【高】CVE-2026-61443 PraisonAIのパストラバーサルによるRCE脆弱性解説とAI Security対策ガイド

結論

• 危険度: High (CVSS 8.1)
• 対象: (詳細はベンダーアドバイザリ参照)
• 修正: ベンダーアドバイザリ参照
• KEV: No (NVD Critical由来。CISA KEVには未登録)

最終更新: 2026-07-15 ｜ 本記事は公式情報をもとに作成しています。最新情報はベンダー公式アドバイザリを必ずご確認ください。

STEP 1: 何が起きているか

一言でいうと

CVE-2026-61443は、PraisonAIのSkillTools.run_skill_script()にあるLFI（ローカルファイルインクルード）が不十分なため、攻撃者が絶対パスを指定して任意のスクリプトを実行できるRCE（リモートコード実行）脆弱性です。LLMゲートウェイ運用者にとって最優先で対応すべき重大な問題です。

やさしく説明すると

この脆弱性は、例えるなら鍵のかかっている玄関でなく、どこからでも自由に入れる無防備な勝手口のようなものです。普段は安全な範囲のファイルだけを使う処理が、本来許されない場所のファイルも自由に使える状態です。攻撃者はこれを使い、許可されていないファイルを読み込んだりスクリプトを勝手に動かしたりできます。

技術的な原因

この脆弱性の根本原因はCWE-22（パス・トラバーサル：不適切なパス検証）です。SkillTools.run_skill_script()メソッドが、ファイルパスについての正しい包含検証（パスコンテインメント検証）を行わず、攻撃者が絶対パスを直接指定できます。これにより、本来の作業ディレクトリ外の任意ファイルを読み込み、実行可能なスクリプトとして動作させることが可能です。

影響を受けると何が困るか

• AI GatewayやLLM Proxyのコンテナ・サーバ上で任意スクリプトが実行され、運用環境の制御を奪われる
• APIキー（OpenAIやAnthropic等）が外部に漏洩し、悪用されるリスク
• 顧客データ含むLLMコンテキスト情報が窃取される可能性
• Agenticフレームワーク経由でAIエージェントを乗っ取り、AI駆動の悪意ある行動を誘発される
• モデルやRAG（Retrieval Augmented Generation）用の外部知識データの改ざんリスク
• インフラ全体に攻撃が横展開し、AIサービス全体が停止・破壊される可能性
• AIコーディングツール（Cursor/Cline/GitHub Copilot等）経由でローカルのコードや環境を不正操作される危険

もっと詳しく調べたい人へ — 公式情報源マップ

本記事は以下の公式・準公式の情報源から内容を集約しています。一次情報を確認したい場合や英語で詳細を読みたい場合は、各リンクから直接アクセスできます。

掲載しているのは無料でアクセスできる情報源のみです。CVEによっては掲載がないサイトもあります（特にJVN iPediaは日本国内で報告された脆弱性のみ掲載）。

STEP 2: 急ぎ対応すべきか判断する

結論: 高

判断根拠

• CVSS v3.1スコアは 8.1（High）。実務的には、認証が低権限でも成立しネットワーク経由で攻撃可能なため即時対応が望ましいレベルです。
• EPSSスコアは未公表（該当データなし）ですが、リモートから認証無しで悪用可能な点を考慮すると注意が必要です。
• ランサムウェア悪用の報告は現在ないため、最優先とは言えませんが計画的な速やかな対応が必要です。
• 公開されているPoCコードはありません。したがって現時点では武器化されていません。
• 攻撃条件は「ネットワーク経由」「低権限認証」「ユーザ操作不要」で、デフォルト設定でも脆弱である可能性があります。

誰が動くべきか

• PraisonAIを運用しているAI Gateway、LLM Proxyの運用・SRE・SecOpsチーム
• AgentフレームワークやLLMアプリケーションでSkillToolsを利用している開発者・運用者
• バイブコーダー（Cursor/Cline/GitHub Copilot等）を含むAI駆動開発環境の構築者、管理者

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

バージョン確認コマンド

Python（pip）

pip show praisonai

出力例:

Name: praisonai
Version: 1.6.77
Summary: PraisonAI LLM Framework
...

