【重大/KEV登録】CVE-2026-34926 Apex Oneのパストラバーサル脆弱性がLLMエージェントに及ぼす影響とAI Security対策ガイド

結論

• 危険度: Medium (CVSS 6.7)
• 対象: apex_one (14.0.0.17079未満) / apex_one (14.0.20731未満)
• 修正: ベンダーアドバイザリ参照
• KEV: Yes (CISA悪用観測カタログ登録済 2026-05-21)

タイトルの緊急度プレフィックス（【至急】【最重大】等）の意味

表記	条件	意味	対応目安
【至急/ランサム悪用】	CISA KEV登録 + ランサムウェア悪用観測	ランサムグループが現在進行形で悪用	本日中に対応開始
【至急/重大】	CISA KEV登録 + CVSS 9.0以上	実世界で攻撃観測あり + スコア極めて高い	本日中に対応開始
【重大/KEV登録】	CISA KEV登録(CVSS低またはNVD未反映)	実世界で攻撃観測あり	数日以内
【最重大】	CVSS 9.5以上(KEV未登録)	理論上の危険度ほぼ満点、攻撃観測はまだない	1週間以内に対応計画
【重大】	CVSS 9.0〜9.4(KEV未登録)	Critical帯の理論的高リスク	1〜2週間以内
【高】	CVSS 7.0〜8.9(KEV未登録)	High帯のリスク	計画的に対応
(プレフィックスなし)	CVSS 7.0未満	Medium以下のリスク	通常メンテで対応

「至急」と「最重大」の違い: 「至急」は CISA(米国政府機関)が 実際に悪用を観測した CVEに付与されます。「最重大」は CVSS スコア上は最高峰だが、まだ悪用観測がない ものです。同じCVSS 9.8でもKEV登録の有無で扱いが変わります。

最終更新: 2026-08-08 ｜ 本記事は公式情報をもとに作成しています。最新情報はベンダー公式アドバイザリを必ずご確認ください。

STEP	やること	かかる目安
STEP 1	何が起きているか理解する	3分
STEP 2	急ぎ対応すべきか判断する	3分
STEP 3	自分の環境が対象か確認する	5分
STEP 4	修正を適用する	環境による
STEP 5	修正されたことを確認する	3分

STEP 1: 何が起きているか

一言でいうと

CVE-2026-34926はTrend MicroのApex One(オンプレミス版)に存在する脆弱性です。攻撃者は管理者権限を持つローカルアクセスを利用して、サーバ上の重要テーブルを書き換え、管理エージェントに悪意のあるコードを展開できます。AI/LLMゲートウェイやAgentフレームワーク運用者にとって最優先で対応すべき脆弱性です。

やさしく説明すると

この脆弱性は、いわば「家の合鍵を持つ人が勝手にカギの仕組みを変えて、家中の鍵を作り替えてしまう」ような問題です。Apex Oneのサーバに管理者として入れる人は制限されていますが、その権限を持った人が悪用すると、社内の複数の端末に勝手に悪いコードを送り込めます。AIを使った開発ツールを導入している会社では、そこから機密情報を盗まれたり、システム全体が攻撃されるリスクがあります。

技術的な原因

この問題はCWE-23（ディレクトリ・トラバーサル＝不正なファイルアクセス）に分類されます。ディレクトリ・トラバーサルとは、攻撃者がサーバの想定外の場所にあるファイルやディレクトリにアクセスすることです。今回の脆弱性は、Apex Oneのサーバプログラムが特定のテーブルを書き換える際に、パスの検証を不十分にしたために発生しました。なお、攻撃者はあらかじめApex Oneサーバへの管理者権限を得ている必要があり、リモートでの無認証攻撃ではありません。

影響を受けると何が困るか

• AIゲートウェイ運用者は、サーバ内の重要データや管理コードが書き換えられて不正操作が起きる
• Agentフレームワークの複数端末で、悪意あるエージェント展開によりAI運用の信頼性が損なわれる
• 顧客の機密データを含むLLMコンテキスト情報の改ざんや漏洩が起きる可能性
• AIコーディングツール（CursorやGitHub Copilot等）を利用するバイブコーダーの環境で、IDEに悪影響が及ぶ恐れ
• 請求コストの爆増やインフラ全体への横展開に繋がるリスクもある

