CISA KEV 警告 26/07/10：Joomla エクステンション脆弱性 CVE-2026-48939／56291 を KEV に登録

CISA Warns of Joomla Sites Running iCagenda or Balbooa Exploited in Attacks

2026/07/13 CyberSecurityNews — Cybersecurity and Infrastructure Security Agency (CISA) は、Joomla エクステンションにおける高リスクの脆弱性 CVE-2026-48939／CVE-2026-56291 を Known Exploited Vulnerabilities (KEV) カタログに追加した。これらの脆弱性は無制限のファイル・アップロードを可能にするものであり、この欠陥を突く攻撃者に対して、悪意のファイルのアップロードを許し、脆弱な Web サイトの乗っ取りを引き起こす可能性がある。

これらの脆弱性の影響を受けるエクステンションは、iCagenda／Balbooa Forms であり、Joomla Web サイト管理者がイベント管理や Web フォームに使用するものである。CISA によると、実環境での攻撃において、これら 2 件の脆弱性が積極的に悪用されている証拠が確認されている。

1 件目の脆弱性 CVE-2026-48939 は iCagenda に影響する。この問題は、危険な無制限ファイル・アップロードの脆弱性に分類されている。この問題により、未認証または低権限の攻撃者がコンフィグに応じて、 Web サーバ上に実行型のファイルをアップロードする可能性がある。

2 件目の脆弱性 CVE-2026-56291 は Balbooa Forms に影響し、iCagenda の脆弱性と同様に、危険なファイル形式の無制限ファイル・アップロードを許すものである。

iCagenda／Balbooa を使用する Joomla サイトの悪用

この脆弱性の悪用に成功した攻撃者は、Joomla サーバに Web シェルなどの悪意のスクリプトを配置する可能性を得る。Web シェルとは、侵害されたサーバへのリモート・アクセスを提供するスクリプトである。それらのインストールに成功した攻撃者は、後続の攻撃のためのインフラとして、当該サーバを利用できるようになる。具体的には、コマンドの実行／サイト・データの窃取／新しい管理者アカウントの作成／コンテンツの改ざん／マルウェアの配布などが生じる恐れがある。

CISA は、サイバー攻撃者にとって、ファイル・アップロードの脆弱性が、依然として一般的な侵入経路であると警告している。インターネットに公開された Joomla サイトに対して、攻撃者が脆弱なエクステンションを広範にスキャンし、悪用の試行を自動化できるため、リスクが高まる可能性がある。

Federal Civilian Executive Branch 機関は、Binding Operational Directive 26-04 に基づき、これらの脆弱性に対処しなければならない。また、CISA は各機関に対し、KEV カタログに登録された脆弱性について、パッチ適用を優先するよう求めている。

この指令は連邦政府機関を対象とするものであるが、CISA は民間企業／教育機関／Joomla サイト管理者に対しても、同様のリスクベース・アプローチに従うことを強く推奨している。

管理者は、自組織の Joomla 環境における iCagenda／Balbooa Forms の使用の有無を直ちに確認し、ベンダーが提供するセキュリティ更新プログラムまたは緩和策のガイダンスを適用すべきである。

パッチを直ちに適用できない場合に、管理者にとって必要なことは、脆弱なコンポーネントの無効化／ファイル・アップロード機能の制限／影響を受けるシステムへの公開アクセスを制限することである。さらにセキュリティ・チームは、修復の前後で侵害の兆候を確認する必要がある。

侵害の有無を判断する有用な指標としては、Web からアクセス可能なディレクトリに存在する見慣れないファイル／予期しない PHP などのスクリプト・ファイル／不審な管理者アカウント／改変された Joomla テンプレート／異常な外部宛てネットワーク・トラフィック／異常な Web サーバ・ログなどが挙げられる。

これらの脆弱性は既に悪用が確認されているため、単に更新プログラムを適用するだけでは、以前にアクセス権を取得した攻撃者を排除できない可能性がある。そのため、ログの確認／Web シェルのスキャン／管理者認証情報のローテーションを、組織として実施すべきである。侵害が確認された場合には、影響を受けたシステムを、既知の安全なバックアップから復元すべきである。

訳者後書：Joomla エクステンションにおける問題は、アップロードされるファイルの形式や種類をサーバ側で適切に検証していないことに起因します。この無制限のファイル・アップロードの脆弱性 CVE-2026-48939／CVE-2026-56291 が悪用されると、攻撃者により実行可能なスクリプト・ファイルが配置され、Web サイトの制御権が奪われてしまう可能性があります。インターネットに公開されているシステムは、常に自動化されたスキャンの脅威にさらされるため、開発や運用の際には、ユーザーから送られてくるファイルを決して信頼せず、拡張子や内容のチェックを徹底する設計が大切になります。よろしければ、CISA KEV ページも、ご参照ください。