A
Aikido Community
Intel 一覧に戻る
Aikido Intel 日次2026年7月29日(水)

【2026/07/29】Aikido Intel 日次 — 7/28 公開40件、mcp-atlassian に Authentication Bypass（score 100）含む7件集中・homeassistant に Critical、Malware 87 unique（生109）は packagist の mage2kishan 19モジュール一斉検出と Open VSX 偽装第3波

2026/07/28（UTC）に Aikido Intel へ新規登録された脆弱性は計40件。CVE/GHSA 紐付きが31件（Critical 2・High 17・Medium 9・Low 3）で、Critical は mcp-atlassian（Atlassian 連携 MCP サーバ）の Authentication Bypass（GHSA-wrhw-j3f9-8vc6、score 100）と homeassistant の Path Traversal（CVE-2026-64825、score 93）。mcp-atlassian は認証バイパスのほか任意ファイル読み取り・SSRF など計7件が集中し、いずれも 0.22.0 で修正。ほかに bcprov（Bouncy Castle Java）3アーティファクトへの CVE-2024-14041、keras の Unsafe Deserialization、ip-address（JS）の SSRF 3件、aiohttp 4件など。Pre-CVE は9件。Malware は 87 unique（生109件）で、packagist の Magento 2 拡張ベンダ mage2kishan の19モジュールが一斉に MALWARE 判定される異例の事象（前日の Magento 本体 Critical と合わせ Magento 周辺の攻撃面が急拡大）、Open VSX では実在 publisher 名を騙る 0.0.1 偽装が10件（7/22・7/26 に続く第3波）、Alibaba 内部名（aone-*・lib-mtop）を狙う dependency confusion、汎用 helper/util 名の npm 群を観測。pypi は本日ゼロで bingo-ai の連投は止まった。

マルウェア
87
Critical
2
High
17
脆弱性合計
31
pre-CVE
9
npmpackagistopen_vsxvscodefirefoxchromepypicargomavennuget🚨 mcp-atlassian に7件集中 — Authentication Bypass（score 100）・Arbitrary File Read 3件・SSRF 2件、patch 0.22.0🚨 Critical 2件: mcp-atlassian 認証バイパス（score 100）・homeassistant パストラバーサル（score 93）🚨 packagist: mage2kishan（Magento 2 拡張）19モジュール一斉 MALWARE 判定 — シリーズ最大規模、前日の Magento 本体 Critical と連鎖🚨 Open VSX 偽装第3波 — 実在 publisher 名の 0.0.1 が10件（amd・iotaledger・configcat・marketplace/visualstudio 等）🚨 Alibaba 内部名（aone-*・lib-mtop）の dependency confusion と汎用 helper/util 名の npm 群約16件🚨 bcprov（Java）3件・aiohttp 4件・ip-address SSRF 3件が集中、pypi の bingo-ai 連投は停止

数字

区分7/247/257/267/277/28
Critical00022
High920317
Medium65089
Low00003
Pre-CVE510099
Malware unique69513015587

※Critical〜Low は CVE/GHSA 紐付き分のみ。Pre-CVE（related_cve_id なし）は別カウント。Malware unique はエコシステム:パッケージ名のユニーク数（UTC 日付基準）。

※過去日（7/24〜7/27）は前号（7/28号）の確定値を再掲（フィードは事後に増減するため過去日は再集計しない）。本号の集計スナップショットは 2026-07-29 02:10 UTC 頃。

新規観測（事実のみ）

脆弱性（7/28 公開、計40件）

CVE/GHSA 紐付き 31件（Critical 2・High 17・Medium 9・Low 3）:

