脆弱性概要 脆弱性名称: DROUNDRY APPEND-ONLY-VEC 0.1.9 INCLUSION OF FUNCTIONALITY FROM UNTRUSTED CONTROL SPHERE CVE番号: CVE-2026-77650 CVSS Meta Temp スコア: 8.5 現在のエクスプロイト価格: 0ドル〜5,000ドル CTI関心スコア: 0.36 影響範囲 影響を受けるバージョン: DROUNDRY APPEND-ONLY-VEC 0.1.9 影響要素: 不明な関数 影響タイプ: 信頼されない制御領域からの機能包含 影響結果: 悪意あるコードの実行を誘発する可能性があり、機密性・完全性・利用可能性に影響を与える 攻撃方式: リモート実行 修正対策 現在の状態: 現在利用可能なパッチは存在しない 推奨措置: 影響を受けるバージョンの使用を避け、またはその他の安全対策を講じて悪意あるコードの実行を防ぐ 詳細情報 脆弱性記述: DROUNDRY APPEND-ONLY-VEC 0.1.9 において、信頼されない制御領域からの機能包含を可能にする深刻な脆弱性が確認されている。CWE の宣言された問題により、CWE-829（実行可能な機能、例えばライブラリなどの製品が、期待される制御領域以外のソースからインポート、要求、あるいは包含される）を引き起こす。 具体的な例示: Rust 用 append-only-vec クレート 0.1.9 は、このクレートを使用するプロジェクトをコンパイルする際に悪意あるコード実行をトリガーする可能性がある。その理由は、コマンドおよび制御サーバーとの通信を行う依存関係を持っており、これにより任意のコード実行が引き起こされうるからである。 その他の情報 公開日付: 2026年8月21日 エクスプロイトの難易度: 既知でエクスプロイトしやすい 認証要件: 認証なしでエクスプロイト可能 技術的詳細: 技術的詳細は現在公表されていないが、エクスプロイトコードは利用可能である 現在のエクスプロイト価格: 1,500.00 USD を超える可能性がある コードブロック まとめ DROUNDRY APPEND-ONLY-VEC 0.1.9 には、信頼されない制御領域からの機能包含を可能にする深刻な脆弱性が存在し、これにより悪意あるコードの実行を誘発する可能性がある。影響を受けるバージョンの使用を避け、またはその他の安全対策を講じることが推奨される。