。設定を修正しなければ、バージョンが安全範囲であってもリスクがあります。

Nucleiテンプレートでの検出

本脆弱性に対応した公開のNucleiテンプレートは現時点で見つかっていません。検出はGitリポジトリのコミット確認と設定検査で行ってください。

STEP 4: 修正を適用する

パッチ適用

Gitリポジトリでの更新

git fetch origin
git checkout main
git pull origin main

判定: 最新コミットが 22ebfacbb43311e9b73294040ae0eb87390c6bbb より新しいものに更新されていること

注意: アップデート前に必ずGitHubワークフローの設定変更やローカルバックアップを確実に行ってください。また、CI/CD環境での影響が出る可能性があるため、テスト環境でのステージング検証を推奨します。

パッチ即時適用ができない場合の暫定対応

公式の暫定対応は提示されていません。可能な範囲で外部プルリクエストコードの処理ルールを制限し、権限の高いworkflow_runジョブでのコード利用を最小化してください。また、必要に応じて該当ワークフローを一時無効化してください。

STEP 5: 修正されたことを確認する

STEP 3 で実行した git rev-parse HEAD コマンドを再度実行して、新しいコミットに更新されていることを確認してください。

期待される出力

Gitリポジトリ（FastGPT ソースコード）

git rev-parse HEAD

出力例:

22ebfacbb43311e9b73294040ae0eb87390c6bbc

判定: コミットIDが 22ebfacbb43311e9b73294040ae0eb87390c6bba より新しければ修正済みと判断

追加で確認すべきこと

• GitHub Actionsのワークフロー設定を改めて確認し、外部PRコードの権限管理強化がなされているか検証
• CI/CD環境やデプロイ先に不審なDockerイメージや動作ログがないか監視

補足: 悪用観測状況

現時点でCISA KEVには登録されていますが、ランサムウェアグループによる悪用や公開PoCは確認されていません。GitHub上にもPoCは未公開です。攻撃の難易度がやや高いため、急速な拡大は見られていません。ただし権限昇格や情報漏洩リスクは大きいため、放置は禁物です。

補足: CVSSメトリクス詳細

• AV (Attack Vector): ネットワーク経由などの攻撃経路を示します。
• AC (Attack Complexity): 攻撃を成功させる難易度のことです。
• PR (Privileges Required): 攻撃に必要な権限の有無を示します。
• UI (User Interaction): 攻撃のためにユーザ操作が必要かどうかです。
• S (Scope): 攻撃で影響が及ぶ範囲の変化を意味します。
• C (Confidentiality): 機密性の損失度合いです。
• I (Integrity): 完全性の損失度合いを示します。
• A (Availability): 可用性の損失度合いです。

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. STEP 3のコミットID確認で自環境の影響有無を確認し、STEP 4で最新の修正版にアップデートしてください。修正が難しい場合はワークフロー設定を見直し、外部コードの権限を制限してください。

Q. パッチが適用できない場合、どうすればよいですか？

A. 外部プルリクエストコードの処理権限を限定する設定を行い、該当ワークフローの無効化や実行環境のネットワーク隔離を検討してください。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. GitHub Actionsの実行ログやデプロイ環境での不正なDockerイメージ配布履歴を調査してください。疑わしい挙動や未知のイメージがないか要監査です。

Q. なぜEPSSスコアが重要なのですか？

A. CVSSは技術的なリスク度合いを示しますが、EPSSは実際にどれだけ悪用されるかの確率を示します。両方を見ることで優先度判断がより正確になります。

Q. このCVEと類似の脆弱性は他にもありますか？

A. CWE-266やCWE-494に分類される、権限管理の甘さや外部リソース取り扱いの脆弱性はAIプラットフォームやCI/CD関連で過去にも報告があります。類似脆弱性の監視も重要です。

参考文献

• NVD – CVE-2026-50562
• GitHub FastGPT Security Advisory
• CISA KEV Catalog

関連トピック・タグから探す

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

• LLM に関するCVE・脆弱性記事一覧
• AI Agent に関するCVE・脆弱性記事一覧
• Docker に関するCVE・脆弱性記事一覧