「kobako」の脆弱性 CVE-2026-55107: コードインジェクション

どんな危険があるか

KobakoはWasmで隔離されたmrubyインタープリタを提供し、信頼できないRubyスクリプトの安全な実行を可能にするRuby gemです。しかし、バージョン0.1.0から0.9.1未満のKobakoにはサンドボックスエスケープの脆弱性が存在します。悪意のあるゲストmrubyスクリプトがホストプロセス上で任意のRubyコードを実行し、サンドボックスの保護を完全に迂回する可能性があります。これにより、ホストのメモリ、ファイル、ネットワーク、認証情報にアクセスされ、システムが完全に制御される危険があります。

今すぐやること

Kobakoを使用しているシステムでは、直ちにバージョンが0.9.1以降であるか確認してください。脆弱性を持つバージョン（0.1.0から0.9.1未満）を使用している場合は、早急にバージョン0.9.1以上にアップデートしてください。アップデートが困難な場合は、ベンダーアドバイザリを確認し、回避策が提示されていないか確認することを推奨します。