【高】CVE-2026-47618 NVIDIA DynamoのSSRF脆弱性がAI Securityに与える影響とCursorユーザー向け緊急対応ガイド

結論

• 危険度: High (CVSS 7.5)
• 対象: (詳細はベンダーアドバイザリ参照)
• 修正: ベンダーアドバイザリ参照
• KEV: No (NVD Critical由来。CISA KEVには未登録)

タイトルの緊急度プレフィックス（【至急】【最重大】等）の意味

表記	条件	意味	対応目安
【至急/ランサム悪用】	CISA KEV登録 + ランサムウェア悪用観測	ランサムグループが現在進行形で悪用	本日中に対応開始
【至急/重大】	CISA KEV登録 + CVSS 9.0以上	実世界で攻撃観測あり + スコア極めて高い	本日中に対応開始
【重大/KEV登録】	CISA KEV登録(CVSS低またはNVD未反映)	実世界で攻撃観測あり	数日以内
【最重大】	CVSS 9.5以上(KEV未登録)	理論上の危険度ほぼ満点、攻撃観測はまだない	1週間以内に対応計画
【重大】	CVSS 9.0〜9.4(KEV未登録)	Critical帯の理論的高リスク	1〜2週間以内
【高】	CVSS 7.0〜8.9(KEV未登録)	High帯のリスク	計画的に対応
(プレフィックスなし)	CVSS 7.0未満	Medium以下のリスク	通常メンテで対応

「至急」と「最重大」の違い: 「至急」は CISA(米国政府機関)が 実際に悪用を観測した CVEに付与されます。「最重大」は CVSS スコア上は最高峰だが、まだ悪用観測がない ものです。同じCVSS 9.8でもKEV登録の有無で扱いが変わります。

最終更新: 2026-08-04 ｜ 本記事は公式情報をもとに作成しています。最新情報はベンダー公式アドバイザリを必ずご確認ください。

STEP	やること	かかる目安
STEP 1	何が起きているか理解する	5分
STEP 2	急ぎ対応すべきか判断する	3分
STEP 3	自分の環境が対象か確認する	5分〜環境による
STEP 4	修正を適用する	10分〜
STEP 5	修正されたことを確認する	5分

STEP 1: 何が起きているか

一言でいうと

CVE-2026-47618はNVIDIAのLinux向けDynamo製品にある脆弱性です。攻撃者は認証不要でRust製のメディアフェッチャーを通じてSSRF（サーバサイドリクエストフォージェリ）攻撃を実行できます。LLMゲートウェイやAIインフラ運用者にとって情報漏洩リスクが高く、最優先対応が必要な脆弱性です。

やさしく説明すると

この脆弱性は、例えると家の玄関の郵便受けが勝手に外から開けられるようなものです。攻撃者はこの隙間を使って、内部の情報を外に送らせたり、管理されている範囲の外にある情報をこっそり取得したりできます。特に、AIのシステムに使う重要なデータが漏れれば、AIモデルの安全性やプライバシーに大きな影響が出ます。

技術的な原因

CVE-2026-47618はCWE-918（サーバサイドリクエストフォージェリ）に該当します。SSRFは、サーバーが信頼しているネットワーク内のサービスやリソースへ攻撃者が制御したリクエストを送らせてしまう脆弱性です。今回の脆弱性はRust言語で開発されたマルチモーダルメディアフェッチャーの不適切な入力検証が原因です。攻撃者はこれを利用して内部ネットワークの情報を取得し、機密情報を漏洩させる可能性があります。

影響を受けると何が困るか

• APIキー（OpenAIやAnthropicなど）が漏れるリスク
• LLMのプロンプトやユーザーデータなどのコンテキスト情報が外部に流出する
• エージェントフレームワーク（LangChainなど）経由での悪用につながる
• モデルやRAG（関連文書検索）データの機密情報漏洩
• クラウドやオンプレのAIインフラ全体に横展開されるリスク
• AIコード支援ツール（Cursor、Cline、Copilotなど）を介した攻撃の踏み台になる可能性
• .envファイルなどに格納された認証情報の漏洩

