【最重大】CVE-2026-54769 LangroidにおけるSandbox Escape型RCE脆弱性発覚 AI Security担当バイブコーダー必読対応手順

結論

• 危険度: Critical (CVSS 10)
• 対象: langroid <= 0.65.1
• 修正: 0.65.2
• KEV: No (NVD Critical由来。CISA KEVには未登録)

最終更新: 2026-07-10 ｜ 本記事は公式情報をもとに作成しています。最新情報はベンダー公式アドバイザリを必ずご確認ください。

STEP 1: 何が起きているか

一言でいうと

CVE-2026-54769はLangroidの脆弱性で、認証なしに攻撃者がリモートからコードを実行できる問題です。LLMゲートウェイ運用者にとって最優先対応すべき重大な脆弱性です。

やさしく説明すると

この脆弱性は、ソフトウェアが「安全にコードを試す」としていた方法に抜け穴があります。例えると、家の玄関の鍵をかけたつもりが、裏口のドアは鍵がかかっていない状態です。攻撃者はこの「隙間」から侵入し、家の中（システム）で自由に動けてしまいます。特にLangroidの一部機能が外部からの指示をプログラムとして実行する際に起こる問題です。

技術的な原因

この脆弱性はCWE-94（不適切なコード評価）に該当します。Langroidの`TableChatAgent`や`VectorStore`は、LLM（大規模言語モデル）が生成したメッセージをPythonの`eval()`関数で評価します。評価時に`locals`を空にするサンドボックス処理を試みますが、`__builtins__`がグローバルスコープに残っているため、Pythonの組み込み関数に自由にアクセスできてしまいます。結果として、`__import__(‘os’).system()`のようなコマンド実行も可能となり、攻撃者が認証不要でホスト上の任意コードを実行できる深刻な問題です。

影響を受けると何が困るか

• 認証なしでのリモートコード実行により、システム全体が攻撃者に乗っ取られるリスク
• AIのAPIキーや認証情報などの秘密情報が漏洩する可能性
• LLMのコンテキストや顧客データが第三者に盗まれる恐れ
• プロンプトインジェクションを介したエージェント乗っ取りや悪用
• モデルやRAG（情報取得型生成）データの改ざんによる信頼性低下
• 請求コストが不正に増大する危険
• テナント間での情報漏洩などマルチテナント環境での深刻な影響
• CursorやCline、GitHub CopilotなどのAI駆動開発ツールを使う「バイブコーダー」開発者にも影響しうる

もっと詳しく調べたい人へ — 公式情報源マップ

本記事は以下の公式・準公式の情報源から内容を集約しています。一次情報を確認したい場合や英語で詳細を読みたい場合は、各リンクから直接アクセスできます。

掲載しているのは無料でアクセスできる情報源のみです。CVEによっては掲載がないサイトもあります（特にJVN iPediaは日本国内で報告された脆弱性のみ掲載）。

STEP 2: 急ぎ対応すべきか判断する

結論: 高

判断根拠

• CVSSスコアは10（Critical）。リモートでの認証不要かつユーザ操作不要で全ての機密性・完全性・可用性に深刻な影響を与えます。実務的には即対応すべきレベル。
• EPSSスコアは未提供のため予測不可ですが、CVSS評価からも優先度高と判断。
• ランサムウェア悪用の報告は今のところありません（Unknown）。
• 公開PoCやエクスプロイト観測はありませんが、脆弱性の性質上すぐに武器化される可能性が高いです。
• ネットワーク越しに無認証で攻撃可能。ユーザ操作も不要。デフォルト設定で危険です。

誰が動くべきか

• Langroidを利用しLLMアプリケーションを開発・運用しているエンジニア
• LLM Gateway（Agenticフレームワーク含む）やMCP Serverを本番稼働中の運用者・SRE/SecOpsチーム
• Cursor、Cline、GitHub CopilotなどAI駆動開発ツールを使うバイブコーダー開発者
• Agentフレームワーク開発者（LangChain/AutoGen等を使う運用・開発者）

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

バージョン確認コマンド

Python (pip)

pip show langroid

出力例:

Name: langroid
Version: 0.65.1
Summary: Framework for building LLM-powered applications
...

