#20260320 Claude Code脆弱性やPython製ツールのRCE

■ 今日のハイライト 本日は、開発者の間で話題のAIコーディングツール「Claude Code」や、Pythonエコシステムの人気ライブラリで発見された、非常に深刻なリモートコード実行（RCE）などの脆弱性ニュースを厳選して4つお届けします。開発インフラや本番環境の安全性を脅かす危険な内容が含まれています。 ■ ニュース詳細 ▼ 1. Claude Codeにおけるワークスペース信頼ダイアログのバイパス ・該当CVE：CVE-2026-33068 ・概要：Anthropic社のAIコーディングエージェント「Claude Code」に発見された脆弱性です。通常、新しいリポジトリを開く際は安全性を確認するダイアログが表示されます。しかし、悪意のある設定ファイル（.claude/settings.json）がリポジトリに含まれていると、ダイアログが表示される前に権限が「バイパス」に設定されてしまう問題がありました。開発者が罠の仕掛けられたリポジトリをクローンして開くだけで、システムが危険に晒される恐れがあります。AIツールを狙ったサプライチェーン攻撃のリスクを示す重要な事例です。 ▼ 2. mcp-bridgeにおける未認証のOSコマンドインジェクション ・該当CVE：CVE番号未採番（GitHub Advisory）GHSA-wvr4-3wq4-gpc5 ・概要：MCP（Model Context Protocol）を扱う「mcp-bridge」というツールにおいて、初期設定のまま（認証トークンの環境変数が未設定のまま）ネットワークに公開されていると、誰でも「/bridge」エンドポイントにアクセスできる状態になっていました。攻撃者が細工したリクエストを送信することで、サーバー上で任意のOSコマンドを実行（RCE）できてしまう非常に危険な脆弱性です。デフォルト設定のまま運用することの危険性が浮き彫りになりました。 ▼ 3. DynaconfにおけるSSTI経由のリモートコード実行 ・該当CVE：CVE-2026-33154 ・概要：Pythonの設定管理ライブラリ「Dynaconf」において、設定値にJinja2テンプレートを含める機能に問題がありました。テンプレートの評価が安全な隔離環境（サンドボックス）で行われないため、攻撃者が環境変数などを経由して悪意のあるテンプレートを注入すると、サーバー上で任意のPythonコードが実行されてしまいます。設定ファイルの入力ソースに対する検証不足が引き起こした脆弱性です。 ▼ 4. Mesopにおける未認証のリモートコード実行 ・該当CVE：CVE-2026-33057 ・概要：PythonベースのUI構築フレームワーク「Mesop」で発見された脆弱性です。テスト用のモジュールに含まれる「/exec-py」というエンドポイントが、何の認証もなしに外部からのPythonコードを受け取り、そのまま実行してしまう状態でした。テスト用コードが本番環境や公開ネットワークに露出していると、容易にシステムを乗っ取られてしまいます。テストエンドポイントの確実な無効化が必要です。 ■ まとめ 本日は開発ツールやテストコードの残留に起因する重大な脆弱性を中心にご紹介しました。開発環境や本番環境の設定を見直し、速やかにアップデートを適用してください。詳しい技術情報や対策については、必ず公式のセキュリティアドバイザリをご確認ください。 #セキュリティ #エンジニア #ITニュース #脆弱性 #Python #AI Data sources: GitHub Advisory Database (CC-BY 4.0) --- stand.fmでは、この放送にいいね・コメント・レター送信ができます。 https://stand.fm/channels/5ec48451f654bbcab4d3f793