攻撃者がAIインフラを狙う中、CISAが悪用された脆弱性7件を追加

他の言語で読む:

eSecurity Planet のコンテンツおよび製品のおすすめは、編集上の独立性を保っています。パートナーへのリンクをクリックすると、当社が報酬を得る場合があります。詳細を見る

AIゲートウェイは、攻撃者にとって価値の高い攻撃対象になりつつある。

CISAは9月2日、LiteLLM、Kestra、Starletteの脆弱性を含む、現在悪用されている脆弱性7件をKnown Exploited Vulnerabilities（KEV）カタログに追加した。残る項目はJFrog Artifactory、Sangoma Switchvox、SonicWall SMA1000アプライアンスに影響し、AI、DevOps、通信、リモートアクセスのインフラをセキュリティチームのパッチ適用対象に加えることになる。

今回の追加は、LiteLLMとMCPサーバーを標的とした攻撃に続くものだ。これらの攻撃では認証情報の窃取、コマンド実行、暗号資産マイニングが行われている。MicrosoftとWizも、公開状態のAIゲートウェイやワークフロープラットフォームに対する攻撃を記録している。侵害されれば、認証情報や実行権限、接続された企業サービスが露出する可能性がある。

悪用された脆弱性がAIゲートウェイと企業インフラに及ぶ

CISAの9月2日に追加されたKEV項目は次のとおり。

CVE-2026-59822：BerriAI LiteLLMの不適切な認証
CVE-2026-49869：KestraのOSコマンドインジェクション
CVE-2026-82329：JFrog Artifactoryの不適切な認証
CVE-2026-48710：StarletteのHTTPリクエスト／レスポンス・スマグリング
CVE-2026-9586：Sangoma SwitchvoxのSQLインジェクション
CVE-2026-83548：SonicWall SMA1000のサーバーサイドリクエストフォージェリ
CVE-2026-83549：SonicWall SMA1000のOSコマンドインジェクション

LiteLLMのCVE-2026-59822では、偽造したBearerトークンを使う未認証の攻撃者が認証済みのMCPセッションを確立し、設定されたツールに到達できる可能性がある。この脆弱性は1.84.0未満のバージョンに影響し、1.84.0で修正されていると、LiteLLMのセキュリティアドバイザリは説明している。

Microsoftは8月26日、LiteLLM、RAGFlow、Kestraが侵害された事例を記録した。そこでは認証情報の収集、永続化、リバースシェル、暗号資産マイニングが確認された。その翌日、WizはAIインフラのハニーポット・テレメトリーを90日間にわたって分析し、継続的な攻撃を報告した。その中にはLiteLLMや公開状態のMCPサービスに対する活動も含まれていた。

攻撃活動は、AIコーディングツール、MCPサーバー、開発者インフラにも及んでいる。これらにはソースコードへのアクセス権、認証情報、CI/CD権限が保存されている可能性がある。

CISAは、9月2日に追加した7件が単一の脅威アクターや組織的なキャンペーンによるものだとは特定していない。

連邦政府の期限により、パッチ適用の猶予は短い

CISAは、対象となる連邦システムについて、SonicWallの2件と、Switchvox、Artifactory、Kestraの脆弱性に対する修正期限を9月5日に設定した。LiteLLMとStarletteの期限は9月16日である。

SonicWallの2件はいずれも、現在悪用されていることが確認されている。CVE-2026-83548はCVSS 10.0の認証前SSRF脆弱性で、CVE-2026-83549は認証済み管理者によるOSコマンド実行を可能にする。9月4日、シンガポールのサイバーセキュリティ庁は、影響を受ける組織に直ちに更新するよう要請した。これは、SMA1000で現在悪用されている別のゼロデイ攻撃の発生を受けた懸念に拍車をかけている。

組織は次の対策を講じるべきだ。