【高】CVE-2026-48766 TypeBotの認証バイパスによるOpenAI APIキー漏洩問題とAI Security対策ガイド

結論

• 危険度: High (CVSS 7.6)
• 対象: (詳細はベンダーアドバイザリ参照)
• 修正: ベンダーアドバイザリ参照
• KEV: No (NVD Critical由来。CISA KEVには未登録)

最終更新: 2026-08-11 ｜ 本記事は公式情報をもとに作成しています。最新情報はベンダー公式アドバイザリを必ずご確認ください。

STEP 1: 何が起きているか

一言でいうと

CVE-2026-48766はTypeBotの脆弱性で、権限の低いゲストメンバーが保存されたOpenAI APIキーを盗み出せます。LLMゲートウェイやAIチャットボット構築ツールの運用者にとって最優先対応の重要問題です。

やさしく説明すると

この脆弱性は、例えると「家の玄関に誰でも使える合鍵が置いてある」ようなものです。許可が限られたはずのゲストユーザーが、秘蔵のAPIキーを勝手に外部に送信できてしまいます。これにより大切なAIの認証情報が盗まれ、悪用される恐れがあります。

技術的な原因

この脆弱性はCWE-200（情報漏洩）に分類されます。 TypeBotの古いバージョン（3.17.0未満）では、ゲストメンバーがOpenAIのモデル一覧取得用のヘルパーを攻撃者制御の baseUrl で呼び出せます。ワークスペースの認証情報を復号し、APIキーをヘッダに含めて攻撃者が指定したURLへ送信してしまいます。許可チェックは読み取り可能なメンバーなら通過するため、ゲストでも盗み出せます。

影響を受けると何が困るか

• OpenAIなどのAPIキー漏洩により、コストの急増や無断利用を招く
• LLMコンテキストや顧客データが窃取され、機密漏洩が発生する
• プロンプトインジェクションを介したエージェントやAgenticフレームワークの乗っ取りのリスク
• 外部悪意インフラに認証情報を渡し、インフラ全体に影響を及ぼす可能性
• AIコーディングツール（Cursor、Cline、Copilotなど）利用時に情報漏洩する恐れ

もっと詳しく調べたい人へ — 公式情報源マップ

本記事は以下の公式・準公式の情報源から内容を集約しています。一次情報を確認したい場合や英語で詳細を読みたい場合は、各リンクから直接アクセスできます。

掲載しているのは無料でアクセスできる情報源のみです。CVEによっては掲載がないサイトもあります（特にJVN iPediaは日本国内で報告された脆弱性のみ掲載）。

STEP 2: 急ぎ対応すべきか判断する

結論: 高

判断根拠

• CVSS v3.1スコアは 7.6 でHigh評価。ネットワーク経由で低権限ユーザが認証不要で実行可能なため、十分怖い。
• EPSS（悪用予測スコア）は未提供。実際の悪用は今のところ観測されていない。
• ランサムウェア悪用は不明。現在のところ悪用情報は公開されていない。
• 公開PoCもGitHub上に存在しない。武器化の段階には至っていない。
• 攻撃にユーザ操作は不要。ネットワーク経由で低権限アカウントから利用できる。
• ワークスペースのゲストメンバーも対象になるためデフォルト設定で脆弱な可能性がある。

誰が動くべきか

• TypeBotや類似のチャットボット構築ツールの開発者・運用者
• LLM Gateway運用チーム（OpenAI互換APIキーを管理している場合）
• Agentフレームワーク開発者やRAGパイプライン担当者
• バイブコーダー開発者で、APIキーをツール内で管理している利用者
• インフラセキュリティ担当者（SRE/SecOpsチーム）で認証情報管理を行う方

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

バージョン確認コマンド

Python (pip)

pip show typebot

出力例:

Name: typebot
Version: 3.16.5
Summary: TypeBot chatbot builder tool
Home-page: https://github.com/baptisteArno/typebot.io

