【高】CVE-2026-61426 PraisonAIの認証なしAPIアクセスによる情報漏洩リスク AI Security対策ガイド

結論

• 危険度: High (CVSS 8.6)
• 対象: (詳細はベンダーアドバイザリ参照)
• 修正: ベンダーアドバイザリ参照
• KEV: No (NVD Critical由来。CISA KEVには未登録)

最終更新: 2026-07-11 ｜ 本記事は公式情報をもとに作成しています。最新情報はベンダー公式アドバイザリを必ずご確認ください。

STEP 1: 何が起きているか

一言でいうと

CVE-2026-61426はPraisonAIの1.7.3未満のバージョンで認証なしにAPIを操作できる脆弱性です。攻撃者はAPIキーなしで重要な指示情報を読み取ったり、チャットエージェントを呼び出したりできます。LLMゲートウェイやエージェントの運用者にとって最優先で対処すべき問題です。

やさしく説明すると

たとえると、PraisonAIのサーバが玄関の鍵をかけずに全ての部屋を開放している状態です。誰でも中に入れて指示書を盗んだり、勝手に命令を出せてしまいます。AIシステムの「助手」を無許可で自由に動かせてしまうため、企業の秘密情報や重要な操作が外部に漏れる危険が高まります。

技術的な原因

本脆弱性はCWE-200「情報漏えい」に分類されます。つまり、本来特定の権限が必要な情報が不用意に公開されています。具体的には、PraisonAIの旧バージョンが全通信インターフェースにバインドし、APIキー認証なしでアクセスできる設計ミスがありました。さらに、CORS（クロスオリジンリソース共有）設定がワイルドカード（*）で緩いままでした。

影響を受けると何が困るか

• APIキー（OpenAIやAnthropicなど）の漏洩リスク
• LLMのプロンプトやシステム指示の窃取（顧客データを含む可能性あり）
• 認証なしのプロンプトインジェクションを起点としたエージェント乗っ取り
• モデルやRAG（Retrieval-Augmented Generation）用データの改ざん
• AIチャットやAgentフレームワークを経由した請求コスト急増
• テナント間の情報漏洩
• インフラ全体への横展開による更なる被害拡大
• Cursor/Cline/GitHub Copilot等のAIコーディングツール経由の悪用リスク
• IDE拡張機能のリモート操作や環境情報の漏洩
• .envファイルや認証情報の不正取得

もっと詳しく調べたい人へ — 公式情報源マップ

本記事は以下の公式・準公式の情報源から内容を集約しています。一次情報を確認したい場合や英語で詳細を読みたい場合は、各リンクから直接アクセスできます。

掲載しているのは無料でアクセスできる情報源のみです。CVEによっては掲載がないサイトもあります（特にJVN iPediaは日本国内で報告された脆弱性のみ掲載）。

STEP 2: 急ぎ対応すべきか判断する

結論: 高

判断根拠

• CVSSスコア: 8.6 (High)。ネットワーク経由で認証不要かつUI操作もなし。非常に攻撃されやすい。
• EPSSスコアの公開はなし。
• ランサムウェア悪用は不明（Unknown）。悪用状況はまだ観測されていない可能性が高い。
• 公開PoCはなし。まだ武器化されたコードは見つかっていません。
• 攻撃条件は非常に緩い。デフォルト設定のまま放置すると誰でもAPIを操作可能。

誰が動くべきか

• LLMゲートウェイ運用チーム（PraisonAI利用者）
• Agentフレームワーク本番運用者
• AI駆動開発でCopilot、Cursor、Cline等を利用しているバイブコーダー開発者
• AI Security体制のSRE/SecOpsチーム

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

バージョン確認コマンド

Python環境（pip）

pip show praisonai

出力例:

Name: praisonai
Version: 1.7.2
Summary: PraisonAI - AI Agent Framework
...

