CFNext 3.1.0 より前で、購読リンクから管理パスワードを割り出せるおそれ（CVE-2026-121450）: CVSS v3.1 7.5、悪用の有無は未確認

CFNext（Cloudflare 上で動かすプロキシ向けの購読配布ツール）3.1.0 より前について、購読リンクに含まれる UUID から管理パスワードを割り出せる問題として、CVE-2026-121450 が 2026-11-03 に NVD に登録されました。登録元は VulnCheck です。

何が起きるか

• NVD の記載によると、購読用の UUID が「パスワードと固定の公開ソルトの MD5」で作られています。
• 購読リンクを持つ人は、この UUID を手がかりに、オフラインで管理パスワードを総当たりできます。回数制限がないため、弱いパスワードは短時間で割り出されるおそれがあります。
• 割り出したパスワードで管理画面に入ると、保存されている Trojan・Clash・Telegram・Cloudflare API の秘密情報を読めるとされています。
• 弱点の分類は CWE-760（予測可能なソルトを使った一方向ハッシュ）です。対象は 3.1.0 より前です。

数値と severity

• CVSS v3.1 は 7.5（HIGH）で、ベクターは AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H です（評価元は VulnCheck）。CVSS v4.0 は 7.7（HIGH）です。
• 購読リンクを持つ必要があり、認証不要とは言えません。CVSS も 9 未満のため、severity は high とします。
• NVD の状態は「Deferred」で、NVD 自身の評価はありません。FIRST の EPSS はデータなし、CISA の KEV には載っていません（2026-11-04 時点）。

対策

• CFNext を運用している場合は、3.1.0 以降へ更新する。NVD は 3.1.0 より前を影響対象としています。
• 更新後は、管理パスワードを推測されにくい長いものに変える。これまでに購読リンクを第三者に渡した、または漏れた可能性があるなら、保存されている Cloudflare API トークンや Telegram・Trojan・Clash の秘密情報も作り直す。
• 購読リンクを不用意に共有しない。

未確認の点

• 3.1.0 で実際にどう直されたか（NVD の参照先にコミットがありますが、本稿では内容を開けていません）。
• 悪用の有無、攻撃コードの流通。
• 購読リンクの入手がどれほど難しいか（リンクの公開範囲は運用による）。
• NVD の最終評価と EPSS。

出典

• NVD: CVE-2026-121450
• VulnCheck の勧告（NVD の参照先。未開封）
• FIRST EPSS（データなし）、CISA KEV（掲載なし）