--- title: "SEPPmail Secure Email Gateway 15.1.1 未満（CVE-2026-114426）: ログインなしの大量・低速アップロードで停止させられる（CVSS v4 8.7）。修正の詳細は未確認" url: https://n-t-p.io/worldsecurity/articles/seppmail-seg-cve-2026-114426-unauthenticated-upload-dos lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月7日 updated: 2026年11月7日 severity: 高 cve: CVE-2026-114426 --- # SEPPmail Secure Email Gateway 15.1.1 未満（CVE-2026-114426）: ログインなしの大量・低速アップロードで停止させられる（CVSS v4 8.7）。修正の詳細は未確認 > **TL;DR:** SEPPmail Secure Email Gateway 15.1.1 未満で、ファイルのアップロードを認証より前に処理するため、ログインなしの大量・低速リクエストでワーカーと一時領域を使い切り、サービスを止められる（CVE-2026-114426、CVSS v4 8.7）。修正の詳細は未確認。 **要点** - v1 ファイルインターフェースが認証の前にアップロードを書き込み、リクエストの大きさにも上限がない。ログインなしの攻撃者が同時または低速の送信で、ワーカーと一時領域を使い切れる。 - 認証不要（PR:N）だが影響は可用性のみで CVSS v4 8.7（NCSC.ch 評価）のため high。KEV 掲載なし、EPSS は 0.32%。 - 15.1.1 より前が対象。修正の中身・回避策は確認できていない。使っている場合は 15.1.1 以降への更新を計画し、それまでの制限や監視は有効性が未確認（推定）。 - 悪用の有無・PoC・利用規模・NVD の最終評価は未確認。 SEPPmail Secure Email Gateway（SEG）の 15.1.1 より前の版に、認証なしでサービスを止められる欠陥（CVE-2026-114426）が登録されました。NVD への登録は 2026-11-04（状態は Deferred）、評価元はスイスの国家サイバーセキュリティセンター（NCSC.ch）で、NVD 自身の評価はまだありません。 ## 何が起きるか - NVD の説明によると、SEG の v1 ファイルインターフェースは、アップロードされたデータを「呼び出し元の認証より前に」処理して書き込みます。しかも、リクエスト全体の大きさに絶対的な上限がありません。 - そのため、ログインしていない外部の攻撃者が、同時に大量に、または極端にゆっくり送るリクエストで、処理用のワーカーを占有し、一時ディレクトリの空き容量を使い切らせることができます。結果としてサービスが使えなくなります（可用性への影響）。 - 情報の漏えいや改ざん、コード実行は、NVD の説明と評価には含まれていません。 ## 数値と severity - CVSS v4.0: 8.7（HIGH、AV:N/AC:L/AT:N/PR:N/UI:N、可用性のみ高）。評価元は NCSC.ch です。弱点の種類は CWE-400（資源の過剰消費）です。 - 認証は不要（PR:N）ですが、影響はサービス停止に限られ CVSS も 9 未満のため、severity は high とします。 - CISA の KEV には載っていません（確認時点の公開リスト）。EPSS は 0.32%（11/4 時点の FIRST の値、順位は下位約 25%）です。 ## 修正の状況 - 影響を受けるのは 15.1.1 より前の版とされており、15.1.1 以降で直っていると読めます。 - NVD が参照している SEPPmail のリビジョン履歴ページは、画面を JavaScript で組み立てており、今回の確認では 15.1.1 の変更内容を読めていません。修正の中身、回避策、同じ製品の旧系統（長期サポート版など）への対応は確認できていません。 - 同じ製品では 11/4〜5 に、別の欠陥 2 件（CVE-2026-114424・114425）も登録されています。本件とは別の件です。 ## 対策として考えられること 1. SEG を使っている場合は、15.1.1 以降への更新を計画します。使っている版を先に確認します。 2. 更新までの間は、v1 ファイルインターフェースをインターネットから直接触れないようにする、同じ送信元からの同時接続数や接続時間を制限する、といった対応が考えられます。ただし有効かどうかは未確認です（推定）。 3. ワーカーの使用状況や一時ディレクトリの空き容量を監視し、急に増えたときに気付けるようにします（推定）。 ## 未確認の点 - 15.1.1 の変更内容と、修正が入った版の正確な範囲。 - 回避策の有無、v1 ファイルインターフェースを無効にできるかどうか。 - 実際の悪用の有無、公開済みの概念実証（PoC）の有無。 - 利用規模、インターネットに公開されている台数。 - NVD の最終評価（現在は NCSC.ch の評価のみ）。 ## 出典 - [NVD CVE-2026-114426](https://nvd.nist.gov/vuln/detail/CVE-2026-114426) — NIST NVD - [SEPPmail リビジョン履歴（NVD の参照先・内容は未確認）](https://docs.seppmail.com/en/20_revision-history.html) — SEPPmail AG - [FIRST EPSS API](https://api.first.org/data/v1/epss?cve=CVE-2026-114426) — FIRST - [CISA KEV カタログ](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) — CISA --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/seppmail-seg-cve-2026-114426-unauthenticated-upload-dos