A
Aikido Community
Intel 一覧に戻る
Aikido Intel 日次2026年7月18日(土)

【2026/07/18】Aikido Intel 日次 — 7/17 公開は計21件（CVE/GHSA 10・Pre-CVE 11）、johnpbloch/wordpress-core に Critical RCE（score 97）、tornado・ollama も要更新。malware は 7/17 検出 34 unique（生119・14:16 UTC 以降は投入停止）、n8n-nodes-* 大量連投と bingo-ai 継続

7/17（金）の公開脆弱性は計21件で、CVE/GHSA 10件（Critical 1・High 5・Medium 3・Low 1）とPre-CVE 11件。最重要は WordPress の composer 配布パッケージ johnpbloch/wordpress-core の Critical RCE（CVE-2026-63030、score 97、6.9.5 / 7.0.2 で修正）で、同パッケージには High の SQLi（CVE-2026-60137）も同時公開。tornado は 6.5.3 で DoS×2＋XSS の3件、ollama は 0.23.3 で High 2件が修正。Pre-CVE 側は @clerk 3パッケージの XSS（High 71）と @zip.js/zip.js DoS（High 79）、ultralytics Path Traversal（High 73）が目立つ。malware は 7/17 検出 34 unique（生119）で、n8n-nodes-* を騙る11種の大量連投（task-runner 17版など生50超）、pypi bingo-ai の15版連投、easyway2 10版、crypto-javas／javas-crypto 対、cargo の solana-helper-tools を観測。ただし Aikido 側の検出投入は 7/17 14:16 UTC を最後に停止しており、本値は部分日（00:15〜14:16 UTC）の集計。発行時点では集計側の取得経路の問題もあり、malware 値は 7/19 に遡及集計した（本号は 7/18 朝に暫定発行→7/19 に malware 補完改訂）。数字表の 7/13〜7/15 は 7/16 号の公開確定表、7/16 は 7/17 号（遡及補完済み）の値。

マルウェア
59
Critical
1
High
5
脆弱性合計
10
pre-CVE
11
npmpypicargofirefoxvscodenuget🚨 johnpbloch/wordpress-core: Critical RCE（CVE-2026-63030, score 97）＋ High SQLi（CVE-2026-60137）— 6.8.6 / 6.9.5 / 7.0.2 へ更新🚨 tornado: DoS×2＋XSS — 6.5.3 へ更新（ollama 0.23.3・ultralytics 8.4.96 も）🚨 @clerk 3パッケージ XSS High 71・@zip.js/zip.js DoS High 79（Pre-CVE）🚨 malware 34 unique（生119・部分日）: n8n-nodes-* 偽装11種の version flood（task-runner 17版など生50超）🚨 bingo-ai 15版連投継続・cargo の solana-helper-tools（Rust への暗号資産系流入）🚨 Aikido 検出投入が 7/17 14:16 UTC で停止 — 以降の空白は「脅威ゼロ」ではない（復旧監視中）

数字

項目07-1307-1407-1507-1607-17
Critical01101
High12415
Medium21563
Low01011
Pre-CVE12240311
Malware (24h, unique)2851769992※34※

列見出しはデータ日（脆弱性は公開日、malware は検出日）。CVE/GHSA の severity 行は CVE/GHSA 付与分のみ計上、Pre-CVE は別行。本レポート（7/18 発行、7/19 に malware 遡及補完）のスコープは 7/17 分。

※ 7/13〜7/15 の全行は 7/16 号の公開確定表から、7/16 は遡及補完済みの 7/17 号から引き継ぎ。7/16（92 unique／生137）と 7/17（34 unique／生119）は、発行時点では集計側の取得経路の問題で取得できず 7/19 朝に遡及集計した参考値。Aikido 側の検出投入自体が 7/17 14:16 UTC で停止しているため、7/17 の値は部分日（00:15〜14:16 UTC）である点に注意。7/17 分の脆弱性は 7/18 08:30 JST 時点の採取（21:12 UTC 公開の wordpress-core 2件など遅延掲載を含む）。

