【高】CVE-2026-35397 jupyter_serverのパストラバーサル脆弱性によるAPI権限突破対策をAI Security視点で解説

誰が動くべきか

• LLM Gateway運用チーム（LiteLLM/OpenRouter等）
• Agentフレームワーク開発者（LangChain/AutoGen等）
• Notebookサーバ管理者（Jupyter）
• バイブコーダー開発者（Cursor/Cline/Aider/GitHub Copilot/Claude Code等の利用者）
• AIコーディングサンドボックス利用者
• MLインフラチーム（vLLM/Triton等）

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

バージョン確認コマンド

Python (pip)

pip show jupyter-server

出力例:

Name: jupyter-server
Version: 2.17.0
Summary: The Jupyter Server backend
...

判定: バージョンが 2.17.0 以下なら脆弱。2.18.0 以上で安全。

Python (pip) – alternative

pip list | grep jupyter-server

出力例:

jupyter-server          2.17.0

判定: バージョンが 2.17.0 以下なら脆弱。2.18.0 以上で安全。

設定確認

本脆弱性はroot_dir名と兄弟ディレクトリ名の先頭比較に起因します。設定に依存せず、root_dir名と似た名前の兄弟ディレクトリが存在する場合に脆弱です。設定変更のみでの根本対策は困難です。

Nucleiテンプレートでの検出

2026年5月時点で本脆弱性を検出可能なNucleiテンプレートは公開されていません。バージョン確認での検出を推奨します。

STEP 4: 修正を適用する

パッチ適用

Python (pip)

pip install --upgrade jupyter-server

判定: バージョンが 2.18.0 以上になるまでアップグレードすること。

注意: パッチ適用前に必ず現状のバックアップを取得してください。パッチ適用後はステージング環境での動作確認を推奨します。予期せぬダウンタイムに備え、運用計画を立ててから実施してください。

パッチ即時適用ができない場合の暫定対応

公式の暫定対応は提示されていません。ただし、root_dir名と兄弟ディレクトリ名が重ならないようネーミング規則を厳格化し、アクセス権限の管理を強化してください。ネットワーク隔離やWAFルール追加も有効です。

STEP 5: 修正されたことを確認する

STEP 3 で実行したバージョン確認コマンドを、修正適用後に再度実行してください。

期待される出力

Python (pip)

pip show jupyter-server

出力例:

Name: jupyter-server
Version: 2.18.0
Summary: The Jupyter Server backend
...

判定: バージョンが 2.18.0 以上ならOK

Python (pip) – alternative

pip list | grep jupyter-server

出力例:

jupyter-server          2.18.0

判定: バージョンが 2.18.0 以上ならOK

追加で確認すべきこと

公開Nucleiテンプレートはないため、バージョンを確認したうえで、ログに異常なAPI利用やアクセスエラーがないか監視してください。

補足: 悪用観測状況

現時点でランサムウェア悪用の報告はなく、公開PoCも限定的です。GitHub Advisory Databaseに1件のアドバイザリが登録されており、最大2件のExploitタグがNVDに登録されています。AI Security観点では依然リスクが高いため、速やかな対応が望まれます。

補足: CVSSメトリクス詳細

• AV (Attack Vector：攻撃元): NETWORK（遠隔から攻撃可能）
• AC (Attack Complexity：攻撃の複雑さ): LOW（攻撃条件が単純で容易）
• PR (Privileges Required：必要な権限): LOW（低権限の認証ユーザーで実行可能）
• UI (User Interaction：ユーザー操作): NONE（相手操作は不要）
• S (Scope：影響範囲の広さ): UNCHANGED（同一権限範囲内）
• C (Confidentiality：機密性影響): HIGH（機密情報漏洩が発生）
• I (Integrity：完全性影響): HIGH（ファイル改ざんや削除が可能）
• A (Availability：可用性影響): HIGH（サービス停止や機能低下の可能性あり）

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. STEP 3のバージョン確認で対象か判定し、STEP 4で2.18.0以上へアップグレードしてください。具体的なコマンドは本記事に記載があります。

Q. パッチが適用できない場合、どうすればよいですか？

A. 公式の暫定策はありませんが、root_dirと兄弟ディレクトリ名の重複を避けるなどのネーミング規則を徹底し、アクセス管理やネットワーク制御を強化してください。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. ベンダーのIOC（侵害の兆候）情報は現時点で公開されていません。ログで不審なAPIアクセスやファイル変更の監視を強化してください。

Q. なぜEPSSスコアが重要なのですか？

A. CVSSは脆弱性の理論上の深刻度を示しますが、EPSSは実際にどのくらい悪用されるかの可能性を示します。両方を確認すると対応優先度を正確に判断できます。

Q. このCVEと類似の脆弱性は他にもありますか？

A. 同じCWE-22「Path Traversal（パス・トラバーサル）」に分類される脆弱性は多数存在します。特にファイルアクセス制御を誤ったケースが多いため注意してください。

参考文献

• NVD – CVE-2026-35397
• jupyter_server公式アドバイザリ
• GitHub Advisory Database GHSA-5789-5fc7-67v3
• Exploit Database

関連トピック・タグから探す

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

• High脆弱性 に関するCVE・脆弱性記事一覧
• Jupyter に関するCVE・脆弱性記事一覧
• パストラバーサル に関するCVE・脆弱性記事一覧
• API セキュリティ に関するCVE・脆弱性記事一覧
• AIノートブック に関するCVE・脆弱性記事一覧
• 悪用ツール公開 に関するCVE・脆弱性記事一覧