CVE-2026-55410 NocoBaseのRCE脆弱性を解説 AI Security強化のためのLLM Gateway運用者必見対策

結論

• 危険度: Medium (CVSS 6.7)
• 対象: (詳細はベンダーアドバイザリ参照)
• 修正: ベンダーアドバイザリ参照
• KEV: No (NVD Critical由来。CISA KEVには未登録)

最終更新: 2026-07-15 ｜ 本記事は公式情報をもとに作成しています。最新情報はベンダー公式アドバイザリを必ずご確認ください。

STEP 1: 何が起きているか

一言でいうと

CVE-2026-55410は、NocoBaseというAI活用のノーコード/ローコードプラットフォームで、権限のあるバックアップ管理ユーザーが悪意あるバックアップデータを復元すると、サーバー上で任意のコマンドを実行できる問題です。LLMアプリケーション運用者にとって重要な修正対象です。

やさしく説明すると

NocoBaseは業務アプリをコードを書かずに作れるAI搭載プラットフォームです。この問題は、バックアップを復元するときに中身の情報を安全に処理せず、悪意ある情報を使うとサーバの中身を好きに操作されてしまう点にあります。例えると、玄関の鍵が正しく確認されず、知らない人が合鍵を作って勝手に家に入れるような危険です。開発やAI Gatewayの運用担当者は、適切な修正が出ているか確認しましょう。

技術的な原因

この脆弱性はCWE-78「OSコマンドインジェクション」に該当します。Node.jsのchild_process.exec()関数で、バックアップメタ情報のdatabase.schema値を直接Shellコマンドに埋め込んで実行しています。つまり、入力値の検証不足で悪意あるコマンドが実行されます。CWE-78とは、外部入力を適切に制御せずOSレベルのコマンドを実行することで権限のあるコード実行を許す問題の呼称です。

影響範囲は、権限があるバックアップ管理ユーザーに限られるため、攻撃の複雑性は高いですが、一度攻撃されるとサーバーの完全な制御を奪われます。

影響を受けると何が困るか

• サーバー上で任意コマンドを実行され、AI GatewayやLLM Proxyなどのサービスが乗っ取られる
• インフラ全体への横展開や、RAG（Retrieval-Augmented Generation）パイプラインでのモデルやデータ改ざん
• AIコーディングツール（Cursor、Cline、Copilot等）経由の環境破壊や情報漏洩リスク
• 運用チームの認証情報やAPIキーの漏洩
• サービス停止によるAI駆動アプリケーションの提供停止や信頼低下

もっと詳しく調べたい人へ — 公式情報源マップ

本記事は以下の公式・準公式の情報源から内容を集約しています。一次情報を確認したい場合や英語で詳細を読みたい場合は、各リンクから直接アクセスできます。

掲載しているのは無料でアクセスできる情報源のみです。CVEによっては掲載がないサイトもあります（特にJVN iPediaは日本国内で報告された脆弱性のみ掲載）。

STEP 2: 急ぎ対応すべきか判断する

結論: 中

判断根拠

• CVSSスコア: 6.7（Mediumランク）です。実務的には「中リスク」で、攻撃に高度な権限が必要です。
• EPSSスコア: 提供なし。現時点での実際の悪用予測データは公開されていません。
• ランサムウェア悪用の有無: 不明です。悪用観測は報告されていません。
• 公開PoC数: 0件。GitHubなどで公開された検証コードはありません。
• 悪用に必要な条件: ネットワーク経由で攻撃可能ですが、「高い権限のバックアップ管理者」が操作しなければ攻撃できません。

誰が動くべきか

• LLM Gateway運用チーム（例: LiteLLM、OpenRouter等）
• Agentフレームワーク開発者（例: LangChain、AutoGen等）
• RAGパイプライン保守者
• AI駆動開発をするバイブコーダー開発者（Cursor、Cline、Copilot、Claude Code等の利用者）
• バックアップやインフラ運用担当のSREおよびSecOpsチーム

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

バージョン確認コマンド

Python (pip)

pip show nocobase-plugin-backups

出力例:

