コンテナイメージのビルドツール kaniko（chainguard-dev/kaniko）に、FROM 行の偽装ホストへ Azure（Entra ID）のアクセストークンを送ってしまう重大な脆弱性が見つかりました。Azure の ID を使える環境で外部の Dockerfile をビルドしている場合は、v1.25.20 以降から再ビルドしてください。

11.06金曜日の朝

この号の脆弱性　全3件

Go2026.11.06重大

Dockerfile の FROM 行だけで、ビルド環境の Azure アクセストークンが攻撃者のホストへ送られる

github.com/chainguard-dev/kaniko　1.25.20 より前　→　1.25.20

やること　v1.25.20 以降から executor、warmer、docker-credential-acr-env を再ビルドしてください（このリポジトリはバイナリやイメージを配布していません）。Go モジュールとして使っている場合も v1.25.20 以降に更新してください。すぐ更新できない場合は、ビルド環境から Azure の認証情報やフェデレーショントークン、MSI_ENDPOINT と MSI_SECRET を外し、ビルド Pod から 169.254.169.254 への通信を遮断してください。組み込みの ACR 認証を使っていなければ AZURE_ENVIRONMENT=none を設定する方法もあります。信頼できない Dockerfile を Azure の ID がある環境でビルドしていた場合は、その間に発行されたトークンが漏れたものとして、Entra ID のサインインログと Azure のアクティビティログを確認し、その ID が読めたシークレットをローテーションしてください。

GHSA-5q7h-w9jf-cx97・CVE-2026-105769読む

Python2026.11.06高

プロンプトテンプレート内の Tool 定義から任意の Python 関数が呼ばれ、任意のコードが実行される

banks　2.4.2 以前　→　2.4.3

やること　banks を 2.4.3 以降に更新してください。すぐ更新できない場合は、攻撃者が書き換えられる場所からプロンプトを読み込まないようにし、利用者の入力が completion ブロックの本文に入らないようにしてください。

GHSA-64vx-6h2c-rjh7・CVE-2026-61536読む

Go2026.11.06高

ゲストが /dev/lxd 経由で他のゲストのストレージボリュームを読み書きできる

github.com/canonical/lxd　0.0.0-20250721152936-fe86ceb2c3fa 以降、0.0.0-20260626085133-7cb96ac80a6d より前　→　0.0.0-20260626085133-7cb96ac80a6d

やること　github.com/canonical/lxd を修正コミット（0.0.0-20260626085133-7cb96ac80a6d）以降を含む版に更新してください。すぐ更新できない場合は、信頼できないゲストが同居するプロジェクトで security.devlxd.management.volumes を有効にしないでください。

GHSA-hhf9-qw4v-72xp・CVE-2026-12411読む