新規観測（事実のみ）

脆弱性（7/17 公開、計21件）

CVE/GHSA 紐付き（10件: Critical 1・High 5・Medium 3・Low 1）

  • johnpbloch/wordpress-core（PHP）Critical 97 — Remote Code Execution（CVE-2026-63030）。脆弱: 6.9.0–6.9.4, 7.0.0–7.0.1 → 修正 6.9.5 / 7.0.2
  • johnpbloch/wordpress-core（PHP）High 78 — SQL Injection（CVE-2026-60137、WP_Query の author__not_in）。脆弱: 6.8.0–6.8.5, 6.9.0–6.9.4, 7.0.0–7.0.1 → 修正 6.8.6 / 6.9.5 / 7.0.2
  • tornado（Python）High 75 ×2 — Denial of Service（CVE-2025-67725: HTTPHeaders.add の O(n^2) 連結、CVE-2025-67726）→ 修正 6.5.3
  • tornado（Python）Medium 54 — XSS（CVE-2025-67724、set_status/HTTPError の reason 経由）→ 修正 6.5.3
  • github.com/ollama/ollama（Go）High 77 — Download of Code Without Integrity Check（CVE-2026-42248）→ 修正 0.23.3
  • github.com/ollama/ollama（Go）High 77 — Path Traversal（CVE-2026-42249）→ 修正 0.23.3
  • rails-html-sanitizer（Ruby）Medium 40 — XSS（GHSA-cj75-f6xr-r4g7）→ 修正 1.7.1
  • @hono/node-server（JS）Medium 53 — DoS（GHSA-9mqv-5hh9-4cgg）→ 修正 2.0.10
  • loofah（Ruby）Low 25 — Incomplete List of Disallowed Inputs（GHSA-8whx-365g-h9vv）→ 修正 2.25.2（7/16 の loofah 2件に続く追加）

Pre-CVE（11件: High 5・Medium 6）

  • @clerk/astro / @clerk/tanstack-react-start / @clerk/shared（JS）High 71 ×3 — XSS。修正 3.4.19 / 1.4.20 / 4.25.5（同一起源とみられる3連投）
  • @zip.js/zip.js（JS）High 79 — DoS → 修正 2.8.30（7/15 の同パッケージ署名検証 High 80 に続く連日公開）
  • ultralytics（Python）High 73 — Path Traversal → 修正 8.4.96
  • SIPSorcery（.NET）Medium 60 — DoS（SCTP）→ 修正 10.0.12
  • graphifyy（Python）Medium 53 — Information Disclosure → 修正 0.9.16（7/15 の XSS に続く追加）
  • dulwich（Python）Medium 50 — Path Traversal（macOS の protectHFS 迂回）→ 修正 1.2.11
  • blosc2（Python）Medium 50 — Use-After-Free → 修正 4.8.1
  • @lexical/link（JS）Medium 50 — XSS（sanitizeUrl() fail-open）→ 修正 0.48.0
  • noyalib（Rust）Medium 41 — Improper Input Validation → 修正 0.0.14