もっと詳しく調べたい人へ — 公式情報源マップ

本記事は以下の公式・準公式の情報源から内容を集約しています。一次情報を確認したい場合や英語で詳細を読みたい場合は、各リンクから直接アクセスできます。

カテゴリ	情報源	言語	何が分かるか	リンク
総合	NVD（米国 NIST）	英	米国政府の脆弱性データベース。CVSSスコア、影響を受けるCPE、参考リンクの総合ハブ。最も網羅的。	開く
総合	MITRE CVE	英	CVE採番機関の公式記録。CVE記述の「正本」。NVDより記載が簡潔だが一次情報。	開く
総合	JVN iPedia（JPCERT/CC・IPA）	日	日本のCSIRTが運用する脆弱性対策情報データベース。日本語で概要・対策が読める。掲載がない場合あり。	開く
総合	CISA KEV（悪用観測カタログ）	英	米国CISAが実際に悪用を確認している脆弱性のカタログ。掲載されていれば最優先で対応。	開く
総合	GitHub Advisory Database	英	OSSパッケージ（npm/pypi/maven/composer/go等）別の脆弱性アドバイザリ。修正PRへのリンクが豊富。	開く
総合	OpenCVE	英	複数CVEデータベースの集約検索サービス。タイムラインや関連CVEの俯瞰に有用。	開く
悪用	Exploit Database	英	公開エクスプロイトのアーカイブ。検出ツールやペネトレーションテストでの参照用。	開く
悪用	GitHub PoC 検索	英	GitHubコード検索でCVE IDを直接検索。野良PoCの早期発見に。	開く
スキャナ	Snyk Vulnerability DB	英	パッケージ別の脆弱性詳細と修正バージョン。OSS依存ライブラリ追跡に有用。	開く
スキャナ	Tenable（Nessus）	英	Nessusスキャナでの検出プラグイン情報。検出ロジックの参考に。	開く
スキャナ	Rapid7（Metasploit/Nexpose）	英	Metasploit悪用モジュール、Nexposeでの検出情報。	開く

掲載しているのは無料でアクセスできる情報源のみです。CVEによっては掲載がないサイトもあります（特にJVN iPediaは日本国内で報告された脆弱性のみ掲載）。

STEP 2: 急ぎ対応すべきか判断する

結論: 中

判断根拠

• CVSS v3.1スコアは6.7でMedium。実務的には脆弱性として注意は必要だが、直ちに大規模侵害の恐れは低い。
• EPSS（悪用予測スコア）は12.68%（パーセンタイル95.9%）で、直近30日で悪用リスクは低くないが爆発的ではない。
• CISA KEV（Known Exploited Vulnerabilities）に登録されているため、米国政府が実際に悪用を確認している。
• 公開PoC（概念実証）コードはGitHubに存在せず、攻撃コードの情報はまだ公開されていない。
• 攻撃条件はローカルアクセスおよび管理者権限が必須であり、認証なしリモート攻撃ではない。

誰が動くべきか

• オンプレミス版のApex Oneを運用しているセキュリティ/運用チーム
• Agent展開や監視を管理しているSecOpsチーム
• AIゲートウェイやAgenticフレームワークを用いた本番運用環境のSRE
• CursorやCline、GitHub Copilot等のAI駆動開発に依存するバイブコーダー開発者（間接的に影響）

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

製品	脆弱なバージョン範囲	修正版
Apex One (オンプレミス)	< 14.0.0.17079	14.0.0.17079以上。または14.0.0.18012（SP1ユーザ向け）
Apex One as a Service / TrendAI Vision One SEP (Agent)	< 14.0.20731	14.0.20731以上

バージョン確認コマンド

Windows (PowerShell)

Get-ItemProperty "HKLM:\SOFTWARE\TrendMicro\ApexOne" | Select-Object -Property Version

出力例:

Version
-------
14.0.0.17080

判定: もしVersionが 14.0.0.17079 未満なら脆弱。これ以上であれば安全。

Windows（サービスのバージョン確認）

Get-Service -Name "ApexOne" | Select-Object -Property Name, DisplayName, Status

出力例:

Name    DisplayName     Status
----    -----------     ------
ApexOne Trend Micro Apex One  Running

判定: サービスが稼働していればバージョン上記コマンドで確認し、脆弱バージョンか否か判断する。

設定確認

この脆弱性は設定依存ではなく、バージョンが脆弱範囲内であれば対象です。設定によって回避する方法はベンダーから示されていません。

Nucleiテンプレートでの検出

現時点で公開されたNucleiテンプレートはありません。検出作業はバージョン確認を最優先してください。

STEP 4: 修正を適用する

パッチ適用

Trend Microは以下で脆弱性を修正済みです。

Windows（Apex One オンプレミス版）

# 管理者権限PowerShellで実行
# 1. 公式サイトより最新のService Pack/SP1パッチをダウンロード
# 2. Apex Oneを停止
Stop-Service -Name ApexOne

# 3. ダウンロードしたパッチを実行（パスは実際のファイルに置き換えてください）
.\ApexOne-SP1-18012.exe /quiet

# 4. Apex Oneを再起動
Start-Service -Name ApexOne

判定: パッチ適用後、バージョン確認で 14.0.0.18012 以上なら修正済みと判断できる。

注意: パッチ適用前に必ず環境のバックアップを取得してください。ステージング環境で動作検証を行い、本番反映ではダウンタイム対策を行うことを推奨します。

パッチ即時適用ができない場合の暫定対応

ベンダーは特別な設定変更やWAFルール追加などの暫定対応は公表していません。管理者権限を厳格に管理し、サーバへの不要なローカルアクセスを遮断してください。可能であれば該当機能の利用停止を検討してください。

