【高】CVE-2026-43989 JunoClawのパストラバーサル脆弱性による悪用リスクとAI Security対策ガイド

結論

• 危険度: High (CVSS 8.5)
• 対象: (詳細はベンダーアドバイザリ参照)
• 修正: ベンダーアドバイザリ参照
• KEV: No (NVD Critical由来。CISA KEVには未登録)

最終更新: 2026-05-12 ｜ 本記事は公式情報をもとに作成しています。最新情報はベンダー公式アドバイザリを必ずご確認ください。

STEP 1: 何が起きているか

一言でいうと

CVE-2026-43989は、JunoClawというエージェント型AIプラットフォームの「upload_wasm MCPツール」が、エージェントからのファイルパスを検証せずにファイルをアップロードできてしまう脆弱性です。攻撃者は任意のファイルをアップロードでき、LLMゲートウェイなどAIプラットフォーム運用者にとって緊急対応が必要です。

やさしく説明すると

この脆弱性は、AIエージェントが送るファイルの場所をちゃんと確認せずに好きなファイルをサーバにアップロードしてしまう問題です。言い換えると、玄関の鍵がかかっていない状態で誰でも勝手に家の中に入れるようなものです。これにより、攻撃者は重要なファイルを書き換えたり、悪意あるデータを送り込んだりできます。AI GatewayやAgentフレームワークの運用者は一刻も早く対応が必要です。

技術的な原因

この問題はCWE-20（不適切な入力検証）、CWE-22（パス・トラバーサル）、CWE-59（シンボリックリンクの誤使用）、CWE-73（ヒープ破壊）に該当します。不適切なパス検証により、アップロード処理が任意のファイルの内容を受け入れてしまいます。特にファイルの場所やサイズ、形式の検証が行われておらず、パスの正規化が欠落していました。

影響を受けると何が困るか

• AI GatewayやLLM Proxyのファイル改ざんや不正アップロードによるシステム乗っ取りリスク
• APIキーや機密情報が保存されたファイルの漏洩や悪用
• LLMコンテキストやRAG（Retrieval-Augmented Generation）データの改ざんによる情報漏洩や誤応答発生
• AI Agenticシステムの乗っ取りによる不正エージェント操作
• テナント間の情報漏洩やサービス停止による信頼低下
• バイブコーダーを含むAI駆動開発環境でのローカルファイル読み取りなど、開発者デスクトップ環境への攻撃リスク

もっと詳しく調べたい人へ — 公式情報源マップ

本記事は以下の公式・準公式の情報源から内容を集約しています。一次情報を確認したい場合や英語で詳細を読みたい場合は、各リンクから直接アクセスできます。

掲載しているのは無料でアクセスできる情報源のみです。CVEによっては掲載がないサイトもあります（特にJVN iPediaは日本国内で報告された脆弱性のみ掲載）。

STEP 2: 急ぎ対応すべきか判断する

結論: 高

判断根拠

• CVSSスコアは8.5（High）。実務的には、攻撃者がローカル環境からユーザ操作を伴いシステムの完全性と機密性を奪えるリスクがある。
• EPSSスコアは提供なし。悪用予測は不明。
• ランサムウェアによる悪用は未確認。
• 公開PoCは存在しないが、脆弱性の性質上、悪用の可能性は高い。
• 攻撃はローカルネットワークからユーザ操作が要るが、認証権限不要で範囲が変わるため軽視できない。

誰が動くべきか

• Agentic AIプラットフォーム運用者（JunoClawなど）
• LLM GatewayやLLM Proxyを運営するSRE/SecOpsチーム
• Agentフレームワーク開発者（LangChain、AutoGen等）
• AI駆動開発環境のバイブコーダー利用者（Cursor、Cline、Copilot、Claude Codeなど）
• MLインフラやRAGデータ運用担当者

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

バージョン確認コマンド

JunoClaw 環境（GitHubベース）確認

junoclaw --version

出力例:

