【高】CVE-2026-62663 Banksのパストラバーサル脆弱性による任意ファイル読み込み問題とAI Security対策ガイド

結論

• 危険度: High (CVSS 7.5)
• 対象: (詳細はベンダーアドバイザリ参照)
• 修正: ベンダーアドバイザリ参照
• KEV: No (NVD Critical由来。CISA KEVには未登録)

最終更新: 2026-07-30 ｜ 本記事は公式情報をもとに作成しています。最新情報はベンダー公式アドバイザリを必ずご確認ください。

STEP 1: 何が起きているか

一言でいうと

CVE-2026-62663は、BanksというLLM（大規模言語モデル）向けテンプレートツールにおけるファイルパスの検証不備を悪用し、攻撃者が任意のファイルを読み取れる脆弱性です。特にLLMゲートウェイやAgenticなAIアプリの運用者にとって、機密情報漏洩のリスクが高いため最優先の対応が求められます。

やさしく説明すると

この脆弱性は、Banksというツールがユーザーの入力をファイルのパスとして開く際にチェックをしません。つまり、玄関の鍵をかけ忘れているのと同じで、悪者が勝手に家のいろんな部屋（ファイル）を覗けてしまいます。見られたくない秘密のノートや鍵（環境変数やSSHキーなど）も丸見えになり、簡単に持ち出されてしまうのです。

技術的な原因

根本原因はCWE-22「パス・トラバーサル（Path Traversal）」に分類されます。Banksの4つのメディアフィルタ（画像、音声、動画、ドキュメント）が、ユーザーから受け取ったファイルパスをPath(value)でラップした後、パスの正規化やディレクトリ制限を行わずに直接 open(file_path, "rb")している点にあります。これにより、攻撃者は「../」などの特殊文字列で上位ディレクトリに遡り、システム上の任意のファイルを読み込めます。このファイルの内容はBase64エンコードされてプロンプト出力に含まれます。

言い換えると、入力パスの検証不足により不正ディレクトリ参照が可能となり、Pythonプロセスがアクセス可能な全てのファイルが読み出される状態です。

影響を受けると何が困るか

• APIキー（OpenAIやAnthropicなど）の漏洩による不正利用
• LLMのコンテキスト情報が盗まれ、顧客データなど重要情報の漏洩
• プロンプトインジェクションを介したAgentフレームワークの乗っ取りリスク
• モデルやRAG（Retrieval-Augmented Generation）のデータ改ざんや悪用
• 請求コストの異常増大やサービス停止リスク
• テナント間の情報漏洩によるマルチテナント環境の破綻
• ローカルファイルが読み取られることでCursorやClineなどのAIコーディングツールの利用者も被害を受ける可能性
• .envや認証情報ファイルの漏洩によるインフラ全体への横展開攻撃

もっと詳しく調べたい人へ — 公式情報源マップ

本記事は以下の公式・準公式の情報源から内容を集約しています。一次情報を確認したい場合や英語で詳細を読みたい場合は、各リンクから直接アクセスできます。

掲載しているのは無料でアクセスできる情報源のみです。CVEによっては掲載がないサイトもあります（特にJVN iPediaは日本国内で報告された脆弱性のみ掲載）。

STEP 2: 急ぎ対応すべきか判断する

結論: 高

判断根拠

• CVSS v3.1スコアは7.5（High）。ネットワーク攻撃可能で、認証不要、ユーザ操作不要のため実務的に深刻。
• EPSS（悪用予測スコア）は未提供だが、攻撃条件が緩いため悪用の恐れあり。
• ランサムウェア悪用は現時点で不明。悪用観測はなし。
• 公開されているPoC（攻撃コード）は現状0件。
• 攻撃はユーザ操作不要で、ネットワーク経由により即座に任意ファイル読み取りが可能。
• デフォルト設定および多くの環境で脆弱なバージョンが存在。

誰が動くべきか

• LLM Gateway運用チーム（Banksを使うLiteLLM/OpenRouterなど）
• Agentフレームワーク開発者（LangChain、AutoGenなどでBanksを利用する場合）
• MLインフラチーム（vLLM、Tritonなど）
• RAGパイプライン保守者
• バイブコーダー開発者（Cursor、Cline、Aider、GitHub Copilot、Claude Codeのユーザー）
• AIコーディングサンドボックス管理者