STEP 5: 修正されたことを確認する

STEP 3で実行したバージョン確認コマンドを再度実行して、修正後の安全なバージョンであることを確認します。

期待される出力

Windows (PowerShell)

Get-ItemProperty "HKLM:\SOFTWARE\TrendMicro\ApexOne" | Select-Object -Property Version

出力例:

Version
-------
14.0.0.18012

判定: バージョンが 14.0.0.17079 または 14.0.0.20731 以上なら修正済み。

追加で確認すべきこと

• 関連するログを確認し、脆弱性を悪用した不審なアクセス履歴がないか点検してください。
• 今後、ベンダーがNucleiテンプレートや検出ツールを提供した場合は、それらで再スキャンを推薦します。

補足: 悪用観測状況

この脆弱性はCISAのKEV（Known Exploited Vulnerabilities）カタログに2026年5月21日に登録されています。これは米政府が実際の悪用を認識していることを意味します。

一方、GitHub上で公開されているPoCコードは未確認であり、NVDのExploitタグには該当なしです。悪用リスクは中程度だが、攻撃者はすでに何らかの管理者権限を持った環境に侵入している必要があります。

補足: CVSSメトリクス詳細

• AV（攻撃元）: Local（ローカルアクセスが必要）
• AC（攻撃複雑度）: High（攻撃が難しい）
• PR（必要権限）: High（管理者権限など高い権限が必要）
• UI（ユーザ操作）: None（ユーザの操作不要）
• S（スコープ）: Changed（影響範囲が拡大する）
• C（機密性への影響）: High（重要データ漏洩の可能性大）
• I（完全性への影響）: Low（データ改ざんは少ない）
• A（可用性への影響）: Low（サービス停止リスクは小さい）

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. STEP 3で自環境のバージョンを確認し、STEP 4でベンダー提供のパッチを適用してください。適用後にSTEP 5で更新の確認を行います。

Q. パッチが適用できない場合、どうすればよいですか？

A. 管理者権限の厳格管理と、サーバへのローカルアクセス制限を実施してください。ベンダーは特別な暫定策を公表していません。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. ベンダー提供の検出ツールやログ監視を行い、不審な管理テーブルの書き換えや不明なエージェントがいないか確認してください。

Q. なぜEPSSスコアが重要なのですか？

A. CVSSは脆弱性の潜在的な深刻度を示しますが、EPSSは「実際に攻撃される確率」を数値化します。両者を併せて見ることで対応優先度が正確になります。

Q. このCVEと類似の脆弱性は他にもありますか？

A. CWE-23（ディレクトリ・トラバーサル）に分類される脆弱性はいくつか存在しますが、本脆弱性は管理者権限を持つローカル攻撃者が対象という特徴があります。

参考文献

• NVD – CVE-2026-34926
• Trend Micro公式アドバイザリ
• GitHub Advisory Database
• CISA Known Exploited Vulnerabilities Catalog
• JVN iPedia

関連トピック・タグから探す

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

• Medium脆弱性 に関するCVE・脆弱性記事一覧
• apex-one に関するCVE・脆弱性記事一覧
• パストラバーサル に関するCVE・脆弱性記事一覧
• AIフレームワーク に関するCVE・脆弱性記事一覧
• KEV登録 に関するCVE・脆弱性記事一覧
• 実悪用観測 に関するCVE・脆弱性記事一覧

2026-08-09 追記

本記事の公開後、以下の重要な変化が確認されました（公開からの経過: 0日）。

項目	公開時点	2026-08-09時点	変化の意味
結論ボックスの修正バージョンが未記入	ベンダーアドバイザリ参照	14.0.0.17079 以降が修正版（affected範囲外）	公開時は修正版情報が結論ボックスにテンプレ文字列のまま残っていた。現在は具体的な修正版が判明（記事生成時の凡ミス補正）

結論ボックスの修正バージョンが未記入

公開時点では「修正」欄が「ベンダーアドバイザリ参照」というテンプレート的な文言のままになっており、具体的なバージョン記載が不足していましたが、2026-08-09現在、「14.0.0.17079 以降が修正版（affected範囲外）」と明記されるよう修正されました。この変更により、対応すべきバージョンが明確になり管理者も判断しやすくなっています。

運用上は、14.0.0.17079未満のApex Oneオンプレミス環境が対応対象であることが明示されたことで、アドバイザリ内容を個別に確認しなくても必要なアップデート判断が迅速になります。既に本バージョンへ更新済みの場合追加対策は不要ですが、対象外バージョンを引き続き使っている場合は速やかにアップグレードが推奨されます。修正版情報は公式アドバイザリにも記載されていますので、詳細な手順や補足もあわせてご確認ください。