【最重大】CVE-2026-61808 LightRAG無認証アクセスによる権限回避脆弱性とRAG運用者向け緊急対策ガイド

結論

• 危険度: Critical (CVSS 9.8)
• 対象: (詳細はベンダーアドバイザリ参照)
• 修正: ベンダーアドバイザリ参照
• KEV: No (NVD Critical由来。CISA KEVには未登録)

最終更新: 2026-08-07 ｜ 本記事は公式情報をもとに作成しています。最新情報はベンダー公式アドバイザリを必ずご確認ください。

STEP 1: 何が起きているか

一言でいうと

CVE-2026-61808は、LightRAGのAPIサーバーがすべてのネットワークインターフェースで認証を無効にして待ち受ける問題です。認証なしで誰でもAPIを操作でき、文書内容の読み取りや削除、知識グラフの改ざん、パイプラインの停止などが可能です。LLMゲートウェイ運用者にとって最優先で対応すべき脆弱性です。

やさしく説明すると

例えると、誰でも入れる玄関の鍵がかかっていない建物です。本来は管理者だけが開けられるはずのスイッチを勝手に動かされます。攻撃者は中身を覗いたり、勝手に物を片付けたり、重要な機械の動きを止めたりできます。結果として、AIアプリやサービスの信頼性と安全性が壊されてしまいます。

技術的な原因

この脆弱性はCWE-306「認証不備」に該当します。つまり、LightRAGのAPIサーバーがネットワークバインド時に認証を有効化せず、誰でもアクセスできてしまいます。攻撃者は認証なし（No Authentication）でAPIを操作できるため、機密情報の漏洩や改ざん、サービス妨害が可能です。

影響を受けると何が困るか

• LLMゲートウェイ経由で管理APIを攻撃者が操り、APIキー(OpenAI/Anthropic等)を盗まれる
• インデックスされたドキュメント内容や顧客の入力データなどLLMコンテキストが盗まれる
• プロンプトインジェクションやパイプライン停止を仕掛けられ、Agentフレームワークが乗っ取られる
• 知識グラフやRAG（Retrieval-Augmented Generation）データが改ざんされ、誤った応答を生成する
• キャッシュのクリアやパイプラインキャンセルにより、AIリソースを無駄に消費し請求コストが増大する
• 複数テナント環境の場合、隣接テナントの情報漏洩や横展開リスクが生まれる
• バイブコーダー開発者が使用するAIコーディングツールやIDE拡張も連動して脅威にさらされる可能性

もっと詳しく調べたい人へ — 公式情報源マップ

本記事は以下の公式・準公式の情報源から内容を集約しています。一次情報を確認したい場合や英語で詳細を読みたい場合は、各リンクから直接アクセスできます。

掲載しているのは無料でアクセスできる情報源のみです。CVEによっては掲載がないサイトもあります（特にJVN iPediaは日本国内で報告された脆弱性のみ掲載）。

STEP 2: 急ぎ対応すべきか判断する

結論: 【最重大】

判断根拠

• CVSS v3.1スコアは 9.8 でCritical（深刻）ランク。実務的には即時対応に近い高リスク
• EPSS（悪用予測スコア）は未公開のため悪用予測は不明
• ランサムウェア悪用観測は今のところ確認されていない
• 公開PoCや実証コードは現時点で存在しない
• 攻撃はネットワーク経由（AV:N）で認証不要（PR:N）、ユーザ操作もいらない（UI:N）。攻撃が容易
• 脆弱なバージョンはAPIサーバーが全ネットワークインターフェースにバインドし、認証機能がデフォルトで無効

誰が動くべきか

• AI/LLMゲートウェイを開発・運用しているエンジニアとSRE/SecOpsチーム。特にLiteLLMやOpenRouterなどのAPIサーバーを利用している場合
• AgenticフレームワークやRAGパイプラインの保守者。API経由の認証管理に影響があるため
• バイブコーダー開発者。CursorやClineなどのAI開発ツールユーザは依存関係や関連サービスを含めて注意

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

バージョン確認コマンド

Python（pip）

pip show LightRAG

出力例:

Name: LightRAG
Version: 1.5.4
Summary: Simple and fast retrieval-augmented generation

判定: Versionが1.5.4以下なら脆弱、1.5.5rc1以上なら安全

Python（pip list + grep）

pip list | grep LightRAG

出力例:

