概要
openai-sdk に 脆弱性 (CVE-2026-42302) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。entrypoint.sh 経由で攻撃可能。
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
FastGPT is an AI Agent building platform. From version 4.14.10 to before version 4.14.13, the agent-sandbox component of FastGPT is vulnerable to unauthenticated Remote Code Execution (RCE). The startup script entrypoint.sh initializes code-server with the --auth none flag and binds the service to all network interfaces (0.0.0.0:8080). This configuration allows any user with network access to the port to bypass authentication and gain full control over the sandbox environment. This issue has been patched in version 4.14.13.
出典: NIST National Vulnerability Database NVD
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
FastGPTの一部であるエージェントサンドボックスは、特定のバージョンで認証なしにリモートコードを実行できる問題が見つかりました。この問題は、インターネット上の攻撃者がシステムを乗っ取る可能性があるため、非常に危険です。該当するバージョンは4.14.10から4.14.12で、4.14.13で修正されています。影響を最小限にするため、直ちにソフトウェアのアップデートを行うことが推奨されます。
FastGPTのバージョン4.14.10から4.14.12の間のagent-sandboxコンポーネントに、未認証のリモートコード実行の脆弱性があります。この問題は、entrypoint.shスクリプトが認証無しでコードサーバーを起動し、サービスを0.0.0.0:8080にバインドすることに起因します。この設定では、ネットワークアクセス可能なユーザーがサンドボックス環境を完全に制御できます。この脆弱性はバージョン4.14.13でパッチが当てられています。バージョンを特定して、4.14.13以上にアップデートすることを推奨します。
openai-sdk に 脆弱性 (CWE-306) があります。攻撃者は entrypoint.sh を経由して脆弱な処理に到達し、認証なしで悪用できます。
openai-sdk のうち 。攻撃箇所: entrypoint.sh。
重要度: 最重要 (CVSS 9.8/10)。悪用されるとシステム全体を乗っ取られる可能性があります
ベンダー公式アドバイザリの修正版に更新してください。
修正版が未提供時は、影響機能の無効化・WAFルール・ネットワークACLでの遮断を検討。
Webサーバ・プロキシ・WAFログで該当CVEのIOCに合致する不審リクエストを検索。SBOM/依存ファイルで影響バージョンを横断確認。
類似する過去の事例 過去のCVE/インシデントから類似事例を抽出
OpenSSLのバグにより、認証なしにシステムメモリを読み取ることが可能だった。
Windows Print Spoolerの未認証RCE脆弱性が悪用され、リモートコード実行が可能。
Log4jライブラリの脆弱性により、RCEが可能。認証不要でほぼ全ての展開されたアプリケーションに影響。
もし自社で起きたら 業務シナリオごとの想定影響
不正アクセスにより内部データが流出する可能性がある。
サービスを停止させられ、企業の信頼性に大きな影響を与える可能性がある。
不正なコード実行により、開発中のソフトウェアに予期せぬ変更が加えられる可能性がある。
影響を受けるシステムを特定し、早急にパッチを適用する。ネットワーク経由でのアクセスを制限することなども検討する。
対応アクション
SOC/SREチームが順番に実行すべき具体的なステップとコマンド例
-
1影響範囲の特定 identify
grep -r 'openai-sdk' . | grep -v node_modulesリポジトリと本番環境の依存ファイル (package-lock.json / requirements.txt / go.sum / Gemfile.lock 等) で
openai-sdkを grep し、稼働しているサービス・バージョンを把握する。 -
7事後検証 verify
Confirm patched version is live in productionパッチ適用後、ステージングで PoC または同等の悪用パターンを再現して脆弱性が閉じたことを確認。本番では Step 3 と同じログクエリでアラート再発が無いか継続監視。