判定: Version が 3.17.0 未満なら脆弱

Python (pip list)

pip list | grep typebot

出力例:

typebot           3.15.2

判定: 3.17.0 未満なら脆弱

設定確認

今回の脆弱性はバージョン依存で、特定の設定によらず起こります。設定変更だけでの緩和策はありません。必ずバージョンを修正してください。

Nucleiテンプレートでの検出

現時点で公開されたNucleiテンプレートは存在しません。バージョン確認による検出を行ってください。

STEP 4: 修正を適用する

パッチ適用

Python (pip)

pip install --upgrade typebot

判定: バージョンが 3.17.0 以上に更新されれば問題ありません。

パッチ即時適用ができない場合の暫定対応

公式からの暫定対応は提示されていません。最低でも該当バージョンからの早期アップグレードを推奨します。ゲストメンバーの権限を最小化し、不要なユーザ権限を剥奪してください。

注意: パッチ適用前には必ずシステムのバックアップを取得し、安全な環境で修正検証を行ってください。

STEP 5: 修正されたことを確認する

STEP 3で実行したバージョン確認コマンドを再実行して、パッチ適用済みかを必ず確認してください。

期待される出力

Python (pip)

pip show typebot

出力例:

Name: typebot
Version: 3.17.0
Summary: TypeBot chatbot builder tool
Home-page: https://github.com/baptisteArno/typebot.io

判定: バージョンが 3.17.0 以上ならOK

追加で確認すべきこと

• パッチ後もAPIキーの不正アクセスログがないか監視を続ける
• 同様に該当ツールの利用ログで異常な通信が発生していないか確認する

補足: 悪用観測状況

現時点でCVE-2026-48766の悪用やランサムウェアによる利用の観測情報はありません。GitHubやNVDのExploitタグに該当なし、PoCも公開されていません。ただし低権限かつネットワーク経由での情報漏洩のため注意が必要です。

補足: CVSSメトリクス詳細

• AV (Attack Vector: 攻撃元): NETWORK（ネットワーク経由）
• AC (Attack Complexity: 攻撃複雑度): LOW（攻撃は単純で難易度は低い）
• PR (Privileges Required: 必要権限): LOW（低い権限のユーザーが必要）
• UI (User Interaction: ユーザ操作): NONE（ユーザ操作不要で攻撃可能）
• S (Scope: 範囲): UNCHANGED（同一セキュリティ範囲内で影響）
• C (Confidentiality Impact: 機密性への影響): HIGH（機密情報の漏洩リスク大）
• I (Integrity Impact: 完全性への影響): LOW（データ改ざんリスクがある）
• A (Availability Impact: 可用性への影響): LOW（サービス停止リスクあり）

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. STEP 3で対象バージョンか確認し、STEP 4で必ず 3.17.0 以上にアップデートしてください。具体的なコマンドは本記事内に詳細があります。

Q. パッチが適用できない場合、どうすればよいですか？

A. 公式の暫定対応はありませんが、不要なゲストメンバー権限の削除やネットワーク分離でリスクを減らせます。できるだけ早くパッチ適用を計画してください。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. 本脆弱性に関する公開された悪用IoCはありませんが、APIキー利用ログや不審な外部通信、誤用を監視してください。疑いがあれば速やかにAPIキーのローテーションを実施しましょう。

Q. なぜEPSSスコアが重要なのですか？

A. CVSSは理論的深刻度を示す一方、EPSSは「実際に悪用される確率」を示します。両方を見ると対応優先度の判断がより正確になります。今回はEPSSデータが未提供です。

Q. このCVEと類似の脆弱性は他にもありますか？

A. CWE-200に分類される情報漏洩系の脆弱性は他にも存在します。特にAI Security分野ではAPIキーや認証情報管理の誤りによる漏洩が頻出しています。定期的な情報収集と対応を推奨します。

参考文献

• NVD – CVE-2026-48766
• TypeBot GitHub Release v3.17.0
• TypeBot GitHub Security Advisory
• JVN iPedia
• CISA Known Exploited Vulnerabilities Catalog

関連トピック・タグから探す

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

• High脆弱性 に関するCVE・脆弱性記事一覧
• 情報漏洩 に関するCVE・脆弱性記事一覧
• API セキュリティ に関するCVE・脆弱性記事一覧