taOS 脆弱性 CVE-2026-67547：非管理者ユーザーによるRCEリスクと対応方針

CVE-2026-67547とは——taOSのcode_execスキルに潜んでいた認可漏れ

2026年11月11日、AIエージェントOSとして開発されているオープンソースプロジェクト「taOS」に、深刻なリモートコード実行（RCE）脆弱性が公開された。識別子はCVE-2026-67547、CVSSスコアは8.8（HIGH）である（評価者: GitHub_M、CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H）。

問題の核心は単純かつ深刻だ。taOSが提供する組み込みスキルの一つ「code_exec」は、subprocess.run(["python3", "-c", code])を通じてホスト上で任意のPythonコードを実行する機能を持つ。ところが、このスキルを呼び出すエンドポイントPOST /api/skill-exec/{skill_id}/callには、管理者権限チェック、スキル所有権チェック、エージェント割り当て確認のいずれも実装されていなかった。有効な非管理者セッションさえあれば、追加の権限昇格なしにホスト上でコードを実行できる状態であった（出典: CVE公式記録、cve.org）。

CWEはCWE-862（Missing Authorization）——「認可チェックの欠如」という、実装上の見落としとしては典型的でありながら、影響が最大級になりやすい分類に属する。

AIを使った攻撃で実際に何が起きているかは、AIハッキングによる日本・世界の主な被害一覧で解説しています。

関連記事生成AIで情報が漏れる原因・経路は？

CVE-2026-67547が示す「AIエージェントOSの認可設計」という本質的論点

taOSはセルフホスト型のAIエージェントOSとして位置づけられており、AIエージェントが「スキル」という単位で外部処理を呼び出す設計を採用している。code_execのようにサーバーサイドでコードを直接実行するスキルは、エージェントの表現力を高める半面、認可設計の漏れが即座にRCEに直結するという構造的リスクを内包する。

今回の脆弱性が示す教訓は、AIエージェント基盤の「スキル実行」という新興の攻撃面（アタックサーフェス）に関するものだ。従来のWebアプリケーションにおける認可漏れと本質は同じCWE-862でありながら、AIエージェントが「ツールとしてコードを実行する」という仕様上、その影響が従来のAPIエンドポイントよりも直接的になる点は注目に値する。

影響を受けるバージョンと修正の確認方法

CVSSベクターのうち、攻撃経路（AV:N）はネットワーク経由、攻撃の複雑さ（AC:L）は低、必要な権限（PR:L）は「低い権限あり（有効な非管理者セッション）」を示す。

CISA KEV（既知の悪用脆弱性カタログ）への掲載は2026年11月12日時点で確認されていない。「実際に悪用された」という公開情報は現時点で存在しない。

taOS 脆弱性 CVE-2026-67547への対応——今取るべき3点

以下の3点が現時点で確認すべき行動だ。

1. バージョン確認と更新。稼働中のtaOSが1.0.0-beta.23未満であれば、修正済みの1.0.0-beta.23へ更新する。
2. 公式の回避策の有無を確認する。本脆弱性について、公式が告知した回避策（Workaround）は本稿執筆時点で確認できていない。修正版への更新が唯一の対処となる。

自社の機器が対象かどうかの判断や、すでに侵入されていないかの確認は、構成やログを見ないと判断できません。

AIエージェント基盤の「認可設計」——日本企業が今後留意すべき視点

CVE-2026-67547のようにAIエージェントの「スキル実行」機能に認可漏れが生じるケースは、AIエージェント基盤が普及するにつれて増加する可能性がある。taOSはセルフホスト型のAIエージェントOSである。