CVE-2026-19282 andreahaku llm_memory_mcpのコマンドインジェクション脆弱性とAI Security対策ガイド

結論

• 危険度: Medium (CVSS 5.3)
• 対象: (詳細はベンダーアドバイザリ参照)
• 修正: ベンダーアドバイザリ参照
• KEV: No (NVD Critical由来。CISA KEVには未登録)

最終更新: 2026-08-08 ｜ 本記事は公式情報をもとに作成しています。最新情報はベンダー公式アドバイザリを必ずご確認ください。

STEP 1: 何が起きているか

一言でいうと

CVE-2026-19282はandreahakuのllm_memory_mcpというAI関連コンポーネントで、引数の操作によりローカル上でコマンドインジェクションを起こせる脆弱性です。LLMゲートウェイやAgentフレームワーク運用者にとって重要な問題です。

やさしく説明すると

この脆弱性は、自分のコンピュータ上で強力な悪意ある操作を実行できる問題です。例えると、家の玄関に鍵をかけていると思ったら、実は郵便受けの小さな穴から中に合鍵を作られてしまうようなものです。AIやLLMを使ったアプリの大事な部分に隠れた穴があり、それを攻撃者が利用して不正に動作を制御できます。

ただし、この攻撃はリモートからではなく、すでにコンピュータにアクセスできる内部にいる人しかできません。とはいえ権限の低いユーザーでも起こせるため注意が必要です。

技術的な原因

CVE-2026-19282はCWE-74（コマンドインジェクション）とCWE-77（コマンドインジェクションに関連する問題）に分類されます。具体的には、llm_memory_mcpの src/autolearn/GitHooksManager.ts 内の auto.capture 関数の引数 hash を安全に処理しておらず、これを悪用すると任意のコマンドを実行できます。

この脆弱性は、入力値を検証せずにシェルコマンドに渡す設計ミスから起こっています。入力検証の不足が原因のため、攻撃者は予期せぬコマンドを組み込めるのです。

影響を受けると何が困るか

• ローカル実行環境上で任意コマンドを攻撃者が起動できるため、内部情報が漏洩したり改ざんされる
• APIキーや認証情報、機密ファイルの読み取りが可能になる恐れがある
• LLMコンテキストの窃取や改ざんにより、AIの応答品質が損なわれる
• Agentフレームワークの乗っ取り、RAGデータ改変により誤情報を返すリスク
• AI駆動開発で使うCursor、Cline、Copilotなどのツールが巻き込まれる可能性
• 広範囲なインフラ横展開の足がかりとなる危険

もっと詳しく調べたい人へ — 公式情報源マップ

本記事は以下の公式・準公式の情報源から内容を集約しています。一次情報を確認したい場合や英語で詳細を読みたい場合は、各リンクから直接アクセスできます。

掲載しているのは無料でアクセスできる情報源のみです。CVEによっては掲載がないサイトもあります（特にJVN iPediaは日本国内で報告された脆弱性のみ掲載）。

STEP 2: 急ぎ対応すべきか判断する

結論: 中

判断根拠

• CVSS v3.1スコアは 5.3（Medium）で危険度中程度。技術的には低権限ローカル攻撃ができるが、ネットワーク経由ではない
• EPSSスコアは提供されておらず、悪用予測は不明
• ランサムウェアによる悪用報告はなく、今のところ観測されていない
• 公開PoCや悪用コードは存在しない
• 攻撃にはローカルアクセスが必要であり、ネットワーク経由のリモート攻撃は不可

誰が動くべきか

• llm_memory_mcpを使うLLM Gateway運用チーム
• Agentフレームワーク開発者やSRE/SecOpsチーム
• AI駆動開発でCursor、Cline、Copilot等の開発支援ツールを利用するバイブコーダー開発者

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

バージョン確認コマンド

Python (pip)

pip show llm_memory_mcp

出力例:

Name: llm_memory_mcp
Version: 0.9.1
Summary: LLM Memory MCP component
Home-page: https://github.com/andreahaku/llm_memory_mcp
Author: Andrea Haku
Author-email: andrea@example.com

判定: Versionが公開されている場合、脆弱か安全か判別可能。バージョン管理されていないため、実行しているコミットや日時情報を確認しベンダーアドバイザリを参照すること。