JunoClaw version 0.x.y-security-1

判定: 出力に 0.x.y-security-1 以上のバージョンがあれば安全。それ未満なら脆弱。

設定確認

この脆弱性はファイルパス検証の欠如が原因のため、設定依存ではありません。バージョンが対象範囲内なら脆弱です。

Nucleiテンプレートでの検出

現時点で公開されたNucleiテンプレートはありません。検出はバージョン確認で行ってください。

STEP 4: 修正を適用する

パッチ適用

JunoClaw Linux/macOS環境

# 最新バージョンの取得
curl -LO https://github.com/Dragonmonk111/junoclaw/releases/download/v0.x.y-security-1/junoclaw-linux-amd64.tar.gz
tar zxvf junoclaw-linux-amd64.tar.gz
sudo mv junoclaw /usr/local/bin/
junoclaw --version

判定: バージョンが 0.x.y-security-1 以上ならパッチ適用済み

注意: パッチ適用前に必ず設定ファイルとデータのバックアップを取得し、ステージング環境で動作確認を行ってください。

パッチ即時適用ができない場合の暫定対応

公式からの暫定対応は提示されていません。可能ならネットワーク分離や該当機能の無効化を検討してください。

STEP 5: 修正されたことを確認する

STEP 3で実行したバージョン確認コマンドを再度実行してください。

期待される出力

JunoClaw 環境（安全な状態）

junoclaw --version

出力例:

JunoClaw version 0.x.y-security-1

判定: バージョンが 0.x.y-security-1 以上ならOK

追加で確認すべきこと

• 不審なアップロードログやアクセスをログ監視ツールでチェックする
• パッチ適用後も正常にupload_wasm MCPツールが動作するか検証する

補足: 悪用観測状況

CVE-2026-43989に関する公開されたPoCやエクスプロイトは現時点で確認されていません。CISA KEVにも未登録であり、ランサムウェアによる悪用も不明です。しかし、脆弱性の危険度は高いため油断は禁物です。ベンダーアドバイザリによる修正が出たら速やかに適用してください。

補足: CVSSメトリクス詳細

• AV（攻撃元）: LOCAL — 攻撃者はローカル環境から攻撃可能
• AC（攻撃複雑度）: LOW — 攻撃は技術的には簡単
• PR（必要権限）: NONE — 権限不要
• UI（ユーザ操作）: REQUIRED — ユーザ操作が必要
• S（スコープ）: CHANGED — 攻撃によりセキュリティ範囲が変化する
• C（機密性影響）: HIGH — 機密情報が漏洩する可能性が高い
• I（完全性影響）: HIGH — データやコードの改ざんが起こる
• A（可用性影響）: LOW — サービス停止は限定的

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. まず自分の環境のJunoClawバージョンを確認し（STEP 3）、脆弱なバージョンなら最新版へのアップデートを行ってください（STEP 4〜5）。記事内のコマンドを参考にしてください。

Q. パッチが適用できない場合、どうすればよいですか？

A. 公式の暫定対応はありませんが、upload_wasm MCPツールの機能制限やネットワークアクセスの分離などでリスクを下げることを検討してください。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. まず不審なファイルアップロードログやアクセスログを集中監視し、予期せぬファイル更新がないかチェックしてください。ベンダーのIOC情報があれば積極的に活用しましょう。

Q. なぜEPSSスコアが重要なのですか？

A. CVSSは脆弱性の技術的な危険度ですが、EPSSは実際に悪用される確率を示します。両方を参考にすることで対応の優先度を正確に判断できます。

Q. このCVEと類似の脆弱性は他にもありますか？

A. 入力検証やパス・トラバーサル(CWE-20/CWE-22)に起因する脆弱性は多数存在します。Agentic AIやAI Gateway向けシステムでは類似のリスクを常に注意が必要です。

参考文献

• NVD – CVE-2026-43989
• JunoClaw GitHub コミット
• JunoClaw リリース情報
• JunoClaw セキュリティアドバイザリ

関連トピック・タグから探す

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

• High脆弱性 に関するCVE・脆弱性記事一覧
• パストラバーサル に関するCVE・脆弱性記事一覧
• AI Agent に関するCVE・脆弱性記事一覧