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

バージョン確認コマンド

Python（pip）

pip show banks

出力例:

Name: banks
Version: 2.4.3
Summary: Template engine for LLM prompts

判定: Versionが2.4.4未満なら脆弱、2.4.4以上なら安全

Python（pip list + grep）

pip list | grep banks

出力例:

banks           2.4.3

判定: 2.4.4未満なら脆弱

設定確認

現在のところ、Banksの脆弱性は設定に依存しません。バージョンが対象範囲なら脆弱です。設定変更による回避策はありません。

Nucleiテンプレートでの検出

本脆弱性について、公開されているNucleiテンプレートは現時点で確認されていません。バージョン確認を確実に実施してください。

STEP 4: 修正を適用する

パッチ適用

Python（pip）

pip install --upgrade banks

判定: バージョンが2.4.4以上になれば安全

注意: パッチ適用前に必ず環境のバックアップを取得してください。アップグレード後はステージング環境で十分に動作検証を行い、本番展開時は計画的なダウンタイムの設定を推奨します。

パッチ即時適用ができない場合の暫定対応

2026年7月時点で公式の暫定対応策は提示されていません。外部からのアクセスが可能ならネットワークレベルでBanksが使われているサービスへのアクセス制限を検討してください。

STEP 5: 修正されたことを確認する

STEP 3で使用したコマンドを再度実行し、バージョンアップが適切に反映されているか確認します。

期待される出力

Python（pip）

pip show banks

出力例:

Name: banks
Version: 2.4.4
Summary: Template engine for LLM prompts

判定: バージョンが2.4.4以上ならOK

追加で確認すべきこと

• 公開されたNucleiテンプレート等が今後提供された場合は再度スキャンを実行する。
• ログ監視で不審なファイルアクセスがなかったか、安全なバージョン適用前後でチェックする。

補足: 悪用観測状況

2026年7月時点で、CISA KEVには未登録でランサムウェアによる悪用の報告はありません。公開PoCもGitHub上に存在しません。即時の悪用は確認されていませんが、攻撃条件の緩さから悪用リスクは高いと判断されます。早急な対応が必要です。

補足: CVSSメトリクス詳細

• AV (攻撃元): NETWORK（ネットワーク経由で攻撃可能）
• AC (攻撃複雑度): LOW（簡単に攻撃できる）
• PR (必要権限): NONE（認証不要）
• UI (ユーザ操作): NONE（ユーザ操作も不要）
• S (スコープ): UNCHANGED（影響範囲は変わらない）
• C (機密性影響): HIGH（機密データが漏洩する）
• I (完全性影響): NONE（データ改ざんは起きない）
• A (可用性影響): NONE（サービス停止は起きない）

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. まずSTEP 3で対象バージョンか確認し、STEP 4で最新版（2.4.4以上）へアップデートしてください。アップデート後はSTEP 5でバージョン確認とログ監視を行います。

Q. パッチが適用できない場合、どうすればよいですか？

A. 公式の暫定対応はありませんが、ネットワークからBanksを使うサービスへのアクセスを制限したり、該当機能を無効化してリスクを低減してください。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. ログ中に知らないパスを読み込むリクエストや、base64エンコードされた不審データが含まれていないか監視してください。ベンダーからのIOC（侵害指標）が提供されていれば合わせて確認します。

Q. なぜEPSSスコアが重要なのですか？

A. CVSSは技術的な深刻度を示しますが、EPSS（Exploit Prediction Scoring System）は「実際に悪用される可能性」を予測します。両方確認すると優先対応が明確になります。

Q. このCVEと類似の脆弱性は他にもありますか？

A. CWE-22（パス・トラバーサル）に該当する類似脆弱性は他のPythonベースのファイル操作モジュールにも見られます。特にテンプレート言語とファイルアクセスが組み合わさる場合は注意が必要です。

参考文献

• NVD – CVE-2026-62663
• GitHub Advisory – Banks
• JVN iPedia (日本語)
• CISA KEV Catalog (米国政府)

関連トピック・タグから探す

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

• High脆弱性 に関するCVE・脆弱性記事一覧
• パストラバーサル に関するCVE・脆弱性記事一覧
• LLM に関するCVE・脆弱性記事一覧
• Python に関するCVE・脆弱性記事一覧