JVN iPedia（脆弱性対策情報データベース）に登録された脆弱性情報 JVNDB-2026-033337 において、MISP project が提供する Malware Information Sharing Platform（MISP）にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在すると報告されている。MISP の管理機能に対する操作が、利用者の意思に反して不正に実行されるおそれがある。
脆弱性の詳細
JVNDB-2026-033337 によると、MISP project の Malware Information Sharing Platform（MISP）において、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認された。CSRF は、ログイン中の利用者（特に管理者）が攻撃者の用意したページを閲覧した際に、利用者の意思に反して Web アプリケーション上の操作を実行させられる問題である。
JVNDB-2026-033337 では、本脆弱性によって、攻撃者が細工したリクエストにより、MISP 上で意図しない操作が実行される可能性がある点が説明されている。攻撃の前提として、被害者が MISP にログインした状態であること、または攻撃者が被害者を自身の用意したコンテンツ（リンクや埋め込みリソースなど）に誘導できることが想定される。悪用された場合、設定変更や共有グループ等の構成変更、データの登録・変更など、被害者の権限の範囲内で不正な処理が行われる可能性があるため、運用や情報共有の信頼性に影響が生じ得る。
※CVE 番号および CVSS スコア：本件について、JVNDB-2026-033337 の本文では CVE 番号および CVSS スコアが明記されていないため、本記事では記載しない（公式情報の範囲内での記述とする）。
影響を受ける製品・バージョン
- MISP project Malware Information Sharing Platform（MISP）（JVNDB-2026-033337 が示す影響範囲に該当するもの。具体的なバージョンやリリース番号については JVNDB-2026-033337 の記載に従うことが推奨されるが、詳細は現時点で不明。）
推奨される対策
- 修正済みバージョンへの更新：JVNDB-2026-033337 によると、本脆弱性に対する修正が提供されている場合は、MISP project などベンダーが示す手順に従って速やかにアップデートを適用することが推奨されている。具体的な修正バージョンやリリースノートについては、公式ドキュメントやリポジトリの情報を参照する必要がある。
- 運用上の暫定対処：更新までの間、管理者アカウントの利用を必要最小限にし、日常作業は権限の低いアカウントで行うなど、CSRF 悪用時の影響を抑える運用を検討する。特に、共有グループやサーバ間連携など、誤操作時の影響が大きい機能の利用には注意を払う。
- 管理画面のアクセス制御：管理画面へのアクセス元を業務ネットワークに限定する、不要な公開を避けるなど、攻撃者が利用者を誘導して悪用する機会を減らす。また、VPN 経由のみアクセス可能とするなど、ネットワークレベルの制御を組み合わせることが望ましい。
- 利用者教育：ログイン中に不審なリンクを開かない、心当たりのないページを閲覧しないといった基本的な注意事項を周知し、誘導型攻撃の成功率を下げる。特に管理権限を持つユーザに対して、ブラウザ利用時のリスクを明確に説明することが重要である。
日本の中小企業が今すぐ取るべき行動
- 優先度1：MISP の設置有無と運用状況（インターネット公開の有無、管理者の利用頻度、共有グループの構成など）を確認し、自社システムが JVNDB-2026-033337 の影響を受ける可能性があるかを把握する。
- 優先度2：現在運用中の MISP バージョンを確認し、MISP project が公開しているリリース情報や JVNDB-2026-033337 が参照する修正情報に基づき、更新が必要かどうかを判断する。必要な場合は、検証環境での動作確認を含めた更新計画を立て、早期に適用する。
- 優先度3：更新までの間、管理者での常時ログインを避け、管理操作は決まった端末・時間・ネットワーク経路に限定するなど暫定的な運用統制を行う。CSRF による不正操作の影響範囲を絞るため、不要な管理操作を減らし、変更履歴の確認を習慣化する。
- 優先度4：管理画面へのアクセス経路を点検し、不要な外部公開があれば閉じる、アクセス元制限や認証の強化（多要素認証の導入など）を行うなどの防御を追加する。あわせて、プロキシや WAF 等の導入・設定により、不審なリクエストの検知・遮断を強化することも検討する。
CSRIからの現場アドバイス
実際のペネトレーションテストやセキュリティ診断の現場では、管理画面が社外から到達できる状態のまま運用され、CSRF 対策やトークン検証の有無の確認が後回しになるケースが少なくない。診断報告書でよく指摘されるのが、管理者が常時ログインしたまま業務を行う運用であり、このような運用は誘導型攻撃に弱くなる要因となる。
例えるなら、社内の決裁者が「承認ボタンを押した状態の印鑑」を持って歩いているようなものだ。つまり、ログイン中に攻撃者のページを開くと、本人が操作したつもりがなくても、設定変更や共有グループ構成の変更などが勝手に実行され得るということであり、更新と運用見直しが重要になる。
まず、MISP のバージョンと公開範囲（外部公開か社内限定か）、共有グループや連携サーバの構成を棚卸しし、管理者アカウントの利用状況と権限設定を確認する。次に、保守担当者（またはベンダー）へ、JVNDB-2026-033337 で示されている修正の適用可否と手順、適用予定日を依頼する。あわせて、更新が完了するまでの間は管理者の常時ログインを避ける運用に切り替え、必要な操作のみ短時間で実施する方針を徹底することが望ましい。
参照: MISP projectのMalware Information Sharing Platform (MISP)におけるクロスサイトリクエストフォージェリの脆弱性