--- title: "IBM Watson Speech Services Cartridge 4.0.0〜5.4.0 の 3 件（CVE-2026-17493・16725・19319）: 認証なしでサービス停止、ログイン済みならファイル読み取り。5.4.0 Patch 8 で修正（最大 CVSS 7.5）" url: https://n-t-p.io/worldsecurity/articles/ibm-watson-speech-services-cartridge-cve-2026-17493-16725-19319-unpacker-dos-langsmith-path-traversal-onnx-oob-read lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月7日 updated: 2026年11月7日 severity: 高 cve: CVE-2026-17493, CVE-2026-16725, CVE-2026-19319 --- # IBM Watson Speech Services Cartridge 4.0.0〜5.4.0 の 3 件（CVE-2026-17493・16725・19319）: 認証なしでサービス停止、ログイン済みならファイル読み取り。5.4.0 Patch 8 で修正（最大 CVSS 7.5） > **TL;DR:** IBM Watson Speech Services Cartridge 4.0.0〜5.4.0 の 3 件。CVE-2026-17493 は認証なしで外部入力によりプロセスが異常終了（CVSS 7.5）、CVE-2026-16725 は認証後の任意ファイル読み取り（6.5）、CVE-2026-19319 は範囲外読み取りによる情報漏えい（5.3）。IBM は 5.4.0 Patch 8 で修正済み、回避策なし。悪用は未確認。 **要点** - 音声処理の Unpacker でエラー後に再利用すると範囲外読み取りでプロセスが異常終了する（CVE-2026-17493、CVSS 7.5、認証不要、CWE-125）。 - LangSmith SDK の経路検査漏れで、ログイン済みの攻撃者がサーバー上の任意ファイルを読める（CVE-2026-16725、CVSS 6.5）。Onnx の範囲外読み取りで情報が漏れる（CVE-2026-19319、CVSS 5.3）。 - IBM は 5.4.0 Patch 8 で 4.0.0〜5.4.0 のすべてに修正済みとし、回避策はなし。severity は認証不要でも CVSS 9 未満のため high。 - KEV 掲載なし、EPSS は未算出。悪用・概念実証・NVD の最終評価は未確認。 IBM は 2026-10-22、Watson Speech Services Cartridge（IBM Cloud Pak for Data 上の音声サービス）4.0.0〜5.4.0 の脆弱性 3 件のセキュリティ情報を出しました。NVD への登録は 2026-11-04 で、状態は 3 件とも「Awaiting Analysis」（NVD の評価前）です。CVSS は IBM 自身が付けた値です。同じ製品の別の欠陥（CVE-2026-82418、解放後使用）は別記事で扱っています。 ## 3 件の中身 | CVE | 内容 | 認証 | CVSS v3.1 | CWE | |---|---|---|---|---| | CVE-2026-17493 | 音声処理部品 Unpacker で、エラー後に同じ Unpacker を使い続けると範囲外読み取りが起き、プロセスが SEGV（異常終了）する。外部からの不正な入力で起こせる | 不要 | 7.5（HIGH、可用性のみ） | CWE-125 | | CVE-2026-16725 | LangSmith SDK の TracingMiddleware に経路の検査漏れがあり、細工した HTTP リクエストで、サーバー上の任意のファイルを読み、トレースの添付として LangSmith にアップロードさせられる | 必要（PR:L） | 6.5（MEDIUM、機密性のみ） | CWE-22 | | CVE-2026-19319 | Onnx の adapt_gemm_7_6 関数が特定の入力を処理するときに範囲外読み取りが起き、情報が漏れる | 不要 | 5.3（MEDIUM、機密性・低） | CWE-125 | ## severity と読み方 - 最大は CVE-2026-17493 の 7.5 です。認証は不要ですが、影響はサービス停止だけで CVSS も 9 未満のため、severity は high とします。 - CVE-2026-16725 は認証が必要で、ファイルの読み取りだけです。CVE-2026-19319 は認証不要ですが、漏れる範囲は小さいとされています（CVSS 5.3）。 - 3 件とも、IBM が「CVSS Source: IBM」として付けた値です。 ## 修正と対策 - 3 件とも、IBM は「Watson Speech Services Cartridge 5.4.0 Patch 8」で修正済みとしています。Patch 8 は 4.0.0〜5.4.0 のすべての版に適用できる、と書かれています。入手先は IBM Cloud Pak for Data 5.4.x のドキュメントです。 - 回避策（Workarounds）は「なし」です。 - 対策としては、Watson Speech Services Cartridge を使っている環境で、版を確認して Patch 8 を適用するのが基本です。適用までの間は、音声サービスへの外部からの接続元を絞ることが考えられます（推定。IBM の記載ではありません）。 ## 未確認の点 - NVD の最終評価（3 件とも評価前）。 - 悪用の有無、概念実証コードの有無。CISA の KEV には 3 件とも載っていません（2026-11-05 時点で確認）。EPSS は FIRST に値がなく、未算出です。 - 認証なしで実際にどこまで届くか（外部に公開されている構成かどうか）は、IBM の記載だけでは分かりません。 - 3 件の公開日が IBM は 10/22、NVD は 11/4 と異なる点。IBM の情報の更新履歴は 10/22 の初版のみです。 - 影響を受けるサイトの数。 ## 出典 - [NVD CVE-2026-17493](https://nvd.nist.gov/vuln/detail/CVE-2026-17493) — NIST NVD - [NVD CVE-2026-16725](https://nvd.nist.gov/vuln/detail/CVE-2026-16725) — NIST NVD - [NVD CVE-2026-19319](https://nvd.nist.gov/vuln/detail/CVE-2026-19319) — NIST NVD - [IBM セキュリティ情報（CVE-2026-17493、Unpacker）](https://www.ibm.com/support/pages/node/7293511) — IBM - [IBM セキュリティ情報（CVE-2026-16725、LangSmith）](https://www.ibm.com/support/pages/node/7293534) — IBM - [IBM セキュリティ情報（CVE-2026-19319、Onnx）](https://www.ibm.com/support/pages/node/7293524) — IBM - [FIRST EPSS API（値なし）](https://api.first.org/data/v1/epss?cve=CVE-2026-17493,CVE-2026-16725,CVE-2026-19319) — FIRST - [CISA KEV カタログ](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) — CISA --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/ibm-watson-speech-services-cartridge-cve-2026-17493-16725-19319-unpacker-dos-langsmith-path-traversal-onnx-oob-read