【高】CVE-2026-55418 FastGPTの認可不備によるクロスチームファイルアクセス脆弱性解説とAI Security対策法

結論

• 危険度: High (CVSS 8.6)
• 対象: (詳細はベンダーアドバイザリ参照)
• 修正: ベンダーアドバイザリ参照
• KEV: No (NVD Critical由来。CISA KEVには未登録)

最終更新: 2026-07-07 ｜ 本記事は公式情報をもとに作成しています。最新情報はベンダー公式アドバイザリを必ずご確認ください。

STEP 1: 何が起きているか

一言でいうと

CVE-2026-55418 は FastGPT というオープンソースのAIナレッジベースプラットフォームで、攻撃者が認証なしで他チームのS3ファイルを閲覧できる脆弱性です。LLMゲートウェイ運用者にとって最優先で対応すべき問題です。

やさしく説明すると

FastGPTではファイルにアクセスするときに、アクセス権のチェックが不十分でした。これは玄関の鍵をかけ忘れて、他のチームの部屋に誰でも入れてしまうのと同じです。攻撃者は自分のチームのファイルではなく、他のチームの秘密ファイルを勝手に見られる状態です。つまり他チームのAI学習データやチャット履歴が丸見えになります。

技術的な原因

この脆弱性はCWE-639「認可欠如（Authorization Bypass）」に分類されます。FastGPT の2つのファイルハンドラーが、リクエスト内のS3オブジェクトキーを直接使用し、そのキーがリクエスター（呼び出し元）のチームに属しているかの検証をしませんでした。S3キーはバケット単位でグローバルであり、テナントIDはパスとして含まれるのみです。つまり不正なキーで他者のファイルにアクセスできてしまいました。

影響を受けると何が困るか

• 他チームのS3バケット内ファイルが読まれ、顧客のプライベートデータを盗まれる
• LLMモデルが学習するコンテキスト情報を窃取されるリスク（情報漏洩）
• プロンプトやデータ編集画面のファイルが読み取られ、検索結果やモデル挙動が改ざんされる可能性
• 悪用によりAIエージェントの設定や認証情報が漏れ、乗っ取りにつながるリスク
• CursorやClineなどAI駆動開発ツールからの情報漏洩拡大リスク（.envやAPIキー漏洩）

もっと詳しく調べたい人へ — 公式情報源マップ

本記事は以下の公式・準公式の情報源から内容を集約しています。一次情報を確認したい場合や英語で詳細を読みたい場合は、各リンクから直接アクセスできます。

掲載しているのは無料でアクセスできる情報源のみです。CVEによっては掲載がないサイトもあります（特にJVN iPediaは日本国内で報告された脆弱性のみ掲載）。

STEP 2: 急ぎ対応すべきか判断する

結論: 高

判断根拠

• CVSSスコアは 8.6 でHighランク。実務的には「重大な情報漏洩リスクがあり早急に対応を検討」すべき
• EPSS（悪用予測値）は現在提供なし
• ランサムウェアなどでの悪用観測は未確認
• 公開PoC（実証コード）も現時点で確認されていないため、即時悪用拡大は限定的
• ネットワーク経由で認証不要、ユーザ操作も不要なので、感染拡大リスクは高い
• スコープ変更（S: CHANGED）により影響範囲が既存の権限境界を超える

誰が動くべきか

• FastGPTなどのLLM GatewayやAI Knowledgeベースプラットフォームの運用チーム
• Agentフレームワーク開発者（LangChainやAutoGenなど）でFastGPTを利用する場合
• AI駆動開発者やバイブコーダー利用者で、FastGPTや似たOSSを導入済みの現場
• AIクラウド基盤やRAG（Retrieval-Augmented Generation）パイプライン保守者

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

バージョン確認コマンド

Python (pip)

pip show fastgpt

出力例:

Name: fastgpt
Version: 4.14.9-beta3
Summary: FastGPT AI knowledge base platform
...

