CVE-2026-61643 FastGPTにおける認証バイパス脆弱性の詳細とAI Security対策ガイド for LLMエンジニア

結論

• 危険度: Medium (CVSS 5.9)
• 対象: (詳細はベンダーアドバイザリ参照)
• 修正: ベンダーアドバイザリ参照
• KEV: No (NVD Critical由来。CISA KEVには未登録)

最終更新: 2026-07-15 ｜ 本記事は公式情報をもとに作成しています。最新情報はベンダー公式アドバイザリを必ずご確認ください。

STEP 1: 何が起きているか

一言でいうと

CVE-2026-61643はFastGPTというAI活用プラットフォームで、認証済みユーザーが他人のプライベートなHTTPツールセットを不正に実行できる脆弱性です。AI GatewayやAgentフレームワーク運用者にとって重要な問題です。

やさしく説明すると

例えると、家の玄関の鍵はちゃんとかかっているのに、家の中のリモコン操作権限の確認が甘くて、勝手にほかの人の家電を操作できてしまうようなイメージです。FastGPT上では、本来アクセスできないはずの他人のツールを呼び出せてしまいます。これにより、意図しないツールが実行されてしまいます。

技術的な原因

この脆弱性は、認証済みユーザーが保存したワークフローノードに、細工したツールIDを入れることを許しています。FastGPTの通常のHTTPツールセットへのアクセスは認可（アクセス許可）で制限されていますが、ワークフローの保存・実行経路がその認可チェックを通過しませんでした。これにより、認証済みユーザーでも他人のプライベートツールが実行可能です。

CWE-863（認可不備: Incorrect Authorization）に該当し、適切な権限確認を欠いていることが原因です。

影響を受けると何が困るか

• 他ユーザーのHTTPツールセットを不正利用される（AI Gatewayとしての信頼性低下）
• エージェントフレームワークで意図しないツールが呼び出され、プロンプトインジェクションにより乗っ取られるリスク
• AIアプリケーションの請求コストが急増する恐れ
• テナント間情報漏洩や機密情報流出（APIキーや認証情報含む）
• バイブコーダー（Cursor/Clineなど）やAIコーディングツール経由での悪影響拡大

もっと詳しく調べたい人へ — 公式情報源マップ

本記事は以下の公式・準公式の情報源から内容を集約しています。一次情報を確認したい場合や英語で詳細を読みたい場合は、各リンクから直接アクセスできます。

掲載しているのは無料でアクセスできる情報源のみです。CVEによっては掲載がないサイトもあります（特にJVN iPediaは日本国内で報告された脆弱性のみ掲載）。

STEP 2: 急ぎ対応すべきか判断する

結論: 中

判断根拠

• CVSSスコアは5.9のMedium評価。リモートから権限の低い認証済みユーザーが影響するが攻撃複雑度は高い（攻撃は簡単でない）
• EPSSスコアは未公表。現在、悪用観測なし、公開PoCもない
• ランサムウェアによる悪用は不明（Unknown）で、現時点での即時対応は急務ではない
• 権限は認証済みの低権限ユーザーが条件であり、通常の開放設定下では悪用は限定的

誰が動くべきか

• FastGPTを運用するAI Gateway / LLM Proxy管理者
• AgentフレームワークまたはLLMアプリケーションの運用・SecOpsチーム
• AI駆動開発にFastGPTを活用し、バイブコーダーで周辺連携を構築する開発者

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

バージョン確認コマンド

Python環境（pip）

pip show fastgpt

出力例:

Name: fastgpt
Version: 4.14.20
Summary: FastGPT knowledge-based AI platform

判定: Versionが 4.14.17 〜 4.15.0-beta4 の範囲なら脆弱。4.15.0-beta5 以上なら安全。

設定確認

本脆弱性は設定依存ではありません。バージョンが上記の脆弱な範囲内であれば影響を受けます。

Nucleiテンプレートでの検出

現在、このCVEに対応した公開Nucleiテンプレートは提供されていません。バージョン確認コマンドによる判定を推奨します。

STEP 4: 修正を適用する

パッチ適用

Python環境（pipでのアップグレード）

pip install --upgrade fastgpt

出力例:

Successfully installed fastgpt-4.15.0-beta5

判定: 4.15.0-beta5 以上が適用されていれば修正済み。

注意: パッチ適用前に必ずシステムのバックアップを取得してください。ステージング環境で動作確認後に本番適用し、必要に応じてダウンタイム計画を立ててください。

パッチ即時適用ができない場合の暫定対応

ベンダーから公式の暫定対応策は提示されていません。可能な限り修正版への更新を推奨します。

STEP 5: 修正されたことを確認する

STEP 3で実行したバージョン確認コマンドを再度実行してください。

期待される出力

Python環境（pip）

pip show fastgpt

出力例:

Name: fastgpt
Version: 4.15.0-beta5
Summary: FastGPT knowledge-based AI platform

判定: バージョンが 4.15.0-beta5 以上であれば修正済みです。

追加で確認すべきこと

• もしNucleiテンプレート等検出ツールを利用可能なら更新後に再スキャンを実行してください。
• アクセスログに不正なAPI呼び出しなど異常挙動がないか継続的に監視してください。

補足: 悪用観測状況

現時点でCVE-2026-61643に関するランサムウェアなど重大な悪用は報告されていません。公開されているPoC（Proof of Concept）コードもありません。

しかし、認可不備のため、認証済みユーザーによる悪用リスクは残っています。引き続きベンダー情報の追跡が必要です。

補足: CVSSメトリクス詳細

• AV（攻撃元）: NETWORK（ネットワーク経由で攻撃可能）
• AC（攻撃複雑度）: HIGH（攻撃手順が複雑で条件が揃う必要あり）
• PR（必要権限）: LOW（認証済みで低権限のユーザーで影響あり）
• UI（ユーザ操作）: NONE（追加のユーザー操作が不要）
• S（スコープ）: UNCHANGED（影響範囲は同一の権限ドメイン内）
• C（機密性影響）: LOW（機密情報漏洩の可能性あり）
• I（完全性影響）: HIGH（重要な処理が改ざんされる可能性）
• A（可用性影響）: NONE（サービス停止への影響なし）

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. STEP 3の影響バージョン確認、STEP 4で修正バージョン4.15.0-beta5以上へのアップグレード、STEP 5の動作確認を必ず行ってください。

Q. パッチが適用できない場合、どうすればよいですか？

A. 公式の暫定対応はありません。可能な限りネットワークアクセス制限や監視強化などでリスクを最低限に抑えつつ、早期にパッチ適用を計画してください。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. アクセスログを確認し、別ユーザーのHTTPツールセットが実行されていないか監査してください。ベンダーからの証跡情報も参考にしてください。

Q. なぜEPSSスコアが重要なのですか？

A. CVSSは脆弱性の理論的な危険度を示します。EPSSは「実際に悪用される確率」を表します。両方を参考に対応優先度を正しく判断できます。

Q. このCVEと類似の脆弱性は他にもありますか？

A. CWE-863に該当する認可不備は多くのアプリケーションで共通課題です。AI/LLMプラットフォームでも同種の権限チェック漏れが過去に報告されています。

参考文献

• NVD – CVE-2026-61643
• FastGPT GitHub リリース v4.15.0-beta5
• FastGPT GitHub Security Advisory
• JVN iPedia – CVE-2026-61643
• CISA KEV カタログ

関連トピック・タグから探す

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

• Medium脆弱性 に関するCVE・脆弱性記事一覧
• authz に関するCVE・脆弱性記事一覧
• AI Agent に関するCVE・脆弱性記事一覧