Malware（7/17 検出、34 unique／生119）※部分日・7/19 遡及集計

  • エコシステム内訳（生）: npm 94 ／ pypi 18 ／ cargo 2 ／ firefox 2 ／ vscode 2 ／ nuget 1
  • n8n-nodes-* の大量連投: n8n（ワークフロー自動化）向けノードを騙る11種を一斉散布 — task-runner（17版）・devops-utils（8版）・probe（7版）・final-mile（6版）・port-scanner・net-utils・utils-helper・quick-utils・http-probe・api-finder 等、生50件超。version flood 型
  • bingo-ai 継続（pypi）: 6.2.141〜6.2.178 帯で15版連投
  • easyway2（npm）10版・ts-vitest（vitest 詐称）7版・crypto-javas／javas-crypto 対（4版＋1）
  • 暗号資産系: cargo の solana-helper-tools（3版、Rust エコシステムへの流入）、sigchain-js・chain-sdk-js・theta-sdk-js
  • 継続: @bobfrankston/rmfmail（1.2.143）、axios-test-one、chai-tracker／chai-as-const 等 chai 偽装群、KsWpsClaude.wps-claude-vscode（Claude 偽装 vscode 拡張）
  • 重要: Aikido 側の検出投入は 7/17 14:16 UTC（=日本時間 23:16）を最後に停止。本値は 00:15〜14:16 UTC の部分日集計であり、実際の全日値はこれより多い可能性が高い。

注意点（3つ）

  1. johnpbloch/wordpress-core の Critical RCE（score 97） — Composer 管理の WordPress コアは影響大。CVE-2026-63030（RCE）と CVE-2026-60137（SQLi）が同時公開されており、6.8 系は 6.8.6、6.9 系は 6.9.5、7.0 系は 7.0.2 へ即時更新を推奨。プラグイン/テーマ経由で WP_Query に外部入力が渡る構成は特に優先。
  2. Python/Go の常用ランタイム系がまとまって修正 — tornado 6.5.3（DoS×2＋XSS、単一リクエストでイベントループ停止）、ollama 0.23.3（整合性未検証ダウンロード＋Path Traversal）、ultralytics 8.4.96。AI/LLM 周辺スタックを持つ環境は依存更新を。
  3. n8n-nodes-* 偽装の一斉散布 — 自動化ツール n8n のコミュニティノードを装う11種・生50件超の version flood。n8n 利用環境でのノード導入は公式レジストリ掲載と発行元を必ず確認。malware フィードは 7/17 14:16 UTC 以降投入停止のため、以降の検出空白は「脅威ゼロ」ではない。

連続性メモ

  • 7/13（月）: 週明けで公開再開、計15件（CVE/GHSA 3・Pre-CVE 12）。malware 285 unique と急増【7/16 号確定表】。
  • 7/14（火）: 計7件（CVE/GHSA 5、うち Critical 1・Pre-CVE 2）。malware 176 unique【確定表】。
  • 7/15（水）: 計50件（Pre-CVE 40）、activity_notification の Critical SQLi 98・nx/inference High。malware 99 unique／生137【確定表】。
  • 7/16（木）: 計11件（CVE/GHSA 8・Pre-CVE 3）で Medium 中心、crewai-tools High SSRF。malware 92 unique／生137（7/19 遡及集計）— Nord 系偽装の packagist 拡大・@bobfrankston 継続。
  • 7/17（金）: 計21件（CVE/GHSA 10・Pre-CVE 11）、wordpress-core Critical RCE 97・tornado/ollama High 群。malware 34 unique／生119（部分日: 検出投入が 14:16 UTC で停止）— n8n-nodes-* 大量連投・bingo-ai 15版継続。

Aikido Community Japan

公開日: 2026/7/19

最終更新: 2026/7/29

前日のレポート
【2026/07/17】Aikido Intel 日次 — 7/16 公開は計11件（CVE/GHSA 8・Pre-CVE 3）で Medium 中心、crewai-tools に High SSRF（score 83）・drupal/core 3件・loofah 2件。malware は 7/16 検出 92 unique（生137）、Nord 系ブランド偽装群と @bobfrankston 継続
2026/7/17
翌日のレポート
【2026/07/19】Aikido Intel 日次 — 7/18 は土曜ながら公開4件（全件 CVE 付き High 75）、engine.io と tar に DoS 各2件・Pre-CVE はゼロ。malware は Aikido の検出投入が 7/17 14:16 UTC から停止したままで 7/18 検出 0（検出ゼロではない）
2026/7/19
他の Intel レポートを見る