CVE-2026-59218 Open WebUIの認証バイパス脆弱性とアカウント列挙問題対策AI Security実務手順

結論

• 危険度: Medium (CVSS 5.3)
• 対象: (詳細はベンダーアドバイザリ参照)
• 修正: ベンダーアドバイザリ参照
• KEV: No (NVD Critical由来。CISA KEVには未登録)

最終更新: 2026-07-09 ｜ 本記事は公式情報をもとに作成しています。最新情報はベンダー公式アドバイザリを必ずご確認ください。

STEP 1: 何が起きているか

一言でいうと

CVE-2026-59218はOpen WebUIの古いバージョンにある脆弱性です。攻撃者は未認証でもメールアドレスを使って登録済みアカウントの存在を調べられます。これはLLMゲートウェイ運用者にとって重要な情報漏洩リスクです。

やさしく説明すると

たとえば、あなたの家の玄関で「鍵がかかっていないか調べる」ような脆弱性です。悪意のある人はその家に鍵がかかっているかを簡単に確認できます。それが今回の問題で、メールアドレスを照会することで実質的に登録アカウントがあるかどうか探りを入れられます。記録されていないメールでのアクセスはスピードが速く、登録済みメールは遅く処理されるため、差で存在が分かってしまうのです。

技術的な原因

この脆弱性はCWE-208の「情報漏洩（Information Exposure）」に分類されます。具体的には、/api/v1/auths/signin エンドポイントがメールでユーザーを検索する際に、登録済みユーザーと未登録ユーザーでレスポンス時間に差が出ます。bcryptパスワード検証処理は登録ユーザーのみに実行され、その差が攻撃者にアカウント有無を推測させる手がかりを与えます。

影響を受けると何が困るか

• 攻撃者によるユーザーアカウントの無認証列挙が可能になる
• APIキー等の認証リクエストの対象を絞られ、攻撃計画を立てやすくなる
• LLMコンテキストやプロンプト内容を守るセキュリティ境界が弱まる
• AgentフレームワークやAI Gateway利用時の認証保護の信頼性が低下する
• AIコーディングツール（Cursor、Cline等）経由の誤認識・セキュリティホールにつながる恐れ

もっと詳しく調べたい人へ — 公式情報源マップ

本記事は以下の公式・準公式の情報源から内容を集約しています。一次情報を確認したい場合や英語で詳細を読みたい場合は、各リンクから直接アクセスできます。

掲載しているのは無料でアクセスできる情報源のみです。CVEによっては掲載がないサイトもあります（特にJVN iPediaは日本国内で報告された脆弱性のみ掲載）。

STEP 2: 急ぎ対応すべきか判断する

結論: 中

判断根拠

• CVSSスコアは5.3（MEDIUM: 中程度）で重大だが緊急度は低い
• EPSSスコア（悪用予測値）は提供されていない
• ランサムウェア悪用の報告は現時点で不明
• 公開PoCは存在しない。攻撃情報も確認されていない
• 脆弱性はネットワーク経由で認証不要で発生するが、情報漏洩の範囲は限定的

誰が動くべきか

• Open WebUI等のLLMプラットフォームを自主ホストしている運用チーム
• AgentフレームワークやAI Gatewayの運用者・SRE
• バイブコーダー開発者でOpen WebUIを開発環境に導入している場合
• LLM ProxyやMCP Server等のAIセキュリティ管理者

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

バージョン確認コマンド

Python環境（pip）

pip show open-webui

出力例:

Name: open-webui
Version: 0.9.5
Summary: Open WebUI AI Platform
Home-page: https://github.com/open-webui/open-webui

判定: Version が 0.10.0 未満なら脆弱。0.10.0以上なら安全。

Python環境（pip list）

pip list | grep open-webui

出力例:

open-webui          0.9.5

判定: バージョンを確認し、0.10.0以上なら修正済み。

設定確認

本脆弱性は特定設定に依存しません。つまり、バージョンが対象の範囲なら必ず影響があります。

Ｎucleiテンプレートでの検出

現時点で公開されたNucleiテンプレートはありません。バージョン確認が唯一の検出手段です。

STEP 4: 修正を適用する

パッチ適用

Python環境

pip install --upgrade open-webui

判定: バージョンが 0.10.0以上になれば適用完了。

注意: パッチ適用前に必ずバックアップを取得してください。ステージング環境で動作検証してから本番に適用しましょう。ダウンタイム計画も重要です。

パッチ即時適用ができない場合の暫定対応

現時点で公式の暫定対応は提示されていません。内部的な検証遅延を同一にするといった回避設定もありません。

リスクを下げるには該当APIのアクセス制限やネットワーク隔離を検討してください。

STEP 5: 修正されたことを確認する

STEP 3 で実行したバージョン確認コマンドを再度実行します。

期待される出力

Python環境（pip）

pip show open-webui

出力例:

Name: open-webui
Version: 0.10.0
Summary: Open WebUI AI Platform

判定: バージョンが 0.10.0以上なら修正済みで安全。

追加で確認すべきこと

もしNucleiテンプレートが今後公開された場合は再度スキャンを実施してください。またアクセスログに不審な試行が無いか監視を続けることも推奨されます。

補足: 悪用観測状況

現時点でCISA KEVには未登録で、ランサムウェアによる悪用も確認されていません。公開PoCも存在しません。実際の攻撃は報告されていないため、即時の緊急対応は不要ですが、中長期的な修正は必要です。

補足: CVSSメトリクス詳細

• AV（攻撃元）: NETWORK（ネットワーク経由で攻撃可能）
• AC（攻撃複雑度）: LOW（攻撃は比較的簡単）
• PR（必要権限）: NONE（認証は不要）
• UI（ユーザ操作）: NONE（利用者操作は不要）
• S（スコープ）: UNCHANGED（権限範囲の変更なし）
• C（機密性への影響）: LOW（情報漏洩が限定的）
• I（完全性への影響）: NONE（データ改ざんなし）
• A（可用性への影響）: NONE（サービス停止なし）

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. STEP 3のバージョン確認を行い、STEP 4で0.10.0以上にアップグレードしてください。詳細なコマンドは記事内に記載しています。

Q. パッチが適用できない場合、どうすればよいですか？

A. ネットワークアクセス制限などで影響を受けるAPIへのアクセスを制限し、暫定的なリスク低減を図ってください。公式の暫定対応は提供されていません。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. アクセスログで/api/v1/auths/signinへの不審なアクセス試行を監視してください。登録済みメールの列挙行動に注意が必要です。

Q. なぜEPSSスコアが重要なのですか？

A. CVSSは理論上の危険度を示しますが、EPSSは実際に悪用される確率を表します。両方を確認することで、対応の優先度をより正確に判断できます。

Q. このCVEと類似の脆弱性は他にもありますか？

A. 同じCWE-208（情報漏洩）分類の脆弱性なら、他のAI GatewayやAgenticプラットフォームでも類似のユーザ情報列挙問題が報告されています。類似の漏洩問題に注意してください。

参考文献

• NVD – CVE-2026-59218
• GitHub 修正コミット
• GitHub プルリクエスト
• Open WebUI 0.10.0 リリース
• GitHub Security Advisory

関連トピック・タグから探す

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

• Medium脆弱性 に関するCVE・脆弱性記事一覧
• API セキュリティ に関するCVE・脆弱性記事一覧
• AI UI に関するCVE・脆弱性記事一覧