はじめに
パッチを当てたのに、また穴が開いていた。今日はそんな「詰めの甘さ」が2件同時に露呈した日でした。正直、これを調べていて何度も「またか」とつぶやいてしまいました。AI推論やOSS基盤の明るい話題も挟みつつ、5本まとめてお届けします。
1. Apache TomcatのCISA KEV追加——「パッチのパッチ」が生んだ新たな穴
Apache Tomcatのクラスタ間暗号化コンポーネントEncryptInterceptorを完全にバイパスできる脆弱性CVE-2026-34486が、2026年8月4日に CISAのKEVカタログへ追加 されました。中国系の脅威アクター2系統による実悪用が確認済みで、認証不要のリモートコード実行に到達します。
厄介なのは根本原因です。パディングオラクル攻撃（CVE-2026-29146）への対策として実装したコミットの例外処理に誤りがあり、復号化に失敗してもメッセージが下流へ転送される「フェイルオープン」挙動が生まれてしまいました。つまり前回のパッチを当てたつもりの環境が、今度は新しい脆弱性の対象になるという二段構えです。CVSSスコアもApache評価の7.5と CISA-ADP評価の9.8 が大きく乖離していて、これを見たとき「え、同じCVEでこんなに違うの」と声が出ました。スコアだけを鵜呑みにする怖さを教えてくれる事例です。対象はTribesクラスタ機能を有効にした環境限定ですが、該当する方は9.0.117/10.1.54/11.0.21への即時アップグレードを強く推奨します。
2. Intel OpenVINO 2026.1——GGUFがそのままIntel CPU/GPU/NPUで動く時代へ
Intelが2026年4月にリリースした OpenVINO 2026.1 に、llama.cppの公式アップストリームバックエンドが加わりました。これまで専用フォーマットへの変換が必要だったハードルが消え、GGUFファイルをそのままIntel CPU・GPU（Iris Xe・Arcシリーズ）・NPU（Core Ultra搭載機）で動かせるようになっています。
まだプレビュー扱いでテキスト専用モデルのみの対応ですが、環境変数GGML_OPENVINO_DEVICE一つでデバイスを切り替えられる手軽さは魅力です。ここは正直好きな分野で、手元のIntel搭載ノートPCでGGUFがそのまま走る未来を想像すると結構わくわくします（余談ですが、うちの古いノートPCにもAVX2は載っているので週末にでも試してみようと思います）。NVIDIA・Appleに続いてIntelが「一等市民」バックエンドとして参入したことで、ローカルLLM推論のハードウェア選択肢がまた一つ増えました。
3. Cloudflare OS——AIエージェント向けワークスペースをApache 2.0でOSS化
Cloudflareが2026年8月5日、社内で運用してきたAIエージェント基盤「Cloudflare OS」を Apache 2.0ライセンスで公開 しました。エージェントが認証情報を直接持たず、スコープ付きの「ケイパビリティ」だけを受け取る設計が特徴で、公開から数時間で2,300スターを獲得しています。
設計者のKenton Varda氏が自ら明かしているのですが、これは2015年頃に手がけた「Sandstorm.io」という先進的だけど当時は普及しなかったプロジェクトの思想を、AIという欠けていたピースを加えて作り直したものだそうです。過去の挑戦が形を変えて戻ってくるのは、OSSの世界らしい巡り合わせだなとしみじみ感じました。ただしコードベースは大規模リライト中で外部PRは原則受け付けていないとのこと、本番導入は少し先になりそうです。
4. Podman v5.8.2〜v5.8.4——連続パッチで環境変数リークなど3件のCVEを修正
Podmanがv5.8.2からv5.8.4にかけての3リリースで、計3件のCVEを修正しました。中でも重いのが CVE-2026-57231 で、値のないEnvエントリを含むイメージをpullするだけでホスト側の環境変数がコンテナへ丸ごと漏れてしまうというもの。CVSSは7.5 HIGH、影響はPodman 1.8.1から約6年間に及んでいたというから驚きです。6年ですよ、6年。自分がPodmanを使い始めた頃にはもう埋まっていた計算になります。
ほかにビルドコンテキスト外へのパストラバーサル（CVE-2026-44517）、Windows Hyper-V限定のPowerShellコマンドインジェクション（CVE-2026-33414）も同時期に修正されています。アップデート管理が煩雑な組織は、最新のv5.8.4に一気に上げれば全部まとめて解消できます。
5. CVE-2026-18577——N-able N-central「God Mode」認証バイパス、連邦機関の期限は昨日で超過
MSP向けRMMプラットフォームN-able N-centralの全バージョンに、認証不要でフル管理者権限を奪える脆弱性CVE-2026-18577が存在し、野生での悪用が確認されています。 CISAは2026年8月3日にKEVカタログへ追加 し、連邦文民機関への修正期限は昨日8月6日、すでに超過してしまいました。
これもまた「不完全なパッチ」が原因です。先行するCVE-2026-18556への対策が別の認証バイパス経路を塞ぎきれておらず、今回の脆弱性につながりました。Tomcatと全く同じ構図で、正直ここまで揃うと偶然とは思えません。攻撃者はTake Control機能でエンドポイントに侵入したあと、Cloudflare Tunnelで永続的なバックドアまで設置しているというから、パッチを当てただけでは終わらない後始末が必要になります。2021年のKaseya事案を思い出す方も多いのではないでしょうか。
まとめ
Tomcatも N-centralも、「直したはず」がまた開いてしまった一日でした。修正パッチの検証がいかに難しいか、身につまされます。皆さんの環境、パッチ当てたつもりで安心していませんか。ちなみに私は今日この記事を書き終えた直後に自宅サーバーのTomcatバージョンを確認しに行きました。皆さんも一度、確かめてみてください。