判定: Version が 1.7.3未満 なら脆弱。1.7.3以上なら安全。

Python環境（pip list + grep）

pip list | grep praisonai

出力例:

praisonai            1.7.2

判定: 1.7.3未満なら脆弱。

バージョン以外の設定確認

本脆弱性は「デフォルト設定でAPIキー認証が無効」「ワイルドカードCORSが有効」という設定ミスが主因です。現時点で設定依存部分の検出コマンドはありません。設定を見直すか、必ずバージョンをアップデートしてください。

Nucleiテンプレートでの検出

本CVEに対応する公開Nucleiテンプレートは未提供です。バージョン確認により判定してください。

STEP 4: 修正を適用する

パッチ適用

Python環境（pip）でのアップグレード例

pip install --upgrade praisonai

判定: バージョンが 1.7.3 以上になればパッチ適用完了

注意: アップグレード前に必ず現行環境のバックアップを取得してください。ステージング環境で動作検証し、ダウンタイムや他コンポーネントへの影響を考慮した計画的な適用を推奨します。

パッチ即時適用ができない場合の暫定対応

現時点でベンダーの公式な暫定対応は公開されていません。以下を検討してください。

• APIサーバのネットワークアクセスを社内ネットワークのみに限定する
• WAFやIPSで「GET /api/agents」および「POST /api/chat」への無認証アクセスを遮断する
• CORS設定の緩和がないか確認し、ワイルドカード（*）を禁止する
• 該当APIを一時的に無効化することも検討

STEP 5: 修正されたことを確認する

STEP 3で実行したバージョン確認コマンドを再度実行してください。

期待される出力

Python環境（pip）

pip show praisonai

出力例:

Name: praisonai
Version: 1.7.3
Summary: PraisonAI - AI Agent Framework
...

判定: バージョンが 1.7.3 以上なら修正済みで安全です。

追加で確認すべきこと

• 可能ならNucleiや社内スキャナでの再スキャン
• アクセスログに「GET /api/agents」「POST /api/chat」への不正アクセスや異常な通信がないか
• APIキーや認証情報の漏洩痕跡確認
• AIシステム・Agentの動作不正や挙動異常がないか監視を強化

補足: 悪用観測状況

現時点でCISA KEVには未登録で、ランサムウェアグループなどの悪用は報告されていません。GitHub上のPoCコードも公開されていないため、実際の攻撃はまだ広がっていない可能性が高いです。とはいえ認証不要のAPIアクセスを許す重大な脆弱性であるため、早急な対応が望まれます。

補足: CVSSメトリクス詳細

• AV（攻撃元）: NETWORK – 攻撃者はリモートからネットワーク経由で攻撃できる
• AC（攻撃複雑度）: LOW – 特別な環境や条件不要で攻撃が容易
• PR（必要権限）: NONE – 認証や特権なしで攻撃可能
• UI（ユーザ操作）: NONE – 被害者の操作不要
• S（スコープ）: UNCHANGED – 攻撃対象の権限範囲は変わらない
• C（機密性影響）: HIGH – 重要情報の漏洩を招く
• I（完全性影響）: LOW – 多少の情報改ざんの可能性あり
• A（可用性影響）: LOW – サービス停止など軽度の影響

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. STEP 3で自分の環境のPraisonAIバージョンを確認し、脆弱ならSTEP 4で1.7.3以上にアップデートしてください。バージョン確認コマンドは本文に記載しています。

Q. パッチが適用できない場合、どうすればよいですか？

A. ネットワークアクセス制限やWAFで該当APIの無認証アクセス遮断を行い、CORS設定を厳格化してください。公式の暫定対応はまだ公開されていません。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. APIアクセスログに認証なしの「GET /api/agents」や「POST /api/chat」がないか調査してください。APIキー漏洩や異常なAgent挙動も要監視です。

Q. なぜEPSSスコアが重要なのですか？

A. CVSSは理論的な深刻度を示しますが、EPSSは実際に悪用される確率を示します。両方チェックすると優先度判断が精度高くなります。今回のCVEはEPSS未公開です。

Q. このCVEと類似の脆弱性は他にもありますか？

A. CWE-200「情報漏洩」に関連する脆弱性は多数あります。特に認証ミスや不適切なCORS設定の脆弱性はAI GatewayやAgenticフレームワークで類似事例が繰り返されています。

参考文献

• NVD: CVE-2026-61426
• GitHub Security Advisory (PraisonAI)
• VulnCheck Advisory

関連トピック・タグから探す

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

• High脆弱性 に関するCVE・脆弱性記事一覧
• 情報漏洩 に関するCVE・脆弱性記事一覧
• API セキュリティ に関するCVE・脆弱性記事一覧
• cors-misconfig に関するCVE・脆弱性記事一覧
• AI Agent に関するCVE・脆弱性記事一覧