  • Critical mcp-atlassian（Python）GHSA-wrhw-j3f9-8vc6 — Authentication Bypass、score 100。patch: 0.22.0
  • Critical homeassistant（Python）CVE-2026-64825 — Path Traversal、score 93。patch: 2026.6.0
  • High mcp-atlassian（Python）GHSA-3r68-hf9h-887v — Improper Authorization、score 88。patch: 0.22.0
  • High mcp-atlassian（Python）GHSA-cc5h-2pwp-pvcc — Arbitrary File Read、score 86。patch: 0.22.0
  • High homeassistant（Python）CVE-2026-64824 — Path Traversal、score 84。patch: 2026.7.0
  • High bcprov-jdk18on（Java）CVE-2024-14041 — Timing Attacks、score 82。patch: 1.78
  • High bcprov-jdk15to18（Java）CVE-2024-14041 — Timing Attacks、score 82。patch: 1.78
  • High bcprov-jdk14（Java）CVE-2024-14041 — Timing Attacks、score 82。patch: 1.78
  • High keras（Python）CVE-2026-12484 — Unsafe Deserialization、score 78。patch: 3.15.0
  • High ip-address（JS）GHSA-mwp4-54f8-5fhr — SSRF、score 77。patch: 10.3.1
  • High mcp-atlassian（Python）GHSA-f6pj-qv47-g96w — Arbitrary File Read、score 77。patch: 0.22.0
  • High mcp-atlassian（Python）GHSA-72fm-whvq-jghf — SSRF、score 75。patch: 0.22.0
  • High aiohttp（Python）GHSA-cq5v-8q36-5273 — Out-of-bounds Read、score 75。patch: 3.14.3
  • High elysia（JS）CVE-2026-56669 — DoS、score 75。patch: 1.4.29
  • High risc0-zkvm（Rust）GHSA-5c79-r6x7-3jx9 — Insufficient Verification of Data Authenticity、score 75。patch: 1.1.1
  • High SharpIppNext（.NET）CVE-2026-59975 — Uncontrolled Resource Consumption、score 75。patch: 4.1.0
  • High apollo-router（Rust）GHSA-gr6h-4wpf-xp52 — DoS、score 75。patch: 2.10.5 / 2.16.1
  • High mcp-atlassian（Python）GHSA-wv8v-v4c5-v75j — Arbitrary File Read、score 74。patch: 0.22.0
  • High guzzlehttp/guzzle（PHP）GHSA-v5mv-p594-2x33 — SSRF、score 72。patch: 7.15.2 / 8.0.1
  • Medium ip-address（JS）GHSA-4xrf-jv44-h6hh — SSRF、score 69。patch: 10.2.2
  • Medium ip-address（JS）CVE-2026-54272 — SSRF、score 69。patch: 10.2.1
  • Medium guzzlehttp/guzzle（PHP）GHSA-f7vp-7xgx-4w4r — Origin Validation Error、score 65。patch: 7.15.2 / 8.0.1
  • Medium @mikro-orm/knex（JS）GHSA-7j79-7q93-6v69 — SQL Injection、score 65。patch: 6.6.16
  • Medium @mikro-orm/core（JS）GHSA-v5x2-6hgv-vwwv — Prototype Pollution、score 54。patch: 6.6.16 / 7.1.7
  • Medium mcp-atlassian（Python）GHSA-v9m3-wfh8-5646 — SSRF、score 53。patch: 0.22.0
  • Medium urwid（Python）GHSA-cp25-j9x5-p5xm — DoS、score 53。patch: 4.0.7
  • Medium apollo-router（Rust）GHSA-69r6-7hv4-h9f2 — Improper Access Control、score 53。patch: 2.10.5 / 2.16.1
  • Medium homeassistant（Python）CVE-2026-64823 — XSS、score 47。patch: 2026.5.4
  • Low aiohttp（Python）CVE-2026-59881 — Improper Input Validation、score 37。patch: 3.14.2
  • Low aiohttp（Python）GHSA-mfx4-hv73-q22v — HTTP Request Smuggling、score 37。patch: 3.14.2
  • Low risc0-zkvm（Rust）GHSA-349p-x622-29x6 — Reliance on Untrusted Inputs in a Security Decision、score 29。patch: 1.1.3

