OpenCSG CSGHub v2.6.0-ce まで CVE-2026-120426（NVD CVSS v3.1 7.5）: 認証なしの resolve ルート経由で非公開リポジトリのファイルを読み取り可能

OpenCSG が公開する AI モデル・データセット管理基盤 CSGHub の v2.6.0-ce までに、認証なしで非公開リポジトリのファイルを読み取れる認可バイパスの脆弱性 CVE-2026-120426 が見つかりました。NVD は 2026-11-02 に登録しました。ファイル取得用の resolve ルートで、パーセントエンコードした current_user パラメーターをパスに混ぜると、ポータルがサーバーの API キーを付けてそのまま転送し、非公開のモデル・コード・スペースのファイルが読めるとされています。NVD 登録時点の状態は Deferred（分析待ち）で、評価は VulnCheck が付与した CVSS v3.1 の 7.5（HIGH）です。

概要

項目	内容
CVE	CVE-2026-120426
製品	OpenCSG CSGHub（AI モデル・データセットなどを管理するプラットフォーム）
対象	v2.6.0-ce まで
問題	認証なしのファイル取得ルートでの認可バイパス（CWE-639: ユーザー制御キーによる認可回避）
攻撃条件	ネットワーク経由（AV:N）、認証不要（PR:N）、ユーザー操作不要
結果	非公開のモデル・コード・スペースのリポジトリにあるファイルの読み取り（機密性のみ）

• 攻撃者は、パスに current_user をパーセントエンコードして埋め込むだけで、サーバー側が持つ API キーの権限でファイルを取得させられるとされています。
• 影響は情報の読み取りに限られ、改ざんや停止は評価に含まれていません（C:H / I:N / A:N）。

CVSS

評価元	種別	版	スコア	ベクター
VulnCheck	主（Primary）	v3.1	7.5（HIGH）	AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
VulnCheck	副（Secondary）	v4.0	8.7（HIGH）	AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N

認証不要ですが、影響が機密性だけで、v3.1 は 9 未満のため、本サイトでは high としています。

影響範囲

• CSGHub v2.6.0-ce までを使う環境が対象です。
• 非公開のモデルの重み、学習用コード、スペースのソースなど、企業が社外秘として管理するリポジトリが読み取られる恐れがあります。
• インターネットから到達できる CSGHub のポータルを公開している環境で、リスクが高まります。

修正

NVD の記載は「v2.6.0-ce まで」で、修正版の版番号や修正の有無は確認できていません。参照情報には、プロジェクトの課題（issue）とソースコードの該当箇所が挙がっています。

利用者がとれる対策

• 使用中の CSGHub の版を確認し、プロジェクトのリリース情報で修正版が出たかを確認する。
• 修正版が出るまでは、ポータルを社内ネットワークや VPN の内側に置くなど、到達できる範囲を絞る。
• リバースプロキシーなどで、resolve ルートに含まれる current_user を含むパスを遮断することを検討する。
• アクセスログで、resolve ルートへの不審な形のリクエストがないかを確認する。
• 非公開リポジトリに機密情報（鍵、認証情報）を含めている場合は、読み取られた可能性を想定して見直す。

数値と出典（2026-11-03 時点）

項目	内容
NVD の状態	Deferred
CVSS	v3.1 7.5（HIGH）、v4.0 8.7（HIGH）。いずれも VulnCheck
EPSS	未算定（FIRST、2026-11-03 時点）
KEV	掲載なし（CISA のカタログを確認）
出典	NVD、VulnCheck の勧告、FIRST、CISA

未確認の点

• 悪用の有無（KEV 掲載なし、EPSS は未算定。実際の攻撃は確認できていません）。
• 修正版の版番号と、修正が提供されているか。
• 有償版や ce 以外のエディションが同じ影響を受けるか。
• 回避策が有効に働くかどうか（上記のプロキシー遮断は一般的な緩和策で、製品側の検証は未確認）。
• NVD による独自の分析（Deferred のため）。