CVE-2026-73626 JupyterLabの拡張機能許可リスト回避脆弱性でAI開発環境に潜む権限管理不備対策ガイド

結論

• 危険度: NONE (CVSS 0)
• 対象: (詳細はベンダーアドバイザリ参照)
• 修正: ベンダーアドバイザリ参照
• KEV: No (NVD Critical由来。CISA KEVには未登録)

最終更新: 2026-08-13 ｜ 本記事は公式情報をもとに作成しています。最新情報はベンダー公式アドバイザリを必ずご確認ください。

STEP 1: 何が起きているか

一言でいうと

CVE-2026-73626はJupyterLabの特定バージョンにある脆弱性です。攻撃者は正しく待機処理されない不具合を悪用し、設定された拡張機能の許可リスト/拒否リストを無視できます。カスタム拡張や連携機能で直接PyPIExtensionManagerのinstall()関数を使う運用者に特に影響します。

やさしく説明すると

JupyterLabはプログラム開発や解析で使うツールです。そこに、「許可された拡張だけを入れる」ための仕組みがあります。この仕組みが正しく動かず、合鍵を持たずに勝手に入れる状態になりました。ただし通常の標準の使い方では問題なく、カスタムの使い方をしている人だけが特に注意が必要です。

技術的な原因

この脆弱性はCWE-284「不十分なアクセス制御」に分類されます。PyPIExtensionManager.install()関数内で非同期処理であるis_install_allowedコルーチンの実行を待つawait構文が欠落しました。これにより、許可リスト・拒否リストのチェックが行われず、直接install()を呼ぶカスタムコードからの入力を制御できません。標準のHTTP APIやExtension Manager UIは影響を受けません。

影響を受けると何が困るか

• カスタム拡張を悪意あるコードに置き換えられるリスク
• LLMやAI開発環境のパイプラインで拡張制御が効かなくなる可能性
• AgentフレームワークやLLM Proxyでの脆弱な外部コード導入
• RAGデータやモデルの利用環境での不正改変
• AI駆動開発で使うCursorやCopilotの環境が影響を受ける場合がある

もっと詳しく調べたい人へ — 公式情報源マップ

本記事は以下の公式・準公式の情報源から内容を集約しています。一次情報を確認したい場合や英語で詳細を読みたい場合は、各リンクから直接アクセスできます。

掲載しているのは無料でアクセスできる情報源のみです。CVEによっては掲載がないサイトもあります（特にJVN iPediaは日本国内で報告された脆弱性のみ掲載）。

STEP 2: 急ぎ対応すべきか判断する

結論: 低

判断根拠

• CVSSスコアは0.0で、実質的な影響はなしと評価されている
• EPSS（悪用予測スコア）は未提供で、悪用の可能性は低い
• 現在、ランサムウェアグループによる悪用の報告はない
• 公開PoCコードは存在しないため武器化されていない
• 攻撃にはローカルでの低権限権限と特定条件が必要で、ネットワーク越しでの危険度は極めて低い

誰が動くべきか

• JupyterLabのバージョン4.5.9～4.6.1を運用している開発環境管理者
• カスタム拡張やPyPIExtensionManagerを直接操作するAgentフレームワーク開発者
• AI駆動開発でJupyterLabを組み込み利用するバイブコーダー開発者
• AI GatewayやLLM ProxyでJupyterLabのAPIを拡張しているセキュリティ担当者

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

バージョン確認コマンド

Python環境（pip）

pip show jupyterlab

出力例:

Name: jupyterlab
Version: 4.6.1
Summary: The next-generation web-based user interface for Project Jupyter.
Home-page: https://jupyter.org/
...

判定: バージョンが 4.6.0 以上 4.6.1 以下、または 4.5.9 以下なら脆弱。4.6.2 以上または 4.5.10 以上なら安全。

設定確認

本脆弱性はカスタム拡張やダウンストリーム統合でPyPIExtensionManagerのinstall()を直接呼び、

• allowlist/blocklistが設定されている
• PyPI Extension Managerが有効
• カーネルとターミナルが無効化またはリモート委任されている

環境に依存します。特定の設定確認コマンドはありません。該当設定がない場合は影響を受けません。

STEP 4: 修正を適用する

パッチ適用

Python環境（pip）

pip install --upgrade jupyterlab

判定: バージョンが 4.6.2 または 4.5.10 以上にアップグレードされれば脆弱性は修正される。

注意: アップグレード前に設定ファイルやデータのバックアップを必ず取得してください。動作検証環境での事前テストを推奨します。

パッチ即時適用ができない場合の暫定対応

本脆弱性は特殊な運用条件下でのみ影響します。ベンダーからの暫定対応策は公開されていません。カスタム拡張を用いた環境では該当箇所の呼び出しを見直すことを検討してください。

STEP 5: 修正されたことを確認する

STEP 3のバージョン確認コマンドをもう一度実行してください。

期待される出力

Python環境（pip）

pip show jupyterlab

出力例:

Name: jupyterlab
Version: 4.6.2
...

判定: バージョンが 4.6.2 以上または 4.5.10 以上ならOK。

追加で確認すべきこと

• Nucleiテンプレートは公開されていませんが、ログに不正アクセスや異常な拡張インストールがないか監視してください。
• カスタム拡張のコード呼び出し部分で修正済みバージョンのライブラリを参照しているか確認してください。

補足: 悪用観測状況

現時点でCISAが悪用を確認した情報はありません。また、公開PoCやエクスプロイトコードも存在しません。ネット上の監視やGitHub検索でも悪用の兆候は報告されていません。

補足: CVSSメトリクス詳細

• 攻撃元（AV: Attack Vector）: NETWORK – 攻撃はネットワーク経由で可能
• 攻撃複雑度（AC: Attack Complexity）: LOW – 攻撃は簡単に行える
• 必要権限（PR: Privileges Required）: LOW – 低い権限で攻撃可能
• ユーザ操作（UI: User Interaction）: NONE – ユーザの操作を必要としない
• スコープ（S: Scope）: UNCHANGED – 攻撃の影響範囲は変わらない
• 機密性影響（C: Confidentiality）: NONE – 情報漏洩なし
• 完全性影響（I: Integrity）: NONE – データ改ざんなし
• 可用性影響（A: Availability）: NONE – サービス停止なし

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. STEP 3で自分のJupyterLabバージョンを確認し、STEP 4で該当バージョンなら修正版へアップグレードしてください。

Q. パッチが適用できない場合、どうすればよいですか？

A. カスタム拡張のinstall()呼び出しを見直し、不要な直接呼び出しを避けてください。ネットワーク制限や拡張管理の強化も考慮しましょう。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. 現時点で悪用は観測されていませんが、ログに不審な拡張インストールや許可リスト回避の試みがないか監視してください。

Q. なぜEPSSスコアが重要なのですか？

A. CVSSは脆弱性の技術的深刻度を示します。EPSSは実際に悪用される確率を示し、優先対応の正確性向上に役立ちます。

Q. このCVEと類似の脆弱性は他にもありますか？

A. CWE-284（不十分なアクセス制御）に分類される脆弱性は多数あります。似たケースは他のPythonモジュールやエクステンション管理機能にも存在する可能性があります。

参考文献

• NVD – CVE-2026-73626詳細
• GitHub Advisory Database GHSA-r336-hqvq-mfjh
• JupyterLab公式セキュリティアドバイザリ
• VulnCheck JupyterLab Advisory

関連トピック・タグから探す

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

• AIノートブック に関するCVE・脆弱性記事一覧
• Python に関するCVE・脆弱性記事一覧