--- title: "CFNext 3.1.0 より前で、購読リンクから管理パスワードを割り出せるおそれ（CVE-2026-121450）: CVSS v3.1 7.5、悪用の有無は未確認" url: https://n-t-p.io/worldsecurity/articles/cfnext-md5-subscription-uuid-admin-password-recovery-cve-2026-121450 lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月7日 updated: 2026年11月7日 severity: 高 cve: CVE-2026-121450 --- # CFNext 3.1.0 より前で、購読リンクから管理パスワードを割り出せるおそれ（CVE-2026-121450）: CVSS v3.1 7.5、悪用の有無は未確認 > **TL;DR:** CFNext 3.1.0 より前で、購読 UUID がパスワードと固定ソルトの MD5 のため、購読リンクを持つ人が管理パスワードをオフラインで総当たりでき、管理画面から Trojan・Clash・Telegram・Cloudflare API の秘密情報を読めるおそれ（CVE-2026-121450、CWE-760、CVSS v3.1 7.5）。悪用の有無は未確認。KEV 未掲載、EPSS データなし。 **要点** - CFNext 3.1.0 より前に、購読 UUID から管理パスワードを割り出せるおそれ（CVE-2026-121450）。 - CVSS v3.1 は 7.5。購読リンクを持つ人が対象で、回数制限なしのオフライン総当たりが可能とされる。NVD の状態は Deferred。 - 3.1.0 以降へ更新し、管理パスワードと保存済みの API 秘密情報を作り直す。 - 悪用の有無は未確認。KEV には載っておらず、EPSS はデータなし。 CFNext（Cloudflare 上で動かすプロキシ向けの購読配布ツール）3.1.0 より前について、購読リンクに含まれる UUID から管理パスワードを割り出せる問題として、CVE-2026-121450 が 2026-11-03 に NVD に登録されました。登録元は VulnCheck です。 ## 何が起きるか - NVD の記載によると、購読用の UUID が「パスワードと固定の公開ソルトの MD5」で作られています。 - 購読リンクを持つ人は、この UUID を手がかりに、オフラインで管理パスワードを総当たりできます。回数制限がないため、弱いパスワードは短時間で割り出されるおそれがあります。 - 割り出したパスワードで管理画面に入ると、保存されている Trojan・Clash・Telegram・Cloudflare API の秘密情報を読めるとされています。 - 弱点の分類は CWE-760（予測可能なソルトを使った一方向ハッシュ）です。対象は 3.1.0 より前です。 ## 数値と severity - CVSS v3.1 は 7.5（HIGH）で、ベクターは AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H です（評価元は VulnCheck）。CVSS v4.0 は 7.7（HIGH）です。 - 購読リンクを持つ必要があり、認証不要とは言えません。CVSS も 9 未満のため、severity は high とします。 - NVD の状態は「Deferred」で、NVD 自身の評価はありません。FIRST の EPSS はデータなし、CISA の KEV には載っていません（2026-11-04 時点）。 ## 対策 - CFNext を運用している場合は、3.1.0 以降へ更新する。NVD は 3.1.0 より前を影響対象としています。 - 更新後は、管理パスワードを推測されにくい長いものに変える。これまでに購読リンクを第三者に渡した、または漏れた可能性があるなら、保存されている Cloudflare API トークンや Telegram・Trojan・Clash の秘密情報も作り直す。 - 購読リンクを不用意に共有しない。 ## 未確認の点 - 3.1.0 で実際にどう直されたか（NVD の参照先にコミットがありますが、本稿では内容を開けていません）。 - 悪用の有無、攻撃コードの流通。 - 購読リンクの入手がどれほど難しいか（リンクの公開範囲は運用による）。 - NVD の最終評価と EPSS。 ## 出典 - NVD: CVE-2026-121450 - VulnCheck の勧告（NVD の参照先。未開封） - FIRST EPSS（データなし）、CISA KEV（掲載なし） ## 出典 - [NVD CVE-2026-121450](https://nvd.nist.gov/vuln/detail/CVE-2026-121450) — NIST NVD - [VulnCheck 勧告（未開封）](https://www.vulncheck.com/advisories/cfnext-before-3.1.0-admin-password-recovery-via-md5-derived-subscription-uuid) — VulnCheck --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/cfnext-md5-subscription-uuid-admin-password-recovery-cve-2026-121450