ローカルファイル確認

ls -l src/autolearn/GitHooksManager.ts

出力例:

src/autolearn/GitHooksManager.ts

判定: ファイルが存在すれば該当実装が含まれている。修正の有無はベンダーアドバイザリ参照。

設定確認

本脆弱性は特定の設定に依存せず、引数の入力値そのものの処理に起因します。設定変更による緩和は公式に示されていません。したがって、該当バージョンであれば脆弱とみなしてください。

Nucleiテンプレートでの検出

公開Nucleiテンプレートは存在しません。バージョン確認とベンダーアドバイザリに基づく対応が推奨されます。

STEP 4: 修正を適用する

パッチ適用

Python パッケージの場合

pip install --upgrade llm_memory_mcp

判定: 最新版に更新後、問題の脆弱性が修正されていることをベンダーアドバイザリで必ず確認してください。

注意: パッチ適用前に必ずバックアップを取得し、ステージング環境で動作検証を行ってください。本番環境の稼働状況に応じ、ダウンタイムを計画的に確保してください。

パッチ即時適用ができない場合の暫定対応

現時点で公式の暫定回避策や設定変更による緩和策は提示されていません。影響範囲が限定的であるため、影響を受けるシステムへのローカルアクセスを制限し不要なユーザアカウントを削除するなど、アクセス制御を強化してください。

STEP 5: 修正されたことを確認する

STEP 3 で実行したバージョン確認コマンドを再度実行します。

期待される出力

Python (pip)

pip show llm_memory_mcp

出力例:

Name: llm_memory_mcp
Version: 0.9.2
Summary: LLM Memory MCP component
Home-page: https://github.com/andreahaku/llm_memory_mcp
Author: Andrea Haku
Author-email: andrea@example.com

判定: バージョンが 0.9.2 以上（例。ベンダー公式パッチリリースバージョン）なら修正済みと判断してください。

追加で確認すべきこと

• もしNucleiテンプレート等の自動検出ツールが公開された場合は、再実行し脆弱性の有無をチェックする
• ログ監視で不審なローカルコマンド実行の痕跡やアクセス権限の異常がないか点検する
• AI Security運用ポリシーに沿った継続的な監査を実施すること

補足: 悪用観測状況

現時点でCVE-2026-19282に関するランサムウェアグループの悪用報告はありません。公開PoCやエクスプロイトコードの登録もなく、実際の悪用は確認されていません。ただし、攻撃にはローカルアクセスが必要なため、内部侵害時に利用されるリスクはあります。

補足: CVSSメトリクス詳細

• AV（攻撃元）: Local（ローカルアクセスが必要）
• AC（攻撃複雑度）: Low（攻撃手順は単純）
• PR（必要権限）: Low（低権限ユーザー権限で実行可能）
• UI（ユーザ操作）: None（ユーザー操作は不要）
• S（スコープ）: Unchanged（攻撃前後で権限範囲は変化なし）
• C（機密性影響）: Low（情報漏えいの可能性あり）
• I（完全性影響）: Low（データ改ざんの可能性あり）
• A（可用性影響）: Low（サービス停止の可能性あり）

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. STEP 3〜5を実施し、自分の環境が脆弱か確認してから最新パッチを適用してください。具体的なバージョンとコマンドは本記事内に記載しています。

Q. パッチが適用できない場合、どうすればよいですか？

A. ローカルアクセス制御の強化や不要ユーザーの削除など、アクセス権限を厳格に管理してください。設定変更やネットワーク隔離も効果的です。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. ベンダーの公式通知がないため詳細は不明ですが、システムログを確認し、疑わしいローカルコマンド実行や不正なユーザーアクセスがないか監視してください。

Q. なぜEPSSスコアが重要なのですか？

A. CVSSは技術的な脆弱性の深刻度を表しますが、EPSSは実際に悪用される可能性を示します。両者の評価を見ることで対応優先度をより正確に判断できます。

Q. このCVEと類似の脆弱性は他にもありますか？

A. CWE-74およびCWE-77に分類されるコマンドインジェクション脆弱性が他製品にも存在する可能性があります。類似脆弱性の対応も並行して確認しましょう。

参考文献

• NVD – CVE-2026-19282
• GitHub – andreahaku/llm_memory_mcp
• GitHub Issue #21
• VulDB – CVE-2026-19282
• Snyk Vulnerability DB

関連トピック・タグから探す

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

• Medium脆弱性 に関するCVE・脆弱性記事一覧
• コマンドインジェクション に関するCVE・脆弱性記事一覧
• LLM に関するCVE・脆弱性記事一覧
• AI Agent に関するCVE・脆弱性記事一覧