【重大/KEV登録】CVE-2026-34926 Apex Oneのパストラバーサル脆弱性がAI Securityに与える影響とバイブコーダー向け対策手順

結論

• 危険度: Medium (CVSS 6.7)
• 対象: apex_one (14.0.0.17079未満) / apex_one (14.0.20731未満)
• 修正: ベンダーアドバイザリ参照
• KEV: Yes (CISA悪用観測カタログ登録済 2026-05-21)

最終更新: 2026-07-20 ｜ 本記事は公式情報をもとに作成しています。最新情報はベンダー公式アドバイザリを必ずご確認ください。

STEP 1: 何が起きているか

一言でいうと

CVE-2026-34926はTrend Micro Apex Oneのオンプレ版にある脆弱性です。攻撃者は管理者権限を持ち、認証済みの状態でサーバ内の重要なテーブルを不正に書き換え、悪意あるコードをエージェントに展開できます。LLMゲートウェイ運用者やAgentフレームワーク運用者にとって最優先対応すべき問題です。

やさしく説明すると

この問題を例えると、マンションの管理人が鍵を持っている状態です。鍵を持っている本人が、鍵の管理台帳に勝手に不正な名前を書き込めるようなものです。すると、勝手に他の住人の部屋に合鍵を配ってしまい、侵入される可能性があります。Apex Oneのサーバーも同様に、管理者権限を持つ攻撃者が大事な設定を改ざんして、エージェントという末端に悪影響を及ぼせます。

技術的な原因

この脆弱性はCWE-23の「ディレクトリトラバーサル」（directory traversal: 不正なファイルパス遡及）に該当します。具体的には、Apex Oneオンプレサーバ上で認証済みの管理者が、パスを不正操作して本来アクセスすべきでない重要なファイルやテーブルを読み書きできてしまいます。このため、悪意あるコードをサーバに仕込み、感染エージェントに展開可能となります。攻撃にはローカルアクセスと管理者権限が必要である点が重要です。

影響を受けると何が困るか

• 管理者権限を持つ攻撃者がApex Oneの重要設定を改ざんできる
• エージェントに悪意あるコードを配布され、末端感染が拡大する
• AIゲートウェイやAgenticフレームワークを使う運用において、侵害されたエージェント経由でプロンプトや認証情報が流出する恐れ
• LLM ProxyやMCP Server周辺のAIインフラ全体に横展開されるリスク
• AIコーディングツール(Cursor/Cline/CoPilotなど)経由での開発環境不正操作の可能性は低いが、管理するサーバの安全性は影響する

もっと詳しく調べたい人へ — 公式情報源マップ

本記事は以下の公式・準公式の情報源から内容を集約しています。一次情報を確認したい場合や英語で詳細を読みたい場合は、各リンクから直接アクセスできます。

掲載しているのは無料でアクセスできる情報源のみです。CVEによっては掲載がないサイトもあります（特にJVN iPediaは日本国内で報告された脆弱性のみ掲載）。

STEP 2: 急ぎ対応すべきか判断する

結論: 中

判断根拠

• CVSS v3.1スコアは 6.7 (Medium)。実務的には「管理者権限が必要で悪用は難しいが影響は大きい」レベル。
• EPSS（実際に悪用される予測確率）は 12.68%で高め、警戒が必要。
• CISA KEV（米国政府の悪用観測カタログ）に登録済みだが、ランサムウェアによる悪用報告は確認されていない。
• 公開PoCは現時点で 0件。武器化はまだ見られていない。
• 悪用にはローカルアクセスと管理者権限が必要で攻撃複雑度が高い（AC:H）。

誰が動くべきか

• Apex Oneオンプレミス版の運用者・管理者
• LLM GatewayやAgenticフレームワークを安全に運用するセキュリティチーム
• エージェント配布を行うSREやSecOpsチーム
• バイブコーダー開発者もApex Oneを社内で運用する場合は注意が必要

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

バージョン確認コマンド

Windows（PowerShell）

Get-ItemProperty "HKLM:\SOFTWARE\TrendMicro\ApexOne" | Select-Object -Property Version

出力例:

Version
-------
14.0.0.16000

判定: 出力のバージョンが 14.0.0.17079 未満なら脆弱

Windows（PowerShell）Agentバージョン確認

Get-Service -Name "TrendMicro Agent" | Select-Object -Property DisplayName,Status

出力例:

DisplayName          Status
-----------          ------
TrendMicro Agent     Running

