何が起きたか
NVD REST API経由で検証済み（公開日 2026-10-14、CVSS 8.1 v3.1 / 9.2 v4.0）。APIはトークンを要求するように設計されていましたが、そのトークンは割り当てられたり強制されたりすることはなく、ループバックを超えてバインドされた場合、ネットワークに到達できるすべての人が管理面全体を利用できる状態になります。
なぜ重要か
認証なしで管理APIを公開するセルフホスト型AIエージェントプラットフォームは、外部の攻撃者がエージェントフリートを乗っ取り、独自のプロバイダー認証情報/設定を交換することを可能にします—エージェントインフラストラクチャとそれが保持するシークレットの完全な侵害です。デプロイ担当者はNullHubを認証済みリバースプロキシの背後に配置し、ループバックにバインドしたままにする必要があります。
攻撃経路
認証なし：非ループバックリスナーへのAuthorization/Originヘッダーなしのリクエストは、/api/*管理APIによって受け入れられます（auth_tokenフィールドはデフォルトでnull）。攻撃者はエージェントインスタンスを制御し、プロバイダー認証情報を含む設定を書き換え、cronジョブとMCPサーバーを管理できます（CWE-306）。
影響を受けるシステム
NullHub 2026.5.29まで
緩和策
NullHubを修正済みリリースに更新するか（または/api/*サーフェスを認証の背後でプロキシ）、ループバックのみにバインドし、露出した可能性のあるプロバイダー認証情報をローテーションしてください。