【2026/07/31】Aikido Intel 日次 — 7/30 公開47件で Critical 7件（Airflow 認証バイパス 98・MCP GitLab サーバ3件・langroid）、Malware は停滞明けの一括反映で 281 unique（生366）、7/29 分を 0→104 unique に遡及訂正

数字

区分	7/26(日)	7/27(月)	7/28(火)	7/29(水)※	7/30(木)
Critical	0	2	2	0	7
High	0	3	17	10	20
Medium	0	8	9	17	11
Low	0	0	3	1	4
Pre-CVE	0	9	9	6	5
Malware unique	30	155	87	104	281

注記: 7/26〜7/28 は前号までの確定値の再掲。※7/29 列は遡及訂正値 — 前号（7/30号）発行時はフィード停滞により High 10・Medium 8・Low 1・Pre-CVE 2・Malware 0 unique だったが、停滞明けの遡及反映で公開21→34件（Medium 8→17・Pre-CVE 2→6）、Malware 0→104 unique（生135）に増加した（前号の予告どおり本号で訂正）。7/30 は本号の集計値（8/1 08:30 JST＝7/31 23:30 UTC 時点）。脆弱性の Critical〜Low は CVE/GHSA 分のみで、Pre-CVE は別カウント。

新規観測（事実のみ）

脆弱性（7/30 公開、計47件）

CVE/GHSA 42件（Critical 7・High 20・Medium 11・Low 4）。Critical が7件と多い。

Critical 7件:

Severity(score)	パッケージ (言語)	ID	内容	影響 → 修正版
Critical 98	apache-airflow-providers-fab (Python)	CVE-2026-59243	Authentication Bypass	< 3.7.3 → 3.7.3
Critical 98	langroid (Python)	GHSA-83w4-crcp-3w4p	Code Injection	< 0.65.11 → 0.65.11
Critical 98	@zereight/mcp-gitlab (JS)	CVE-2026-61560	Path Traversal	< 2.1.27 → 2.1.27
Critical 96	@zereight/mcp-gitlab (JS)	CVE-2026-61568	DNS Rebinding	< 2.1.30 → 2.1.30
Critical 96	@zereight/mcp-gitlab (JS)	CVE-2026-61559	Server-Side Request Forgery (SSRF)	< 2.1.27 → 2.1.27
Critical 93	zebrad (Rust)	GHSA-2prc-cj5x-4443	Incorrect Calculation	< 4.5.1 → 4.5.1
Critical 91	drupal/disable_login (PHP)	CVE-2026-18260	Use of Unmaintained Third Party Components	修正版なし（未保守）

High 20件の主なもの: esphome XSS（88、2026.7.3）、@angular/common（88）・@angular/platform-server（86）・@angular/core（76）の3件（20.3.27／21.2.19／22.x で修正）、@zereight/mcp-gitlab Path Traversal（86、2.1.38）、langroid の Improper Authorization ×2・SQL Injection（81、0.65.11／0.65.14）、apache-airflow-providers-fab Privilege Escalation（81、3.7.2）、node 本体の Use-After-Free（80、26.5.1／24.18.1／22.23.2）、matrix-synapse 6件（すべて 1.157.2）、nostr-sdk DoS ×2（0.44.5／0.44.6）、fast-jwt 署名検証不備（74、6.3.0）、@quasar/icongenie Path Traversal（73、6.1.2）。

Medium 11件: matrix-synapse 4件、nautobot 2件（3.1.8）、nanoid DoS（JS/Java 各 5.1.16）、tract-nnef（0.23.1 ほか）、drupal/tca（3.1.2）。Low 4件: Mbed-TLS 2件（3.6.6／4.1.0）、matrix-synapse 2件。matrix-synapse は計12件の一括公開（1.157.2）。

Pre-CVE 5件（別カウント）:

Severity(score)	パッケージ (言語)	内容	影響 → 修正版
High 86	dulwich (Python)	Path Traversal	< 1.2.12 → 1.2.12
Medium 59	hyper (Rust)	Denial of Service (DoS)	< 1.11.0 → 1.11.0
Medium 59	Jint (.NET)	Denial of Service	< 4.13.0 → 4.13.0
Medium 53	jsonptr (Rust)	Denial of Service (DoS)	< 0.8.0 → 0.8.0
Low 10	enum-map (Rust)	Type Confusion	< 3.1.0 → 3.1.0

Malware（7/30 検出、281 unique／生366）

停滞明けの一括反映で件数が跳ね上がった。エコシステム内訳（生）: npm 338・pypi 15・firefox 7・vscode 2・open_vsx 1・golang 1・chrome 1・edge 1。