もっと詳しく調べたい人へ — 公式情報源マップ

本記事は以下の公式・準公式の情報源から内容を集約しています。一次情報を確認したい場合や英語で詳細を読みたい場合は、各リンクから直接アクセスできます。

カテゴリ	情報源	言語	何が分かるか	リンク
総合	NVD（米国 NIST）	英	米国政府の脆弱性データベース。CVSSスコア、影響を受けるCPE、参考リンクの総合ハブ。最も網羅的。	開く
総合	MITRE CVE	英	CVE採番機関の公式記録。CVE記述の「正本」。NVDより記載が簡潔だが一次情報。	開く
総合	JVN iPedia（JPCERT/CC・IPA）	日	日本のCSIRTが運用する脆弱性対策情報データベース。日本語で概要・対策が読める。掲載がない場合あり。	開く
総合	CISA KEV（悪用観測カタログ）	英	米国CISAが実際に悪用を確認している脆弱性のカタログ。掲載されていれば最優先で対応。	開く
総合	GitHub Advisory Database	英	OSSパッケージ（npm/pypi/maven/composer/go等）別の脆弱性アドバイザリ。修正PRへのリンクが豊富。	開く
総合	OpenCVE	英	複数CVEデータベースの集約検索サービス。タイムラインや関連CVEの俯瞰に有用。	開く
Linux	Red Hat CVE	英	Red Hat製品（RHEL/CentOS Stream/Rocky/AlmaLinux系）の影響評価とパッチ状況。	開く
Linux	Ubuntu Security	英	Ubuntu の影響評価。各Ubuntuバージョン（22.04/24.04等）でのパッチ提供状況が一目で分かる。	開く
Linux	Debian Security Tracker	英	Debian の影響評価。stable/testing/sid別のパッチ状況。Debian派生ディストリ利用者向け。	開く
Linux	SUSE CVE	英	SUSE Linux Enterprise / openSUSE の影響評価とパッチ状況。	開く
悪用	Exploit Database	英	公開エクスプロイトのアーカイブ。検出ツールやペネトレーションテストでの参照用。	開く
悪用	Packet Storm Security	英	セキュリティアドバイザリ・エクスプロイトの集約サイト。古めの情報も含む。	開く
悪用	GitHub PoC 検索	英	GitHubコード検索でCVE IDを直接検索。野良PoCの早期発見に。	開く
悪用	X（Twitter）検索	日英	直近の議論やニュースを観測。In-the-wild悪用の早期検知に有用。	開く
スキャナ	Snyk Vulnerability DB	英	パッケージ別の脆弱性詳細と修正バージョン。OSS依存ライブラリ追跡に有用。	開く
スキャナ	Tenable（Nessus）	英	Nessusスキャナでの検出プラグイン情報。検出ロジックの参考に。	開く
スキャナ	Rapid7（Metasploit/Nexpose）	英	Metasploit悪用モジュール、Nexposeでの検出情報。	開く

掲載しているのは無料でアクセスできる情報源のみです。CVEによっては掲載がないサイトもあります（特にJVN iPediaは日本国内で報告された脆弱性のみ掲載）。

STEP 2: 急ぎ対応すべきか判断する

結論: 高

判断根拠

• CVSS v3.1スコアは 7.5 のHighレベル。実務的には「認証不要でネットワーク越しに攻撃可能、機密情報が漏洩するリスクが高い」ため早期対応が望ましい。
• EPSS（悪用予測スコア）は未提供であるため悪用予測は不明。
• CISA KEV（Known Exploited Vulnerabilities）カタログには本CVEは未登録。
• ランサムウェアによる悪用の報告は現時点で確認されていない。
• 公開PoC（悪用証明コード）はGitHub上に存在しないため、すぐに広範囲に悪用されている証拠はないが、対応は急ぐべき。
• 攻撃条件は「ネットワークから認証なし」でアクセス可能。ユーザ操作も不要で攻撃難易度は低い。

誰が動くべきか

• LinuxのNVIDIA Dynamo for Linuxを運用するAIインフラ運用者
• Rust製コンポーネントを組み込んだLLM ProxyやAgentフレームワーク開発者
• AI Gateway運用チーム（LiteLLM/OpenRouter等）
• バイブコーダー開発者（Cursor、Cline、GitHub Copilot、Claude Code等の利用者）も関連する場合影響があるため対応すべき

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

製品	脆弱なバージョン範囲	修正版
NVIDIA Dynamo for Linux	不明（ベンダー公表情報未掲載）	ベンダーアドバイザリ参照

バージョン確認コマンド

Python (pip)

pip show nvidia-dynamo

出力例:

Name: nvidia-dynamo
Version: 1.2.3
Summary: NVIDIA Dynamo for Linux

判定: バージョンがベンダー提供の修正バージョン以下なら脆弱、上回っていれば安全

Python (poetry)

poetry show nvidia-dynamo

出力例:

nvidia-dynamo 1.2.3 NVIDIA Dynamo for Linux

判定: 上記同様

Linux (apt)

apt list --installed | grep nvidia-dynamo

出力例:

nvidia-dynamo/now 1.2.3 amd64 [installed]