Name: nocobase-plugin-backups
Version: 2.1.18
Summary: Backup plugin for NocoBase platform

判定: 2.1.18以下なら脆弱。2.1.19以上なら安全。

Python (pip list)

pip list | grep nocobase-plugin-backups

出力例:

nocobase-plugin-backups 2.1.18

判定: 2.1.18以下なら脆弱。2.1.19以上なら安全。

設定確認

この脆弱性は設定依存ではありません。バージョンが範囲内であれば常に脆弱です。

Nucleiテンプレートでの検出

公開Nucleiテンプレートは現在ありません。バージョン確認で検出してください。

STEP 4: 修正を適用する

パッチ適用

Python環境 (pip)

pip install --upgrade nocobase-plugin-backups

注意: バージョン2.1.19以上がインストールされれば脆弱性は修正されます。

注意: 本番環境でパッチ適用する前に、バックアップを必ず取得し、ステージング環境で動作検証を行いましょう。サービスのダウンタイム計画も併せて行ってください。

パッチ即時適用ができない場合の暫定対応

公式の暫定対応は提示されていません。可能であればバックアップ復元操作の制限や必要権限の管理強化、ネットワークアクセス制御による隔離を検討してください。

STEP 5: 修正されたことを確認する

STEP 3で紹介したバージョン確認コマンドを再度実行します。

期待される出力

Python (pip)

pip show nocobase-plugin-backups

出力例:

Name: nocobase-plugin-backups
Version: 2.1.19
Summary: Backup plugin for NocoBase platform

判定: バージョンが 2.1.19 以上ならOK。

追加で確認すべきこと

• パッチ適用後は念のためバックアップ復元機能の動作検証を実施してください。
• 可能ならば運用ログを確認し、不審な復元操作が行われていないか監視してください。
• Nucleiテンプレートが利用可能になればスキャンを再実行してください。

補足: 悪用観測状況

現時点でCISA KEVには登録されておらず、ランサムウェアによる悪用は報告されていません。GitHub上に公開されたPoCコードも存在しません。実際の悪用はまだ確認されていませんが、中程度のリスクなので計画的な対応を推奨します。

補足: CVSSメトリクス詳細

• AV (攻撃元): NETWORK（ネットワーク経由で攻撃可能）
• AC (攻撃複雑度): LOW（攻撃は比較的容易）
• PR (必要権限): HIGH（高い権限が必要）
• UI (ユーザー操作): NONE（ユーザー操作は不要）
• S (スコープ): UNCHANGED（影響範囲は変わらない）
• C (機密性影響): LOW（機密情報の漏洩リスクあり）
• I (完全性影響): HIGH（データ改ざんが可能）
• A (可用性影響): HIGH（サービスの停止リスクあり）

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. STEP 3でバージョン確認を実施し、脆弱なバージョンを使っている場合はSTEP 4で紹介した修正版へのアップグレードを行ってください。

Q. パッチが適用できない場合、どうすればよいですか？

A. バックアップの復元操作を制限し、必要権限を厳格に管理してください。ネットワーク隔離やWAF/IPSのルール追加も検討しましょう。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. 運用ログを調査し、通常とは異なるバックアップ復元操作や不審なプロセス実行がないか監視してください。公式のIOC情報はまだ公開されていません。

Q. なぜEPSSスコアが重要なのですか？

A. CVSSは脆弱性の深刻度を示しますが、EPSSは実際に悪用される確率を表します。両者を組み合わせて優先度を判断すると効率的です。

Q. このCVEと類似の脆弱性は他にもありますか？

A. CWE-78（OSコマンドインジェクション）に該当する類似脆弱性は他製品でも散見されます。Node.jsやAI Gateway関連のバックアップ機能は特に注意が必要です。

参考文献

• NVD: CVE-2026-55410
• NocoBase GitHubコミット
• NocoBase v2.1.19 リリース情報
• NocoBase セキュリティアドバイザリ

関連トピック・タグから探す

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

• Medium脆弱性 に関するCVE・脆弱性記事一覧
• os-cmdi に関するCVE・脆弱性記事一覧