LightRAG          1.5.4

判定: バージョンが1.5.4以下なら脆弱

設定確認

この脆弱性は「デフォルトで認証が無効かつすべてのネットワークインターフェースにバインドされる」設定に起因します。したがって設定依存が大きいですが、現行バージョン1.5.4まではデフォルトで認証無効のため、明示的な設定変更がない限り脆弱です。設定で認証を有効にしていてもバージョン1.5.4以下なら根本的な修正が必要です。

Nucleiテンプレートでの検出

2026年8月現在、CVE-2026-61808向けの公式・公開Nucleiテンプレートは存在しません。バージョン確認による判定を推奨します。

STEP 4: 修正を適用する

パッチ適用

Python（pip）

pip install --upgrade LightRAG

出力例:

Successfully installed LightRAG-1.5.5rc1

判定: バージョンが1.5.5rc1以上になれば適用完了

注意: パッチ適用前に必ずバックアップを取得してください。ステージング環境で動作検証を実施し、本番環境でのダウンタイムを計画的に確保してください。

パッチ即時適用ができない場合の暫定対応

公式の暫定対応は提示されていません。認証機能がない場合は、ファイアウォールルールでAPIサーバーへの外部アクセスを遮断するなどネットワークレベルでの対策が必要です。

STEP 5: 修正されたことを確認する

STEP 3 で実行したバージョン確認コマンドを、再度実行します。

期待される出力

Python（pip show LightRAG）

pip show LightRAG

出力例:

Name: LightRAG
Version: 1.5.5rc1
Summary: Simple and fast retrieval-augmented generation

判定: バージョンが 1.5.5rc1 以上ならOK

追加で確認すべきこと

• バージョンアップ後、APIサーバのログに不審なアクセスやエラーがないか監視する
• 攻撃検知ルール・監査ログの強化を検討し、同様の脆弱性再発を防止する
• Nucleiテンプレート等のスキャンツールで今後の検出強化を継続する

補足: 悪用観測状況

現時点でCISAのKnown Exploited Vulnerabilities (KEV) カタログには登録されていません。GitHub上にもPoC（概念実証）コードは公開されていません。攻撃の観測やランサムウェアグループによる悪用の情報も確認されていません。ただしCVSSスコアは9.8の最重大評価です。実環境で早急に修正を適用してください。

補足: CVSSメトリクス詳細

• AV (Attack Vector: 攻撃元): NETWORK（攻撃者はネットワーク経由で攻撃可能）
• AC (Attack Complexity: 攻撃の複雑さ): LOW（攻撃は簡単で特別な条件なし）
• PR (Privileges Required: 必要権限): NONE（認証なし、権限不要で攻撃可能）
• UI (User Interaction: ユーザ操作): NONE（ユーザの介入不要）
• S (Scope: 影響範囲): UNCHANGED（攻撃範囲内で影響が完結）
• C (Confidentiality Impact: 機密性への影響): HIGH（重要情報の漏洩が発生）
• I (Integrity Impact: 完全性への影響): HIGH（データ改ざんが可能）
• A (Availability Impact: 可用性への影響): HIGH（サービス停止やリソース枯渇が発生）

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. STEP 3で自分のLightRAG APIサーバのバージョンを確認し、1.5.4以下ならSTEP 4に従って速やかに1.5.5rc1以上へアップデートしてください。

Q. パッチが適用できない場合、どうすればよいですか？

A. 外部からのAPIアクセスをファイアウォールで遮断するなどネットワーク遮断を行い、被害を最小限に抑えてください。公式からの暫定設定はありません。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. APIアクセスログを監査し、不審な認証なしリクエストや文書の変更履歴を確認してください。ベンダー提供のIOCは今のところありません。

Q. なぜEPSSスコアが重要なのですか？

A. CVSSは脆弱性の技術的深刻度を示します。EPSSは「実際に悪用される確率」を予測し、優先度判断に役立ちます（今回はEPSSデータなし）。

Q. このCVEと類似の脆弱性は他にもありますか？

A. CWE-306の認証不備に該当する脆弱性は多く存在します。認証未設定や認証バイパスはAIやLLMのAPIサーバーで特に注意が必要です。

参考文献

• NVD – CVE-2026-61808
• GitHub Advisory – LightRAG Authentication Bypass
• LightRAG パッチコミット

関連トピック・タグから探す

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

• Critical脆弱性 に関するCVE・脆弱性記事一覧
• 認証バイパス に関するCVE・脆弱性記事一覧
• LLM に関するCVE・脆弱性記事一覧
• RAG に関するCVE・脆弱性記事一覧
• AIフレームワーク に関するCVE・脆弱性記事一覧