判定: 上記同様

設定確認

今回の脆弱性は設定依存ではありません。ランタイムのバージョンが影響するため、該当バージョンであれば脆弱です。

Nucleiテンプレートでの検出

本CVEに対応した公開Nucleiテンプレートは現在存在しません。検出はバージョン確認による非破壊検証を推奨します。

STEP 4: 修正を適用する

パッチ適用

Python環境 (pipアップグレード例)

pip install --upgrade nvidia-dynamo

判定: 修正版のバージョンが適用されたら対応完了です。

Linux環境 (apt経由アップデート例)

sudo apt update
sudo apt install --only-upgrade nvidia-dynamo

判定: 修正版に更新されればOKです。

注意: アップデート前に必ず現行環境のバックアップを取得してください。事前にステージング環境で動作検証を行い、本番影響とダウンタイム計画を策定してください。

パッチ即時適用ができない場合の暫定対応

現時点では公式の暫定対応策は公開されていません。ネットワークアクセス制限や該当機能の無効化が実施可能であれば検討してください。

STEP 5: 修正されたことを確認する

STEP 3で実行したバージョン確認コマンドを同じ環境で再度実行します。

期待される出力

Python (pip)

pip show nvidia-dynamo

出力例:

Name: nvidia-dynamo
Version: X.Y.Z
Summary: NVIDIA Dynamo for Linux

判定: バージョンがX.Y.Z以上（ベンダー修正バージョン）なら安全

追加で確認すべきこと

• ログを確認し、不審な外部サーバへのアクセスがないか監視してください。
• 将来的にNucleiテンプレート等のスキャンツールが提供された場合は再実行して検出します。

補足: 悪用観測状況

現時点でCVE-2026-47618に対する公的な悪用観測やPoC（Proof of Concept）は確認されていません。GitHub上にも公開PoCはなく、Exploit Databaseにも登録はありません。CISA KEVカタログにも未登録です。ただし攻撃難易度が低く、認証不要で攻撃可能なので早めの対策を推奨します。

補足: CVSSメトリクス詳細

• AV (Attack Vector、攻撃元): NETWORK — 攻撃者はネットワーク経由で攻撃可能
• AC (Attack Complexity、攻撃複雑さ): LOW — 攻撃は簡単に実行できる
• PR (Privileges Required、必要権限): NONE — 特別な権限は不要
• UI (User Interaction、ユーザ操作): NONE — ユーザ操作も不要
• S (Scope、影響範囲): UNCHANGED — 権限階層が変わらない
• C (Confidentiality Impact、機密性影響): HIGH — 機密情報の漏洩リスクが高い
• I (Integrity Impact、完全性影響): NONE — データの改ざんリスクはなし
• A (Availability Impact、可用性影響): NONE — サービス停止のリスクはない

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. STEP 3で自環境のバージョンを確認し、脆弱バージョンならSTEP 4のパッチ適用を実施してください。詳細は本記事の対応コマンドをご参照ください。

Q. パッチが適用できない場合、どうすればよいですか？

A. 公式では暫定対応が公開されていませんが、ネットワークアクセスの制限や対象機能の一時停止を検討してください。速やかにアップデート可能な計画を立てることが重要です。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. 外部への不審なリクエストや通信ログを監視してください。現在はベンダー提供のIOC情報や特定ツールはありません。

Q. なぜEPSSスコアが重要なのですか？

A. CVSSが理論的な危険度を示すのに対し、EPSSは実際に悪用される確率を示します。両方を見ると対応優先度の判断がより正確になります。（本CVEはEPSS情報が未提供です）

Q. このCVEと類似の脆弱性は他にもありますか？

A. CWE-918（SSRF）に分類される脆弱性は他にもあります。類似の攻撃手法やリスク観点は共通するため、他製品のSSRF脆弱性にも注意してください。

参考文献

• NVD – CVE-2026-47618
• GitHub Advisory Database – GHSA-25vv-hwhq-wjg6
• MITRE CVE – CVE-2026-47618
• NVIDIA Product Security Notice
• JVN iPedia – CVE-2026-47618（掲載なしを含む）

関連トピック・タグから探す

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

• High脆弱性 に関するCVE・脆弱性記事一覧
• SSRF に関するCVE・脆弱性記事一覧
• 情報漏洩 に関するCVE・脆弱性記事一覧
• GPU に関するCVE・脆弱性記事一覧
• Linux に関するCVE・脆弱性記事一覧