判定: バージョンが 1.6.78 未満なら脆弱です

Python（pip list + grep）

pip list | grep praisonai

出力例:

praisonai 1.6.77

判定: バージョンが 1.6.78 未満なら脆弱です

設定確認

この脆弱性はパス検証の欠如に起因し、設定で無効化可能な項目はありません。したがって、バージョンが脆弱範囲内であれば該当します。

Nucleiテンプレートでの検出

本CVEに対応した公開Nucleiテンプレートは現時点で提供されていません。検出はバージョン確認により行ってください。

STEP 4: 修正を適用する

パッチ適用

Python環境（pip）

pip install -U praisonai

説明: 最新版は1.6.78以降を確認してください。

注意: パッチ適用前に必ず重要なデータのバックアップを取得してください。ステージング環境で動作検証と互換性確認を行い、ロールバック手順も準備しましょう。

パッチ即時適用ができない場合の暫定対応

公式アドバイザリに暫定対応は提示されていません。

実務的には、不特定ファイル実行を抑止可能なWAF/IPSルールの適用、ネットワークアクセスの制限、SkillTools機能の一時無効化を検討してください。

STEP 5: 修正されたことを確認する

STEP 3で示したバージョン確認コマンドを再度実行してください。

期待される出力

Python（pip）

pip show praisonai

出力例:

Name: praisonai
Version: 1.6.78
Summary: PraisonAI LLM Framework
...

判定: バージョンが 1.6.78 以上ならOK

追加で確認すべきこと

• Nucleiテンプレートがないため、ログ監視で異常なスクリプト実行やファイルアクセスの痕跡をチェックしてください。
• アクセスコントロールや認証の強化状況もあわせて確認を推奨します。

補足: 悪用観測状況

現時点でCVE-2026-61443の悪用観測はありません。CISA KEVリストには未登録であり、公開PoCも存在しません。ランサムウェアや大規模攻撃グループによる悪用の報告もないため、即時かつ絶対の緊急対応ではありませんが、その重大度から速やかな修正対応が望まれます。

補足: CVSSメトリクス詳細

• AV (Attack Vector – 攻撃元): NETWORK（ネットワーク経由で遠隔攻撃可能）
• AC (Attack Complexity – 攻撃難易度): LOW（攻撃条件が簡単）
• PR (Privileges Required – 必要権限): LOW（低権限で攻撃可能）
• UI (User Interaction – ユーザ操作): NONE（ユーザ操作不要）
• S (Scope – 影響範囲): UNCHANGED（攻撃対象範囲は変わらない）
• C (Confidentiality – 機密性影響): HIGH（重大な情報漏洩リスク）
• I (Integrity – 完全性影響): HIGH（データ改ざんの可能性）
• A (Availability – 可用性影響): NONE（サービス停止はない）

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. STEP 3で脆弱なバージョンかを必ず確認し、STEP 4で1.6.78以上へアップグレードします。STEP 5で修正反映を再確認してください。

Q. パッチが適用できない場合、どうすればよいですか？

A. 公式の暫定対応はありませんが、ネットワークのアクセス制限やWAF/IPSで不正なファイル実行を防ぐ設定を検討してください。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. 攻撃の痕跡として、異常なスクリプト実行ログや外部通信ログの監視が重要です。ベンダーのIOC（侵害指標）があれば活用してください。

Q. なぜEPSSスコアが重要なのですか？

A. CVSSは理論上の深刻度を示すのに対し、EPSSは「実際に悪用される確率」を予測します。現場の優先順位決定に役立ちます。

Q. このCVEと類似の脆弱性は他にもありますか？

A. CWE-22（パス・トラバーサル）はよくある脆弱性タイプで、多くのAI関連ツールでも同様の問題が発生しています。注意深く監査してください。

参考文献

• NVD – CVE-2026-61443
• GitHub Advisory Database – GHSA-f352-4×87-wmjh
• PraisonAI GitHub Security Advisory
• VulnCheck – PraisonAI RCE

関連トピック・タグから探す

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

• High脆弱性 に関するCVE・脆弱性記事一覧
• パストラバーサル に関するCVE・脆弱性記事一覧
• RCE(リモートコード実行) に関するCVE・脆弱性記事一覧
• AI Agent に関するCVE・脆弱性記事一覧