判定: バージョンが 4.15.0-beta5 未満なら脆弱

Python (pip list, grep)

pip list | grep fastgpt

出力例:

fastgpt              4.15.0-beta4

判定: 4.15.0-beta5 未満なら脆弱

設定確認

今回の脆弱性はバージョンに依存し、特定の設定依存はありません。したがって、バージョンが4.15.0-beta5未満の場合は脆弱です。

Nucleiテンプレートでの検出

現時点で公開されているNucleiテンプレートはありません。バージョン確認による検出を推奨します。

STEP 4: 修正を適用する

パッチ適用

Python (pip) アップグレード

pip install --upgrade fastgpt

注意: バージョン 4.15.0-beta5 以降がパッチ適用版です。

パッチ即時適用ができない場合の暫定対応

現時点で公式による暫定対応策は提示されていません。

注意: 本脆弱性は認証・認可チェック不足が根本原因なため、なりすましを防ぐWAFルールやAPIゲートウェイでのIP制限、アクセスログ監視など、周辺防御の強化を検討してください。

STEP 5: 修正されたことを確認する

STEP 3で紹介したバージョン確認コマンドを再度実行してください。

期待される出力

Python (pip show)

pip show fastgpt

出力例:

Name: fastgpt
Version: 4.15.0-beta5
Summary: FastGPT AI knowledge base platform
...

判定: バージョンが 4.15.0-beta5 以上なら安全

追加で確認すべきこと

• ログに不審なAPIアクセスや他チームのS3オブジェクト操作疑念がないか監視
• 修正後はアクセス制御が正しく機能しているか運用監視でチェック
• 公開Nucleiテンプレートが登場した場合は定期的に脆弱性スキャンを実施

補足: 悪用観測状況

現時点ではこの脆弱性を悪用したランサムウェア攻撃や大規模な悪用は確認されていません。GitHub上の公開PoCも未発見です。とはいえ、認証不要でネット経由から利用できるため、放置は低リスクとは言えません。今後の情報動向には注意が必要です。

補足: CVSSメトリクス詳細

• AV（攻撃元）: NETWORK（ネットワーク経由）
• AC（攻撃複雑度）: LOW（特別な条件不要）
• PR（必要権限）: NONE（権限不要）
• UI（ユーザ操作）: NONE（操作不要）
• S（スコープ）: CHANGED（影響範囲が本来の境界を超える）
• C（機密性影響）: HIGH（情報を大きく漏らす）
• I（完全性影響）: NONE（データ書き換えなし）
• A（可用性影響）: NONE（サービス停止なし）

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. STEP 3のバージョン確認を行い、4.15.0-beta5未満ならSTEP 4で速やかにアップグレードしてください。

Q. パッチが適用できない場合、どうすればよいですか？

A. 公式の暫定対応策はありませんが、WAFによるアクセス制限やネットワーク隔離、ログ監視を強化してください。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. 不審な他チームS3キーを使ったアクセスログや異常なAPI呼び出しを探し、必要に応じて侵害調査を行います。

Q. なぜEPSSスコアが重要なのですか？

A. CVSSは脆弱性の重要度を示しますが、EPSSは実際に悪用される可能性の確率を示します。両方使うと対応優先度が正確になります。

Q. このCVEと類似の脆弱性は他にもありますか？

A. CWE-639（認可欠如）は、クラウドやAI関連で頻出する脆弱性タイプです。他製品でも同種の問題に注意してください。

参考文献

• NVD – CVE-2026-55418
• GitHub コミット (パッチ)
• GitHub プルリクエスト (修正内容)
• FastGPT v4.15.0-beta5 リリース情報
• GitHub Security Advisory

関連トピック・タグから探す

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

• High脆弱性 に関するCVE・脆弱性記事一覧
• AI Agent に関するCVE・脆弱性記事一覧
• クラウド に関するCVE・脆弱性記事一覧