Pre-CVE 9件（High 1・Medium 7・Low 1）:

  • High nostr（Rust）— DoS、score 75。patch: 0.44.5
  • Medium vortex-array（Rust）— DoS、score 65。patch: 0.80.0
  • Medium dash（Python）— IDOR、score 64。patch: 4.4.1
  • Medium django-oauth-toolkit（Python）— Open Redirect、score 61。patch: 3.4.0
  • Medium ical-generator（JS）— iCalendar (ICS) Injection、score 59。patch: 11.1.0
  • Medium @portabletext/editor（JS）— DoS、score 53。patch: 7.10.9
  • Medium smallstr（Rust）— Use of Unmaintained Third Party Components、score 50。patch なし
  • Medium gumdrop（Rust）— Use of Unmaintained Third Party Components、score 50。patch なし
  • Low aiohttp（Python）— Exposure of Sensitive Information、score 37。patch: 3.14.3

言語・ランタイム内訳: Python 18・JS 8・Rust 8・Java 3・PHP 2・.NET 1。パッケージ別では mcp-atlassian 7件・aiohttp 4件・homeassistant 3件・bcprov 3件・ip-address 3件が集中。

Malware（7/28 検出、87 unique／生109）

エコシステム内訳（生）: npm 66、packagist 19、vscode 11、open_vsx 10、firefox 2、chrome 1。unique では npm 53、packagist 19、open_vsx 10、vscode 2、firefox 2、chrome 1。pypi は本日ゼロ（bingo-ai の連投が止まった）。

  • packagist: mage2kishan の19モジュール一斉検出 — module-admin-menu-manager / module-mega-menu / module-search-autocomplete / module-quickview / module-price-drop-alert / module-indexer-manager など Magento 2 向け拡張19本（いずれも 1.0.x〜1.1.x）が同日に MALWARE 判定。packagist では 7/23 の2件を大きく超えるシリーズ最大規模。前日（7/27）公開の Magento 本体 Critical（CVE-2025-54264）と合わせ、Magento 周辺の攻撃面が急拡大している。
  • Open VSX 偽装第3波（10件・全て 0.0.1）: amd/gaia-vscode、iotaledger/iota-move、configcat/configcat-feature-flags、artsy/artsy-studio-extension-pack、obyte/oscript-vscode-plugin、openeuphoria/vscode-euphoria、oss/sfmc-devtools-vscode、rumbledb/jsoniq-vscode、ssagov/uef-snippets、そして marketplace/visualstudio。実在 publisher 名ごと騙る 0.0.1 一斉投入で、7/22 の9件・7/26 の10件に続く同型キャンペーン。
  • Alibaba 内部名を狙う dependency confusion: aone-kit / aone-kit-cli / aone-sandbox（Alibaba 内部開発基盤 Aone を思わせる命名）、lib-mtop（同 mtop API）、@nextco/utils。
  • 汎用 helper/util 名の npm 群（約16件）: array-sort-helper、chart-data-utils、color-convert-helper、csv-parser-helper、data-format-helper、date-sanitize-helper、json-to-table-util、num-format-helper、string-format-kit、text-line-parser、time-utils-helper、uuid-date、simple-probe-utils 等。@test1230504 スコープの実証系も同日。
  • 同一バージョン 2.1.6 のクラスタ: api-node-sdk / api-rust-sdk / app-svm-layer / nagix-node の4件が全て 2.1.6 で同時投入。
  • 継続系: @bobfrankston/rmfmail 2版（1.2.183〜184）、xerohub-discord-voice-v3 4版（前日の v2 から版替え）、CSS/Tailwind 系（motioncss-tailwind・postcss-motion-utils・css-animation-utils・fluid-type-ui）、hexo-shoka-swiper 再出現。
  • 拡張ほか: vscode で VsCodeHelper.helpertest1 が7版連投、LIFEAIEnhancer.life-ai-enhancer 4版。chrome で「Stylish」偽装（fjnbnpbm…）。firefox で page-load-progress・vouch-verifier。
  • その他: @vaultflow/create-flow・update-flow、chain-analyze / chain-manager 各2版、sn-flow-client 2版、toll_free / voicemail 各2版（テレフォニー系命名）、blots 2版。

