CVE-2026-31236 llm CLIツールのコードインジェクション脆弱性対策 AIセキュリティ強化とバイブコーダー向け実務手順

結論

• 危険度: 情報なし
• 対象: (詳細はベンダーアドバイザリ参照)
• 修正: ベンダーアドバイザリ参照
• KEV: No (NVD Critical由来。CISA KEVには未登録)

最終更新: 2026-05-12 ｜ 本記事は公式情報をもとに作成しています。最新情報はベンダー公式アドバイザリを必ずご確認ください。

STEP 1: 何が起きているか

一言でいうと

CVE-2026-31236はllm CLIツールの--functions引数にある重大なコードインジェクション脆弱性です。攻撃者は偽の--functions引数で任意のPythonコードを実行できます。LLMツール運用者は最優先で対応してください。

やさしく説明すると

想像してください。CLIツールの--functions引数はユーザーが自分のPython関数を書ける窓口です。ところが、この窓口には鍵も監視もなく、どんなコードでもそのまま実行されてしまいます。つまり、攻撃者が悪意のある関数を差し出すと、まるで玄関の鍵を壊されて家に侵入されるように、ツールの裏で何でも好きに動かせてしまいます。

技術的な原因

この脆弱性は、Pythonのexec()関数の安全でない使い方に起因します。exec()は文字列として渡されたコードをそのまま実行しますが、適切な検証や制限を設けずに使うと任意コード実行(RCE: Remote Code Execution)になります。今回のケースでは処理にサンドボックスや無害化が一切ありません。これにより攻撃者は任意のPythonコードをコマンドラインから注入し、実行できます。

影響を受けると何が困るか

• 攻撃者が被害者のシステム上で任意のコードを実行でき、システム全体を乗っ取られる
• APIキーや認証情報の不正取得
• LLMコンテキスト（顧客データ含む）の漏洩
• AgentフレームワークやAI Gatewayの乗っ取りによるサービス停止や不正操作
• AI駆動開発ツール（Cursor/Cline/GitHub Copilotなど）を経由した悪用、ローカルファイル読み取りや任意コード実行
• インフラ全体への横展開リスク

もっと詳しく調べたい人へ — 公式情報源マップ

本記事は以下の公式・準公式の情報源から内容を集約しています。一次情報を確認したい場合や英語で詳細を読みたい場合は、各リンクから直接アクセスできます。

掲載しているのは無料でアクセスできる情報源のみです。CVEによっては掲載がないサイトもあります（特にJVN iPediaは日本国内で報告された脆弱性のみ掲載）。

STEP 2: 急ぎ対応すべきか判断する

結論: 高

判断根拠

• CVSSスコアは未公表。ただし脆弱性内容は任意コード実行に直結し、極めて高リスクと判断できる
• EPSSスコアなし（悪用予測データ未提供）
• ランサムウェア悪用は不明（CISA KEV登録時点では未確認）
• 公開PoCやExploitは現状なし
• ネットワーク到達性はないが、ユーザ操作とソーシャルエンジニアリングで任意コード実行を誘発可能
• デフォルト設定で脆弱。--functions引数を使用するユーザーは全員危険

誰が動くべきか

• LLM CLIツールを使うエンジニア・DevOps
• LLM GatewayやAgentフレームワーク運用者（特にCLIでのカスタム関数利用者）
• バイブコーダー開発者やAI駆動開発者（Cursor/Cline/GitHub Copilot等から間接的に影響の可能性）

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

バージョン確認コマンド

Python (pip)

pip show llm

出力例:

Name: llm
Version: 0.27.1
Summary: Command-line tool for interacting with Language Models

判定: バージョンが0.27.1またはそれ以下なら脆弱。修正版が出ていれば、それ以上のバージョンにアップデートしてください。

設定確認

この脆弱性は--functions引数の取り扱いに起因し、設定依存ではありません。バージョンが脆弱範囲なら攻撃可能です。

Nucleiテンプレートでの検出

現時点では公開Nucleiテンプレートはありません。バージョン確認で安全性を判断してください。

STEP 4: 修正を適用する

パッチ適用

Python (pip)

pip install --upgrade llm

出力例:

Successfully installed llm-0.28.0

判定: アップデート後はバージョンが0.27.2以上になればOKです。

注意: パッチ適用前に必ず動作確認済みのバックアップを取得してください。またステージング環境で本番と同様の検証を行うことを推奨します。

パッチ即時適用ができない場合の暫定対応

現段階でベンダーからの暫定対応策は提示されていません。暫定的に--functions引数の利用を避けることが最も効果的です。

STEP 5: 修正されたことを確認する

STEP 3 で実行したバージョン確認コマンドを、再度実行してください。

期待される出力

Python (pip)

pip show llm

出力例:

Name: llm
Version: 0.27.2
Summary: Command-line tool for interacting with Language Models

判定: バージョンが0.27.2以上なら安全です。

追加で確認すべきこと

もし公開Nucleiテンプレートなどがリリースされた場合は再検査を実施してください。また、運用ログをチェックし不審な--functions利用履歴や外部からの不審なコマンド実行痕跡がないか監視してください。

補足: 悪用観測状況

現時点でこのCVEに関するランサムウェアグループによる悪用報告はありません。GitHubや公開PoC数にも該当はなく、未だ実証的な悪用活動は確認されていません。ただし、任意コード実行につながる脆弱性のため、今後悪用が増加する可能性があります。

補足: CVSSメトリクス詳細

• AV（攻撃ベクター）: N/A – CLIローカル実行
• AC（攻撃の難易度）: N/A – ソーシャルエンジニアリングに依存
• PR（必要な権限）: N/A – ユーザー権限でコマンド実行可能なら利用可能
• UI（ユーザーの関与）: N/A – 悪意あるコマンドライン引数実行
• S（スコープ）: N/A
• C（機密性への影響）: 高 – 機密データ漏洩可能
• I（完全性への影響）: 高 – 任意コードで改ざん可能
• A（可用性への影響）: 高 – サービス停止や破壊可能

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. STEP 3で自分の環境のllm CLIツールのバージョンを確認し、STEP 4で安全なバージョンにアップデートしてください。

Q. パッチが適用できない場合、どうすればよいですか？

A. STEP 4の暫定対応として、--functions引数の利用を控えてください。ネットワーク隔離も検討してください。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. 悪用の公式IOCは未提供ですが、運用ログで不審な--functions利用や未知のコマンド実行履歴を調査してください。

Q. なぜEPSSスコアが重要なのですか？

A. CVSSは脆弱性の深刻度を示しますが、EPSSは「実際に悪用される確率」を示します。両方を確認すると対応の優先度が正確に判断できます。

Q. このCVEと類似の脆弱性は他にもありますか？

A. Pythonのexec()関数に起因するコードインジェクション脆弱性は過去にも多数報告されています。安全なコード実行環境の設計が常に重要です。

参考文献

• NVD – CVE-2026-31236
• GitHub Advisory Database – GHSA-g76p-4vg5-f4qh
• llm GitHub リポジトリ
• 関連情報（Notion）

関連トピック・タグから探す

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

• RCE(リモートコード実行) に関するCVE・脆弱性記事一覧
• LLM に関するCVE・脆弱性記事一覧
• Python に関するCVE・脆弱性記事一覧