【高】CVE-2026-55830 RestrictedPythonのパストラバーサル脆弱性によるAI SecurityリスクとCursor利用者向け緊急対応ガイド

結論

• 危険度: High (CVSS 8.3)
• 対象: (詳細はベンダーアドバイザリ参照)
• 修正: ベンダーアドバイザリ参照
• KEV: No (NVD Critical由来。CISA KEVには未登録)

最終更新: 2026-07-08 ｜ 本記事は公式情報をもとに作成しています。最新情報はベンダー公式アドバイザリを必ずご確認ください。

STEP 1: 何が起きているか

一言でいうと

CVE-2026-55830はRestrictedPythonで発生する脆弱性です。攻撃者は特定の引数名を使って機能制限を回避し、Pythonコードの制御を不正に操作できます。LLMゲートウェイやAIアプリを運用する開発者にとって最優先の対応課題です。

やさしく説明すると

RestrictedPythonは安全にPythonコードを実行するためのツールです。たとえば「家の玄関にかける鍵」をかけて侵入を防ぐイメージです。この脆弱性は鍵の隙間を見逃してしまうため、悪意ある人がこっそり合鍵を作り侵入できる状態になります。この結果、制限されたはずの動作を勝手に行うことが可能になります。

技術的な原因

問題はRestrictedPythonの check_function_argument_names()関数で、位置引数(positional-only arguments)の名前検査を漏らしていた点です。本来、特定の保護ガード関数名（例: __getattr__や_getitem_）は引数名として使えず、アクセス制御を守る必要があります。ですが、位置引数の名前検査を無視するバグにより、一部の引数名を「ローカルパラメータで影響を隠せる（シャドウイング）」状態でした。

このCWE-184「不適切な命名規約の検証（Incorrect Authorization）」の例は安全なコード制限を回避する重大なミスです。結果として制限ポリシーが破られ、権限やデータ保護が突破されます。

影響を受けると何が困るか

• AI GatewayやAgentフレームワーク内で、機密APIキー(OpenAI/Anthropic等)の漏洩リスク
• LLMコンテキストの不正取得で顧客データ流出や情報漏洩が発生
• プロンプトインジェクションを悪用したAgenticエージェントの乗っ取り
• RAG（Retrieval-Augmented Generation）データの改ざんや盗用
• 運用コストの爆増やサービス停止によるビジネス影響
• 複数のテナントを跨ぐ情報漏洩によるサービス全体の信頼失墜
• Cursor/ClineやCopilot等のAIコーディングツール内で不正コード実行やローカルファイルアクセスの可能性
• 開発環境(IDE拡張)のリモート操作や設定ファイル(.env)の情報漏洩

もっと詳しく調べたい人へ — 公式情報源マップ

本記事は以下の公式・準公式の情報源から内容を集約しています。一次情報を確認したい場合や英語で詳細を読みたい場合は、各リンクから直接アクセスできます。

掲載しているのは無料でアクセスできる情報源のみです。CVEによっては掲載がないサイトもあります（特にJVN iPediaは日本国内で報告された脆弱性のみ掲載）。

STEP 2: 急ぎ対応すべきか判断する

結論: 中

判断根拠

• CVSS v3.1スコアは 8.3 でHighレベル。攻撃の難易度は低いが、攻撃者に高い権限が必要。
• EPSSスコアは提供されていません。
• ランサムウェアによる悪用は報告されていません。
• 公開されているPoCやエクスプロイトコードは存在しません。
• 攻撃にはネットワークアクセス、権限の高いユーザ権限およびユーザ操作が必要（ユーザ操作必須）。
• したがって、標準的な運用環境で悪用されにくく、急ぎ度は中程度。

誰が動くべきか

• LLMゲートウェイ運用チーム（例えば LiteLLM、OpenRouter等）
• Agentフレームワーク開発者（LangChain、AutoGen等）
• バイブコーダー開発者（Cursor、Cline、Aider、GitHub Copilot、Claude Code等の利用者）
• AI駆動開発のSRE/SecOpsチーム

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

バージョン確認コマンド

Python (pip)

pip show RestrictedPython

出力例:

Name: RestrictedPython
Version: 8.2
Summary: A tool for a restricted subset of the Python language