判定: Version が 0.65.1 以下なら脆弱、0.65.2 以上で安全

Python (pip list)

pip list | grep langroid

出力例:

langroid           0.65.1

判定: 0.65.1 以下なら脆弱。アップグレードが必要

設定確認

この脆弱性は設定依存ではありません。脆弱なバージョンのLangroidを使っている時点で影響を受けます。

STEP 4: 修正を適用する

パッチ適用

Python環境（pip）

pip install -U langroid

出力例:

Collecting langroid
  Downloading langroid-0.65.2-py3-none-any.whl (1.2 MB)
Installing collected packages: langroid
Successfully installed langroid-0.65.2

判定: 0.65.2 以上になれば修正完了

注意: 修正適用前に必ずバックアップを取得し、非本番環境で動作検証を行ってください。ダウンタイム計画やロールバック手順も準備を推奨します。

パッチ即時適用ができない場合の暫定対応

現時点で公式の暫定対応は提示されていません。バージョンアップまでの間は、ネットワークレベルで該当機能やAPIのアクセス制限を強化し、不特定多数からの接続を防ぐことを推奨します。

STEP 5: 修正されたことを確認する

STEP 3で実行したバージョン確認コマンドを再度実行します。

期待される出力

Python (pip)

pip show langroid

出力例:

Name: langroid
Version: 0.65.2
Summary: Framework for building LLM-powered applications
...

判定: Version が 0.65.2 以上なら安全

追加で確認すべきこと

• アクセスログに不審な評価実行や攻撃を試みるアクセスがないか確認すること
• 脆弱性対応済みバージョンの動作安定性やパフォーマンスを監視すること

補足: 悪用観測状況

現時点でCISA KEVには未登録、公開PoCや公開エクスプロイトもありません。よって悪用の有無は不明です。ただし、CVSS10のCritical脆弱性であり、攻撃に要する条件が非常に緩いため、悪用されるリスクは極めて高いです。速やかな対策が必要です。

補足: CVSSメトリクス詳細

• AV（Attack Vector／攻撃元）: NETWORK（ネットワーク越しに攻撃可能）
• AC（Attack Complexity／攻撃複雑度）: LOW（特別な条件が不要）
• PR（Privileges Required／必要権限）: NONE（認証や権限不要）
• UI（User Interaction／ユーザ操作）: NONE（ユーザ操作も不要）
• S（Scope／影響範囲）: CHANGED（スコープが拡大し、別のセキュリティ領域に影響）
• C（Confidentiality／機密性影響）: HIGH（機密情報が漏洩する）
• I（Integrity／完全性影響）: HIGH（データ改ざん可能）
• A（Availability／可用性影響）: HIGH（サービス停止などが起こる）

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. STEP 3で対象バージョンか確認し、STEP 4で0.65.2へのアップデートを実施してください。最後にSTEP 5で修正を確認することが重要です。

Q. パッチが適用できない場合、どうすればよいですか？

A. 公式の暫定対応はありませんが、ネットワーク制限や該当機能の利用制限を検討してください。アクセス制御によるリスク軽減が実務的な手段です。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. システムログや評価実行ログを監視し、不審なリモートコード実行の痕跡やアクセスを確認してください。公式のIOCは現状ありません。

Q. なぜEPSSスコアが重要なのですか？

A. CVSSは技術的な深刻度を示しますが、EPSSは「実際に攻撃される確率」を示します。どちらも見ると優先対応の判断がより正確になります。

Q. このCVEと類似の脆弱性は他にもありますか？

A. CWE-94「不適切なコード評価」はPythonや他の言語のeval系機能に多く見られます。類似のサンドボックス回避脆弱性が他のLLM AgentやAI Gatewayでも起こる可能性があります。

参考文献

• NVD: CVE-2026-54769詳細
• GitHub Advisory Database: Langroid Sandbox Escape
• Snyk Vulnerability DB
• CISA KEVカタログ

関連トピック・タグから探す

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

• Critical脆弱性 に関するCVE・脆弱性記事一覧
• コードインジェクション に関するCVE・脆弱性記事一覧
• RCE(リモートコード実行) に関するCVE・脆弱性記事一覧
• LLM に関するCVE・脆弱性記事一覧
• Python に関するCVE・脆弱性記事一覧