H2O-3 PostgreSQL JDBC Driver RCE via ImportSQLTable (CVE-2026-3960)

H2O-3 PostgreSQL ドライバーのRCE脆弱性 (CVE-2026-3960) 脆弱性概要 CVE番号: CVE-2026-3960 重大度: 高危 (CVSS 9.4) 影響バージョン: H2O-3 3.46.0.9 及びそれ以前のバージョン 脆弱性タイプ: コードインジェクション (Code Injection) 攻撃ベクトル: ネットワーク、認証不要 修正バージョン: 3.46.0.10 技術詳細: H2O-3の REST APIにリモートコード実行（RCE）の脆弱性が存在します。このAPIのセキュリティメカニズムはMySQL JDBCドライバーの危険なパラメータのみをブラックリストでフィルタリングしており、他のデータベースドライバーについては考慮されていません。攻撃者はJDBC URLプロトコルを から に切り替えることで、PostgreSQL JDBCドライバー特有の危険なパラメータ（ および など）を悪用し、防御をバイパスして認証不要のリモートコード実行を実現できます。 影響範囲 リモートコード実行 (RCE): 攻撃者はH2O-3プロセスの権限で任意のコードを実行できる システム侵害: システムコマンドの実行、バックドアの設置、横方向移動、権限昇格、セキュリティモニタリングの無効化が可能 データ漏洩: 顧客データ、財務記録、医療情報、機械学習モデル、トレーニングデータ、データベース認証情報の窃取が可能 サービスの中断: サービス拒否、ランサムウェアによる暗号化、リソースのマイニングへの転用、データ損壊を引き起こす可能性 修正方案 バージョンアップ: H2O-3 3.46.0.10 以降にアップグレードする 一時的な軽減策: APIへのアクセスを制限し、信頼できるソースからのアクセスのみを許可する 概念実証 (POC) ステップ1: H2O-3のダウンロード ステップ2: PostgreSQL JDBCドライバーのダウンロード ステップ3: Spring Framework依存関係のダウンロード ステップ4: 悪意のあるXML設定ファイルの作成 という名前のファイルを作成し、内容は以下の通り： ステップ5: 悪意のあるXMLファイルのホスティング H2O-3アプリケーションの起動 悪意のあるリクエストの送信

目標達成 すべての支援者に感謝 — 100%達成しました！

H2O-3 PostgreSQL JDBC Driver RCE via ImportSQLTable (CVE-2026-3960)

目標達成すべての支援者に感謝 — 100%達成しました！