判定: Agentのバージョンは管理コンソールやベンダーの専用ツールで確認。Agentビルドが 14.0.0.17079 未満なら脆弱

設定確認

この脆弱性は設定依存ではなく、バージョンが対象範囲なら脆弱です。設定の有無に関わらず速やかに修正適用を行ってください。

Nucleiテンプレートでの検出

現時点で公開されているNucleiテンプレートはありません。バージョン確認で検出してください。

STEP 4: 修正を適用する

パッチ適用

Windows 環境（Apex One サーバーオンプレミス版）

# ベンダー提供の最新SP1 CPのアップデートを適用
# 例: 手順はベンダー公式ダウンロードセンター参照 - https://success.trendmicro.com/en-US/solution/KA-0023430

# 1. 現行のサービスを停止
Stop-Service -Name "TrendMicro ApexOne Server"

# 2. アップデートパッケージを実行し、指示に従いインストール

# 3. サービス再起動
Start-Service -Name "TrendMicro ApexOne Server"

注意: パッチ適用前に必ず環境のバックアップを取り、テスト環境で動作確認してください。ダウンタイム計画も十分に検討してください。

パッチ即時適用ができない場合の暫定対応

ベンダー公式では特別な暫定対応は提示されていません。アクセス権限の制限やサーバのネットワーク隔離によるリスク低減を検討してください。

STEP 5: 修正されたことを確認する

STEP 3で紹介したバージョン確認コマンドを使い、アップデート後のバージョンを再度チェックしてください。

期待される出力

Windows（PowerShell）

Get-ItemProperty "HKLM:\SOFTWARE\TrendMicro\ApexOne" | Select-Object -Property Version

出力例:

Version
-------
14.0.0.18012

判定: バージョンが 14.0.0.17079 以上（推奨は 14.0.0.18012）なら修正済みで安全

追加で確認すべきこと

ログに不審な構成変更や管理者以外の操作履歴がないか監視してください。Nucleiテンプレート未提供のため、ベンダー提供の診断ツールがあれば併用してください。

補足: 悪用観測状況

このCVEはCISAのKEV（既知悪用脆弱性）カタログに2026-05-21に登録されています。少なくとも一度は実際の攻撃試行がトレンドマイクロによって観測されました。ただし、ランサムウェアグループの悪用報告は現時点でありません。公開PoCは0件で、現時点で大規模な武器化は確認されていません。

補足: CVSSメトリクス詳細

• AV (Attack Vector): L (Local) — 攻撃者は物理やリモートアクセスではなく、ローカルでのアクセス権が必要
• AC (Attack Complexity): H (High) — 攻撃条件が複雑・難易度が高い
• PR (Privileges Required): H (High) — 管理者権限など高い権限が要求される
• UI (User Interaction): N (None) — ユーザ操作は不要
• S (Scope): C (Changed) — 攻撃が成功すると影響範囲が拡大する
• C (Confidentiality): H (High) — 情報漏洩リスクが高い
• I (Integrity): L (Low) — 改ざんリスクは低め
• A (Availability): L (Low) — 可用性影響も低め

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. STEP 3で対象バージョンか確認し、該当する場合はSTEP 4でパッチを適用してください。具体的なバージョンやコマンドは本記事内に記載しています。

Q. パッチが適用できない場合、どうすればよいですか？

A. ベンダーの暫定対応はありませんが、サーバーのアクセス制限やネットワーク隔離を強化し、管理者権限者の監視を強化してください。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. ベンダー提供のログ解析ツールや管理画面で異常な設定変更や操作履歴を確認してください。KISA KEV登録があるため特に監視を強化してください。

Q. なぜEPSSスコアが重要なのですか？

A. CVSSは理論上の危険度を示しますが、EPSSは「実際にこの脆弱性が悪用される確率」を示します。両方見ると優先対応の正確な判断が可能です。

Q. このCVEと類似の脆弱性は他にもありますか？

A. 同じCWE-23のディレクトリトラバーサル脆弱性は他のソフトウェアでもしばしば見られます。Trend Micro Apex Oneでは同時期にローカル権限昇格脆弱性も報告されています。

参考文献

• NVD CVE-2026-34926
• Trend Micro 公式アドバイザリ
• Trend Micro 公式アドバイザリ（日本語）
• CISA KEV 脆弱性カタログ
• GitHub Advisory Database

関連トピック・タグから探す

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

• Medium脆弱性 に関するCVE・脆弱性記事一覧
• apex-one に関するCVE・脆弱性記事一覧
• パストラバーサル に関するCVE・脆弱性記事一覧
• AIフレームワーク に関するCVE・脆弱性記事一覧
• KEV登録 に関するCVE・脆弱性記事一覧
• 実悪用観測 に関するCVE・脆弱性記事一覧