判定: Versionが8.3未満なら脆弱。8.3以上なら安全。

Python (pip list)

pip list | grep RestrictedPython

出力例:

RestrictedPython 8.2

判定: バージョン8.3未満は対象。

設定確認

本脆弱性は関数引数名の検査漏れのためバージョン依存です。設定依存の脆弱性ではありません。したがって、バージョン8.3未満はすべて脆弱です。

Nucleiテンプレートでの検出

公開Nucleiテンプレートは現時点で提供されていません。検出はバージョン確認で対応してください。

STEP 4: 修正を適用する

パッチ適用

Python (pip)

pip install --upgrade RestrictedPython

判定: アップグレード後にpip show RestrictedPythonでバージョンが8.3以上ならパッチ適用完了。

注意: 運用前にバックアップを取得し、ステージング環境で十分に動作検証してください。ダウンタイムのある場合は計画的に実施してください。

パッチ即時適用ができない場合の暫定対応

本脆弱性に対する公式の暫定対応は提示されていません。ネットワークアクセス制御や権限管理を厳格にし、不要な権限ユーザのアクセスを制限してください。

STEP 5: 修正されたことを確認する

STEP 3で実行したバージョン確認コマンドを、修正後にもう一度実行してください。

期待される出力

Python (pip)

pip show RestrictedPython

出力例:

Name: RestrictedPython
Version: 8.3
Summary: A tool for a restricted subset of the Python language

判定: バージョンが 8.3 以上なら修正済みで安全です。

追加で確認すべきこと

• もしNucleiテンプレートが今後提供された場合は再実行してください。
• サーバログやアクセスログに不審なアクセスがないか、引き続き監視してください。

補足: 悪用観測状況

CVE-2026-55830に関するランサムウェアなどの悪用は現時点で報告されていません。GitHub上の公開PoCも確認されておらず、攻撃はまだ実証されていません。ただし、スコアが高く特定条件で容易に狙えるため、状況の変化には注意が必要です。

補足: CVSSメトリクス詳細

• 攻撃元 (AV: Attack Vector): NETWORK（ネットワーク経由）
• 攻撃複雑度 (AC: Attack Complexity): LOW（低い）
• 必要権限 (PR: Privileges Required): HIGH（高い権限が必要）
• ユーザ操作 (UI: User Interaction): REQUIRED（利用者の操作が必要）
• スコープ (S: Scope): CHANGED（影響範囲が拡大）
• 機密性影響 (C: Confidentiality): HIGH（機密情報の漏洩が重大）
• 完全性影響 (I: Integrity): HIGH（データの改ざんが重大）
• 可用性影響 (A: Availability): LOW（サービス停止の影響は限定的）

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. STEP 3で自環境のRestrictedPythonのバージョンを確認し、8.3未満ならSTEP 4でアップグレードを必ず行ってください。具体的なコマンドやバージョン情報は本文内に記載しています。

Q. パッチが適用できない場合、どうすればよいですか？

A. ネットワークアクセス制御や権限管理を厳しくし、攻撃に必要な条件を満たさせない対策を実施してください。公式の暫定回避策は提示されていません。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. 公式に悪用観測はありませんが、ログやアクセス履歴を重点的に監視してください。異常なユーザ操作や高権限アカウントの利用痕跡がないか確認が重要です。

Q. なぜEPSSスコアが重要なのですか？

A. CVSSは脆弱性の深刻度を示し、EPSSは「実際に悪用される確率」を示します。両方を確認すると対応の優先順位をより正確に判断できます。

Q. このCVEと類似の脆弱性は他にもありますか？

A. CWE-184(Correct Authorization Bypass)に関連する脆弱性は他にも存在します。特にアクセス権限チェックの抜けや引数名の検査不足に起因する問題が類似例に挙げられます。

参考文献

• NVD: CVE-2026-55830
• GitHub – RestrictedPython 修正コミット
• GitHub Advisory – CVE-2026-55830

関連トピック・タグから探す

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

• High脆弱性 に関するCVE・脆弱性記事一覧
• Embeddings に関するCVE・脆弱性記事一覧
• Python に関するCVE・脆弱性記事一覧