入会案内
メニュー

悪用報告あり2026年11月6日（金）

Airbyte Connector Builder で悪用を確認：サービスを隔離し、導入形態に応じて更新

Airbyte Connector Builder のコマンド実行の脆弱性について、JVN が悪用を確認しています。Builder への接続を制限し、コンテナの記録を保全したうえで、導入形態に応じて 2.2.0 への更新、またはメーカーの支援による移行を計画してください。

PDFをダウンロード（繁体字中国語）該当する対策を見るセキュリティ速報に戻る
01

本文

JVN は 2026/11/04、Airbyte Connector Builder のコマンド実行の脆弱性が悪用されたことを確認しました。企業のデータ統合コンテナが接続元・接続先の認証情報を読み取れる場合、侵入によりデータ、同期処理、接続可能なサービスに影響が及ぶ可能性があります。

メーカーはこの脆弱性を GHSA-g35w-6r6v-h4r7 として公表し、CVSS v3.1 を 9.9 と評価しています。JVN は CVSS v4.0 を 8.7、v3.0 を 8.8 と評価しており、評価ベクトルと影響範囲が異なります。どちらの公告にも CVE 番号の記載はありません。

攻撃の流れ導入形態と認証条件によって異なる攻撃の入口
  1. 01

    Builder への接続

    2.x では Reader 以上の権限が必要。旧 Helm chart の 1.x ではログインが不要な場合あり

  2. 02

    悪意あるビルド内容を送信

    影響を受ける Connector Builder／Manifest Server がリクエストを受信

  3. 03

    コンテナ内でコマンドを実行

    Airbyte コンテナのユーザー権限で実行

  4. 04

    認証情報とデータのリスク

    コンテナからアクセス可能な認証情報、データ、内部サービスが読み取られる可能性

バージョン、修正、導入形態に関する例外

  • JVN は 1.7.0 から 2.1.0、メーカーは 2.2.0 未満を影響範囲としています。メーカーの修正版は Airbyte 2.2.0 で、manifest-server／airbyte-cdk 7.23.7 を含みます。1.x には修正が提供されません。
  • 2.x では Workspace Reader または Organization Reader 以上の権限が必要です。旧 Helm chart を使用した 1.x の Connector Builder は認証設定を引き継がないため、サービスに接続可能なクライアントはログインせずに悪用できる場合があります。unsafe code を無効にしていても影響を受けます。
  • 直ちに更新できない場合は、Connector Builder／Manifest Server への接続を Airbyte server のみに限定し、Reader 権限は信頼できる利用者のみに付与してください。
  • 2.2.0 への更新前にデータベースをバックアップしてください。移行後は 2.1.x に戻せません。Self-Managed Enterprise を引き続き使用している場合、メーカーの 2.2 リリースノートでは直接更新しないよう求めています。Airbyte の担当者に連絡し、Cloud プランへの移行について相談してください。
  • Airbyte Cloud の利用者は、メーカー公告によれば対応不要です。
対応の流れ推奨対応：外部の境界から内部の重要資産まで確認
  1. 01

    Builder への接続を制限

    内部、委託先、コンテナの各導入環境を把握し、Connector Builder／Manifest Server への接続を Airbyte server のみに限定してください。Reader 権限も確認してください。

    対応策を見る関連情報 2件

    TWISA会員企業の対策

    Builder への接続を制限

    内部、委託先、コンテナの各導入環境を把握し、Connector Builder／Manifest Server への接続を Airbyte server のみに限定してください。Reader 権限も確認してください。

  2. 02

    導入形態に応じて更新

    更新が適用可能な一般の導入環境では、まずバックアップを取得し、メーカーの案内に従って 2.2.0 またはそれ以降の修正版に更新してください。Self-Managed Enterprise は、先にメーカーに連絡して移行方法を確認してください。

    対応策を見る関連情報 1件

    TWISA会員企業の対策

    導入形態に応じて更新

    更新が適用可能な一般の導入環境では、まずバックアップを取得し、メーカーの案内に従って 2.2.0 またはそれ以降の修正版に更新してください。Self-Managed Enterprise は、先にメーカーに連絡して移行方法を確認してください。

  3. 03

    データと認証情報の権限を最小化

    コンテナが取得できる接続元・接続先の認証情報を調べ、データベースとサービスアカウントの権限、ネットワークへの送信経路、不要なマウントを制限してください。

    対応策を見る関連情報 2件

    TWISA会員企業の対策

    データと認証情報の権限を最小化

    コンテナが取得できる接続元・接続先の認証情報を調べ、データベースとサービスアカウントの権限、ネットワークへの送信経路、不要なマウントを制限してください。

  4. 04

    調査と信頼できる状態への復旧

    Builder、コンテナ、Kubernetes、データ側の記録を保全し、不審なコマンド、接続、エクスポートを確認してください。侵入の兆候がある場合は隔離・再構築し、認証情報を更新して同期処理を再検証してください。

    対応策を見る関連情報 2件

    TWISA会員企業の対策

    調査と信頼できる状態への復旧

    Builder、コンテナ、Kubernetes、データ側の記録を保全し、不審なコマンド、接続、エクスポートを確認してください。侵入の兆候がある場合は隔離・再構築し、認証情報を更新して同期処理を再検証してください。

防御の構成Builder の入口からデータ統合の流れを保護

バージョン、Helm chart、Reader 権限、コンテナ、接続元・接続先への接続を把握

許可された業務通信のみを通し、各層で防御を行います。

  1. 01

    サービスの入口

    Airbyte server から Builder への接続

    必要な接続のみに限定他の接続元から Builder／Manifest Server への直接接続を禁止

  2. 02

    コンテナ内の実行

    Builder と同期処理のコンテナ

    修正と権限の最小化導入形態に応じて更新し、実行 ID とマウントを制限

  3. 03

    データ接続

    接続元・接続先のデータベース

    データ権限の最小化読み書き可能なデータを制限し、認証情報とネットワークへの送信経路を分離

各層のログと通信データを集約し、監視と対応に活用します。

  1. 監視と復旧コンテナ、Kubernetes、ID、データ側の記録を関連付け、不審なコマンドやデータのエクスポートを調査してください。復旧後は同期処理の完全性を検証してください。

能動的なテストと再検証

許可を得たうえで資産探索、脆弱性スキャン、ペネトレーションテスト、API テスト、攻撃シミュレーションを実施し、Builder への接続元、認証、コンテナのバージョン、データ側の権限を確認して、調整後に再テストしてください。別の Web サイトで WAF を使用している場合は、リクエスト経路、アラート、実際の遮断、バックエンドの結果を独立して検証してください。

TWISA 会員ソリューション

公式情報

製品やサービスの詳しい内容については、各会員企業へお問い合わせください。

通知更新日：2026/11/06。製品のサポート状況と修正状況は、メーカーの最新情報をご確認ください。