@bobfrankston が過去最大の25件に拡大: rmfmail 13版・mailx-store-web 4版・iflow-direct 3版ほか（mailx-imap／mailx-store／mailx-sync）。前日までの継続クラスタの最大波。
暗号資産 SDK 偽装群: @ethers-sdk/ethers・@ethers-sdk/wallet、@solana-sdk/web3.js、@solana-utils/common、@web3-util/common・@web3utils/common、@meteora-sdk/core、@pumpdot-fun 2件。
akamai-sensor 偽装群6件: akamai-sensor（v1〜v3）・akamaijs・akamaijs-sensor 系 — ボット検知製品名を騙る連番投稿。
企業内部名の依存混乱: @nordea-web/core・ui（北欧銀行 Nordea）、@sie-ppr-web-checkout/app、@wbnr 7件、@patternfly-4 4件（Red Hat PatternFly 偽装）。
AI 系命名: @nuwax-ai/nuwax-codex-acp-ts 5版、@ai-vertical/ai-agent、ai-perf-toolkit。
その他の連投: kepler 11版、commonweb-flow 6版、multi-acct 5版、merchantweb-lang-cookie-reset 5版、firefox の eoffice-notes-summarizer 5版。

注意点（3つ）

停滞明けの遡及反映により、7/29 の当日値を本号で訂正した。 公開は21→34件（増加分は Medium 9件・Pre-CVE 4件が中心。Pre-CVE には eml-parser・@zereight/mcp-gitlab・huggingface-hub・yargs が追加）、Malware は 0→104 unique（生135。npm 119 中心、osinthell 7版・@ai-agent-node 6件・Baileys 偽装再来〈@bowozzz/baileys・@zannstore/baileys〉・aone-cloud-cli 等 Alibaba 系継続・Chrome 拡張3件）。停滞期間中に公開されたパッケージは検出までのラグが通常より長かったため、7/29〜7/30 に導入した依存は通常より慎重に棚卸しを。
MCP サーバ・AI エージェント基盤への集中が続く。 @zereight/mcp-gitlab は Critical 3件（Path Traversal 98・SSRF 96・DNS Rebinding 96）+ High 1件の一括公開で、7/28 の mcp-atlassian（score 100）に続く MCP サーバの大型開示。AI エージェントフレームワーク langroid も Critical 98 含む6件、前日は agno の SQLi — AI 実行レイヤーの攻撃面が連日具体化している。Airflow の認証バイパス（98）と node 本体の UAF も影響面が広い。
依存混乱・ブランド偽装が停滞前より規模を拡大して再開。 @bobfrankston 25件への拡大、暗号資産 SDK 偽装（ethers／solana／meteora／pump.fun）、akamai-sensor 偽装群、Nordea・SIE 等の企業内部名。検出再開後の初日で 281 unique は 7/27 の 155 を大きく超える規模であり、週末（8/1〜8/2）も同水準の投稿が続く前提で監視を。

連続性メモ

7/26: 公開ゼロ（日曜）、Malware 30 unique（生54）。bingo-ai 16版継続、Open VSX 著名拡張偽装10件再来、Binance Wallet 偽装再出現
7/27: 公開22件（Critical 2=Magento・Erlang/OTP、High 3、Medium 8、Pre-CVE 9）、Malware 155 unique（生205）。PayPal 内部名 dependency confusion 約18件、thirdweb 6連投、Baileys 再来、@bobfrankston 8パッケージ25版、cargo に near-build-attestation 4版
7/28: 公開40件（CVE/GHSA 31=Critical 2〈mcp-atlassian score 100・homeassistant 93〉・High 17・Medium 9・Low 3、Pre-CVE 9）、Malware 87 unique（生109）。mage2kishan 19モジュール一斉（packagist）、Open VSX 偽装第3波10件、Alibaba 内部名（aone-*・lib-mtop）依存混乱、汎用 helper/util 名 npm 群、xerohub v3・@bobfrankston 継続、pypi ゼロ（bingo-ai 停止）
7/29(水): 公開21件（CVE/GHSA 19＝High 10・Medium 8・Low 1、Pre-CVE 2）。Mbed-TLS に10件集中、Erlang/Elixir HTTP スタック3件（cowlib/bandit/cowboy）、agno SQLi、n8n 認可バイパス。Malware は 7/28 17:11 UTC 以降検出ゼロで停滞の可能性（既存エントリ更新は稼働）。CVE フィードは反映ラグ＋Pre-CVE 再編を観測（7:00 JST 時点0件→10:00 JST に21件が遡及反映）。※本号（7/31号）で遡及訂正: 公開34件・Malware 104 unique
7/30(木): 公開47件（CVE/GHSA 42=Critical 7〈apache-airflow-providers-fab 認証バイパス 98・langroid 98・@zereight/mcp-gitlab 3件 98/96/96・zebrad 93・drupal/disable_login 91〉・High 20・Medium 11・Low 4、Pre-CVE 5）、Malware 281 unique（生366）＝停滞明けの一括反映。@bobfrankston 25件へ拡大、暗号資産SDK偽装（@ethers-sdk/@solana-sdk 等）、akamai-sensor 偽装群、Nordea・SIE 内部名、matrix-synapse 12件・@angular 3件・node UAF。7/29 分を遡及訂正（公開21→34件、Malware 0→104 unique）