注意点（3つ）

  1. MCP サーバが最重要の攻撃面に — mcp-atlassian に認証バイパス（score 100）・任意ファイル読み取り3件・SSRF 2件・認可不備の計7件が一斉公開。Atlassian（Jira/Confluence）連携の MCP サーバを常駐させている AI エージェント環境は 0.22.0 への即時更新を。認証バイパスは外部到達可能な構成で特に危険。

  2. Magento 利用者は本体と拡張の両面を確認 — 前日の本体 Critical（無制限ファイルアップロード）に続き、拡張ベンダ mage2kishan の19モジュールが一斉に MALWARE 判定。composer.json / composer.lock に mage2kishan/* が含まれないか確認し、含まれる場合は隔離・調査を優先。

  3. Open VSX の publisher 偽装が定常化 — 0.0.1 一斉投入の同型キャンペーンが 7/22・7/26・7/28 と週2回ペースで再来。VSCodium / Cursor 等 Open VSX 利用環境は拡張の publisher と発行履歴を確認。なお直近日の数値はフィードの遡及登録で後日増える前提で扱うこと。

連続性メモ

  • 7/24: 公開20件（CVE/GHSA 15=High 9・Medium 6、Pre-CVE 5）、Malware 69 unique。datamodel-code-generator 4連発・isomorphic-git 初報、@cryptosrvc スコープ群
  • 7/25: 公開17件（CVE/GHSA 7=High 2・Medium 5、Pre-CVE 10 ※公開当時9件から遡及増加、7/27号で訂正済み）、Malware 51 unique。bingo-ai 23版連投・PayPal 標的 dependency confusion 17種一斉
  • 7/26: 公開ゼロ（日曜）、Malware 30 unique（生54）。bingo-ai 16版継続、Open VSX 著名拡張偽装10件再来、Binance Wallet 偽装再出現
  • 7/27: 公開22件（Critical 2=Magento・Erlang/OTP、High 3、Medium 8、Pre-CVE 9）、Malware 155 unique（生205）。PayPal 内部名 dependency confusion 約18件、thirdweb 6連投、Baileys 再来、@bobfrankston 8パッケージ25版、cargo に near-build-attestation 4版
  • 7/28: 公開40件（CVE/GHSA 31=Critical 2〈mcp-atlassian score 100・homeassistant 93〉・High 17・Medium 9・Low 3、Pre-CVE 9）、Malware 87 unique（生109）。mage2kishan 19モジュール一斉（packagist）、Open VSX 偽装第3波10件、Alibaba 内部名（aone-*・lib-mtop）依存混乱、汎用 helper/util 名 npm 群、xerohub v3・@bobfrankston 継続、pypi ゼロ（bingo-ai 停止）

Aikido Community Japan

公開日: 2026/7/29

最終更新: 2026/7/31

前日のレポート
【2026/07/28】Aikido Intel 日次 — 7/27 公開22件で Critical 2件（Magento 無制限ファイルアップロード CVE-2025-54264・Erlang/OTP 証明書検証不備 CVE-2026-55953）、Malware 155 unique（生205）は PayPal 内部名の dependency confusion 波と thirdweb タイポスクワット6連投
2026/7/28
翌日のレポート
【2026/07/30】Aikido Intel 日次 — 7/29 公開21件、Mbed-TLS に10件集中・Erlang/Elixir HTTP スタックに DoS 系3件、Malware は 7/28 17:11 UTC 以降検出ゼロ（フィード停滞の可能性）
2026/7/30
他の Intel レポートを見る