---
title: "@sigstore/oci に脆弱性（CVE-2026-118763）: 不正なレジストリにレジストリの認証情報を送ってしまう恐れ（CVSS 7.4）"
url: https://n-t-p.io/worldsecurity/articles/sigstore-oci-upload-location-registry-credential-leak-2026-118763
lang: ja
kind: 速報
category: 脆弱性・CVE
author: World Security 編集部
published: 2026年11月7日
updated: 2026年11月7日
severity: 高
cve: CVE-2026-118763
---

# @sigstore/oci に脆弱性（CVE-2026-118763）: 不正なレジストリにレジストリの認証情報を送ってしまう恐れ（CVSS 7.4）

> **TL;DR:** @sigstore/oci の CVE-2026-118763（High、CVSS 7.4、CWE-522）。blob アップロードの応答の Location が別ホストでも、レジストリの認証情報を付けたまま PUT する。不正・侵害されたレジストリに、ユーザー名・パスワードやトークンを渡す恐れがある。勧告の修正版は 0.7.2 だが、npm の 0.7.2（8/4）は今回の修正より前の公開で、含まれるかは未確認。KEV 掲載なし、EPSS 0.3%。

**要点**
- CVE-2026-118763: uploadBlob() が応答の Location（絶対 URL）へ、ホストを確かめずに PUT し、既定の認証ヘッダーを付けたまま送る（CVSS 7.4、CWE-522）
- 条件は、不正・侵害された、またはなりすまされたレジストリへ push すること。署名物の push に使う CI が主な対象
- 勧告の影響範囲は 0.7.1 以下、修正版は 0.7.2。ただし npm の 0.7.2（8/4）は、送信先を制限する上流の修正（10/28〜29）より前の公開で、修正が入っているかは未確認
- 7 月の CVE-2026-59891（CVSS 9.6、認証情報の選択の部分一致）の修正が送信先を見ていなかったことが背景
- NVD は未確認。KEV 掲載なし。EPSS は 0.3%（10/30）

npm の `@sigstore/oci`（sigstore-js の OCI レジストリ向けパッケージ）に、2026 年 10 月 30 日（UTC）に脆弱性 CVE-2026-118763 が公開されました。GitHub Advisory の評価は High（CVSS v3.1: 7.4、CWE-522）です。署名や証明書を OCI レジストリへ push するときに、レジストリのユーザー名とパスワード、またはアクセストークンが、レジストリが指定した別のホストへ送られる恐れがあります。CISA の KEV には載っていません。EPSS は 0.3%（10/30 時点）です。

## 何が起きるか

- `signIn()` は、レジストリの認証ヘッダーをクライアント全体の既定ヘッダーとして設定します。Basic 認証なら `username:password`、Bearer 認証ならトークンが入ります。Docker の設定ファイルにあるカスタムヘッダーも同様です。
- `uploadBlob()` は、blob のアップロード開始に対する応答の `Location` ヘッダーを読み、そこへ PUT します。`Location` が絶対 URL の場合、ホストが元のレジストリと同じかを確かめずに送ります。
- ヘッダーは既定で付くため、別ホストへの PUT にも認証情報が付いたまま送られます。HTTP ライブラリは、自分でたどるリダイレクトでは別ホストへの `Authorization` を外しますが、この PUT は新しい明示的な呼び出しなので、その保護が効きません。

勧告によると、悪用できるのは、レジストリが不正、または侵害されている場合、あるいは正規のレジストリになりすまされている場合です。OCI の仕様は、アップロード先の `Location` に絶対 URL を使うことを認めています。そのため、仕様どおりに見える応答で、認証情報を攻撃者のホストへ送らせることができます。

## 影響を受ける版

- 勧告の影響範囲は `@sigstore/oci` 0.7.1 以下、修正版は 0.7.2 とされています。
- 利用の経路は `attachArtifactToImage()` などで、署名やアテステーションを OCI レジストリへ付ける処理です。CI で署名物を push している場合が主な対象になります。

## この勧告の関連と、2 つの確認点

- 7 月に公開された CVE-2026-59891（GHSA-pf56-329r-95rw、CVSS 9.6）は、Docker の設定から認証情報を選ぶときの部分一致が原因で、0.7.1 で直っています。今回の勧告は、その修正が「どの認証情報を選ぶか」だけを直し、「どこへ送るか」は直していなかった、という続きの問題です。
- 勧告は修正版を 0.7.2 としています。ただし、npm で確かめられた 0.7.2 の公開は 2026-08-04 で、その版のリリースノートが書いているのは認証情報の選択の修正（上記 CVE-2026-59891 に対応するもの）です。上流の送信先の制限を加える修正（「Harden OCI registry request handling」）がリポジトリに入ったのは 10 月 28〜29 日で、npm にはまだこれを含む新しい版が見当たりません（10/31 時点で最新は 0.7.2）。0.7.2 に今回の修正が入っているかは、記事の時点では確認できていません。

## 対応

1. `@sigstore/oci` を使っているか確認します（`npm ls @sigstore/oci`）。`sigstore` CLI や `@actions/attest`、`actions/attest*` などの間接利用も含みます。
2. 勧告どおり 0.7.2 以降に更新しつつ、上記のとおり修正の有無が確認できていないため、上流の新しい版の公開に注意します。
3. 署名物を push するレジストリは、自分たちが管理する信頼できる宛先に限ります。宛先を外部の入力で決めない運用が重要です。
4. レジストリのトークンは権限と期限を絞り、短命のものにします。信頼できないレジストリへ push した履歴がある場合は、そのトークンの更新を検討します。

## 未確認の点

- NVD の記載は確認できていません（公開直後）。
- 悪用の報告は見つかっていません（KEV 掲載なし、EPSS は低い水準）。
- 勧告は、リポジトリのソースを読んで確かめた内容で、不正なレジストリに対する実際の送信は実行していないと書いています。


## 出典
- [GitHub Advisory GHSA-j63v-mwhm-56jx](https://github.com/advisories/GHSA-j63v-mwhm-56jx) — GitHub
- [GitHub Advisory GHSA-pf56-329r-95rw（CVE-2026-59891）](https://github.com/advisories/GHSA-pf56-329r-95rw) — GitHub
- [sigstore-js PR #1762 Harden OCI registry request handling](https://github.com/sigstore/sigstore-js/pull/1762) — sigstore
- [@sigstore/oci 0.7.2 リリース](https://github.com/sigstore/sigstore-js/releases/tag/@sigstore/oci@0.7.2) — sigstore
- [npm @sigstore/oci](https://www.npmjs.com/package/@sigstore/oci) — npm
- [NVD CVE-2026-118763](https://nvd.nist.gov/vuln/detail/CVE-2026-118763) — NIST NVD
- [FIRST EPSS API](https://api.first.org/data/v1/epss?cve=CVE-2026-118763) — FIRST
- [CISA Known Exploited Vulnerabilities Catalog（JSON）](https://www.cisa.gov/sites/default/files/feeds/known_exploited_vulnerabilities.json) — CISA

---
出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/sigstore-oci-upload-location-registry-credential-leak-2026-118763