【最重大】CVE-2026-61445 PraisonAIのパストラバーサル＆RCE脆弱性解説 AI Security対策完全ガイド

結論

• 危険度: Critical (CVSS 9.9)
• 対象: (詳細はベンダーアドバイザリ参照)
• 修正: ベンダーアドバイザリ参照
• KEV: No (NVD Critical由来。CISA KEVには未登録)

最終更新: 2026-07-11 ｜ 本記事は公式情報をもとに作成しています。最新情報はベンダー公式アドバイザリを必ずご確認ください。

STEP 1: 何が起きているか

一言でいうと

CVE-2026-61445はPraisonAIのAICoderコンポーネントに存在する危険な脆弱性です。攻撃者はチャット画面を通じて改ざんされたプロンプトを送り込み、認証不要で任意のファイル書き込みとルート権限のシェルコマンド実行が可能になります。LLMゲートウェイやAI開発ツールの運用者にとって最優先対応すべき問題です。

やさしく説明すると

これは、あなたのAIサービスの中の「コードを書くパーツ」に鍵がかかっていないようなものです。悪意ある人はチャットで秘密の伝言を送るだけで、自由にサーバー上のファイルを書き換えたり、コンピュータの全権限を奪ってしまえます。玄関の鍵を壊して誰でも出入りできる状態です。もし放置すれば、LLMの中身や開発ツールを乗っ取られ、大きな被害につながります。

技術的な原因

この脆弱性はCWE-22「パス・トラバーサル（Directory Traversal）」に分類されます。日本語訳は「不適切なパス検証」です。AICoderコンポーネントのLLMツール呼び出し時に、ファイルのパス検証やコマンドのサニタイズ（不正文字除去）が欠落しているため、攻撃者が任意のファイルパスを指定しファイルを書き込み可能です。

さらに、同じくコマンド実行部分でサニタイズ不足があり、攻撃者はチャットを通じて任意シェルコマンドをルート権限で実行できます。パス検証ミスとコマンドインジェクション欠陥の複合的な問題です。

影響を受けると何が困るか

• 管理しているAPIキー（OpenAIやAnthropicなど）が漏洩する
• LLMのコンテキスト情報や顧客データが盗まれる
• プロンプトインジェクションを通じてAgent（エージェント）機能が乗っ取られる
• 学習用モデルやRAG（Retrieval-Augmented Generation）データが改ざんされる
• AI利用の請求コストが急増するリスク
• マルチテナント環境ならテナント間で情報漏洩が起きる
• LLM ProxyやAI Gatewayのインフラ全体に横展開される可能性
• CursorやCline、CopilotなどのAIコーディングツール経由で、ローカルファイルの不正読み取りやコード実行
• IDE拡張機能がリモートから操作される危険
• dotenvなど環境変数や認証情報が漏れる

もっと詳しく調べたい人へ — 公式情報源マップ

本記事は以下の公式・準公式の情報源から内容を集約しています。一次情報を確認したい場合や英語で詳細を読みたい場合は、各リンクから直接アクセスできます。

掲載しているのは無料でアクセスできる情報源のみです。CVEによっては掲載がないサイトもあります（特にJVN iPediaは日本国内で報告された脆弱性のみ掲載）。

STEP 2: 急ぎ対応すべきか判断する

結論: 【最重大】

判断根拠

• CVSS v3.1 スコアが 9.9 (CRITICAL) で、理論上はほぼ満点の危険度です。
• EPSSスコアの公表はありません。
• ランサムウェアによる悪用の報告は現時点でありません（Unknown）。
• 公開PoCや攻撃コードは現時点で存在しません。
• 攻撃条件は「ネットワーク経由」「認証レベルは低い」「ユーザー操作不要」「スコープ変更あり」ため非常に危険です。

誰が動くべきか

• LLM GatewayやAI代理サービス運用チーム（PraisonAI利用者）
• AgentフレームワークやAICoderなど組み込みツール開発者
• AI駆動開発でCursor、Cline、GitHub Copilotなどの拡張機能を利用するバイブコーダー開発者
• MLインフラチームやRAGパイプライン保守者

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

バージョン確認コマンド

Python (pip)

pip show praisionai

出力例:

Name: praisionai
Version: 4.6.77
Summary: PraisonAI AICoder Component

判定: Versionが 4.6.78 未満なら脆弱

Python (pipで一覧からgrep)

pip list | grep praisionai

出力例:

praisonai          4.6.77

判定: 4.6.78 以上なら安全

設定確認

この脆弱性はパス検証とコマンドサニタイズの欠落が問題であり、設定依存ではありません。従ってバージョンが対象範囲内であれば脆弱です。

Nucleiテンプレートでの検出

現時点で公開のNucleiテンプレートはありません。バージョン確認による判定を推奨します。

STEP 4: 修正を適用する

パッチ適用

Python (pip)

pip install --upgrade praisionai

判定: アップデート後に 4.6.78 以上のバージョンになっていればパッチ適用成功

注意: パッチ適用前にバックアップを必ず取得してください。自動テスト環境やステージング環境で事前に動作確認を実施し、本番環境での対応によるダウンタイム計画を策定してください。

パッチ即時適用ができない場合の暫定対応

ベンダーから公開された暫定対策はありません。可能な場合はAI GatewayやAgentフレームワークでのアクセス制御やネットワーク隔離、脆弱コンポーネントの無効化などで被害拡大を抑止してください。

STEP 5: 修正されたことを確認する

STEP 3 で使用したバージョン確認コマンドを、修正後に再度実行してください。

期待される出力

Python (pip)

pip show praisionai

出力例:

Name: praisionai
Version: 4.6.78
Summary: PraisonAI AICoder Component

判定: バージョンが 4.6.78 以上なら安全

追加で確認すべきこと

脆弱性の検出にNucleiテンプレートが存在すれば再実行を推奨します。また、サーバーログに不審なアクセスや異常なファイル書き込み・コマンド実行が無いかも併せて確認してください。

補足: 悪用観測状況

現時点ではCISA KEVカタログに未登録であり、ランサムウェアグループによる悪用も確認されていません。公開されたPoCや攻撃コードも見つかっていません。ただし脆弱性の内容とCVSS 9.9の危険度から実務対応は急務です。早期のパッチ適用を推奨します。

補足: CVSSメトリクス詳細

• AV (Attack Vector): NETWORK（攻撃はネットワーク経由で可能）
• AC (Attack Complexity): LOW（攻撃の難易度は低い）
• PR (Privileges Required): LOW（低い権限で攻撃可能）
• UI (User Interaction): NONE（ユーザ操作不要）
• S (Scope): CHANGED（権限のスコープが拡大する）
• C (Confidentiality Impact): HIGH（機密性に重大な影響）
• I (Integrity Impact): HIGH（完全性に重大な影響）
• A (Availability Impact): HIGH（可用性に重大な影響）

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. STEP 3でバージョンを確認し、対象であればSTEP 4で4.6.78以降へのアップデートを実施してください。STEP 5で修正適用の確認も行うことが重要です。

Q. パッチが適用できない場合、どうすればよいですか？

A. ネットワークのアクセス制御強化や影響範囲の隔離を行い、対象コンポーネントの使用を一時停止してください。公式の暫定対応は現時点でありません。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. サーバーログで不審なファイル書き込みやシェルコマンド実行の痕跡を調査してください。公開されたPoCがないため、攻撃指標はベンダー報告を参照してください。

Q. なぜEPSSスコアが重要なのですか？

A. CVSSは理論的な危険度を示し、EPSSは実際に悪用される可能性を示します。両者を合わせて判断すると対応優先度がさらに正確になります。

Q. このCVEと類似の脆弱性は他にもありますか？

A. 同じCWE-22（パス・トラバーサル）に分類される脆弱性は他製品でも多く存在します。特にAI関連ツールでファイル操作やコマンド実行が絡む部分は注意が必要です。

参考文献

• NVD – CVE-2026-61445
• GitHubアドバイザリ – PraisonAI
• VulnCheckアドバイザリ

関連トピック・タグから探す

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

• Critical脆弱性 に関するCVE・脆弱性記事一覧
• パストラバーサル に関するCVE・脆弱性記事一覧
• LLM に関するCVE・脆弱性記事一覧
• AI Agent に関するCVE・脆弱性記事一覧