---
title: "WatchGuard AuthPoint Gateway（CVE-2026-121637）: LDAP 認証の戻りを偽造して認証結果を書き換えられる（CVSS v4 8.9）。対象の版と修正は未確認"
url: https://n-t-p.io/worldsecurity/articles/watchguard-authpoint-gateway-cve-2026-121637-ldap-callback-forgery
lang: ja
kind: 速報
category: 脆弱性・CVE
author: World Security 編集部
published: 2026年11月7日
updated: 2026年11月7日
severity: 高
cve: CVE-2026-121637
---

# WatchGuard AuthPoint Gateway（CVE-2026-121637）: LDAP 認証の戻りを偽造して認証結果を書き換えられる（CVSS v4 8.9）。対象の版と修正は未確認

> **TL;DR:** WatchGuard AuthPoint Gateway の LDAP 認証コールバックで本文の整合性検証が不十分。有効なヘッダー署名を得た攻撃者が認証結果とトランザクション ID を偽造できる（CVE-2026-121637、CVSS v4 8.9）。対象の版・修正は未確認。

**要点**
- LDAP 認証コールバックの本文を検証しておらず、有効なヘッダー署名があれば認証結果とトランザクション ID を偽造して不正なセッション結果を作れる。
- 認証不要（PR:N）だが署名入りヘッダーの入手が前提（AT:P）で CVSS v4 8.9（WatchGuard 評価）のため high。KEV 掲載なし、EPSS は未付与。
- 対象の版・修正版・回避策は確認できていない。使っている場合は WatchGuard PSIRT の勧告で版を確認する。受け口の接続元の制限は有効性が未確認（推定）。
- 署名の入手方法・悪用の有無・PoC・利用規模・NVD の最終評価は未確認。

WatchGuard AuthPoint Gateway の LDAP 認証コールバックに、整合性の検証が不十分な欠陥（CVE-2026-121637）が登録されました。NVD への登録は 2026-11-04（状態は Received）、評価元は WatchGuard 側（CNA）で、NVD 自身の評価はまだありません。

## 何が起きるか
- NVD の説明によると、AuthPoint Gateway が LDAP 認証の結果を受け取るコールバックで、リクエスト本文の中身の整合性を十分に確かめていません。
- ネットワーク上の攻撃者が「有効なヘッダー署名」を手に入れていると、本文の認証結果とトランザクション ID を偽造して、認証の結果を意図しないものに書き換えられます（不正なセッションの結果）。
- 有効なヘッダー署名を得る方法は、公開情報では分かりません。そのため、条件を満たすのがどれだけ難しいかは未確認です（CVSS では攻撃要件あり＝AT:P と評価されています）。
- 情報漏えいや可用性への影響は、評価に含まれていません。

## 数値と severity
- CVSS v4.0: 8.9（HIGH、AV:N/AC:L/AT:P/PR:N/UI:N、完全性のみ高、後続システムの完全性も高）。評価元は WatchGuard です。弱点の種類は CWE-345（データの真正性の検証不足）です。
- 認証は不要（PR:N）ですが、署名入りヘッダーの入手が前提で、CVSS も 9 未満のため、severity は high とします。
- CISA の KEV には載っていません（確認時点の公開リスト）。EPSS はまだ付いていません（FIRST の API で該当なし、11/5 時点）。

## 修正の状況
- NVD の参照先は WatchGuard の PSIRT の勧告ページ（CVE-2026-121637）だけです。このページは画面を JavaScript で組み立てており、今回の確認では本文を読めていません。
- そのため、影響を受ける版の範囲、修正版、回避策は確認できていません。

## 対策として考えられること
1. AuthPoint Gateway を使っている場合は、WatchGuard の PSIRT の勧告を直接開いて、対象の版と修正版を確認します。
2. 修正版が出ていれば更新を計画します。それまでの間は、Gateway のコールバックの受け口を、必要な接続元だけに絞ることが考えられます（有効性は未確認の推定）。
3. 想定外のログイン成功・失敗の記録がないか、Gateway と接続先のログを見直します（推定）。

## 未確認の点
- 影響を受ける版と、修正版・回避策の内容。
- 有効なヘッダー署名の入手方法と、実際の攻撃の難しさ。
- 実際の悪用の有無、公開済みの概念実証（PoC）の有無。
- 利用規模。
- NVD の最終評価（現在は WatchGuard の評価のみ）。


## 出典
- [NVD CVE-2026-121637](https://nvd.nist.gov/vuln/detail/CVE-2026-121637) — NIST NVD
- [WatchGuard PSIRT（NVD の参照先・本文は未確認）](https://psirt.watchguard.com/CVE-2026-121637) — WatchGuard
- [FIRST EPSS API](https://api.first.org/data/v1/epss?cve=CVE-2026-121637) — FIRST
- [CISA KEV カタログ](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) — CISA

---
出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/watchguard-authpoint-gateway-cve-2026-121637-ldap-callback-forgery