Azure Container Apps リモートコード実行の脆弱性

この RCE 脆弱性は、攻撃者にとって非常に深刻な脅威となります。攻撃者は、Azure Container Apps 環境内で任意のコードを実行できるため、コンテナ内の機密データへのアクセス、コンテナの制御、さらにはネットワーク内の他のリソースへの横展開が可能になります。攻撃者は、コンテナアプリケーションのロジックを改ざんしたり、バックドアを設置したり、機密情報を盗み出したりする可能性があります。この脆弱性の影響範囲は広大であり、Azure Container Apps を利用している組織全体に影響を及ぼす可能性があります。類似の脆弱性は、コンテナオーケストレーション環境におけるセキュリティリスクを浮き彫りにしています。

Organizations heavily reliant on Azure Container Apps for deploying and managing containerized applications are at significant risk. This includes those using legacy deployments of versions 1.0.0 and earlier, as well as those with less stringent network security configurations. Shared hosting environments utilizing Azure Container Apps are also particularly vulnerable.

• azure / container:

Get-AzContainerApp | Where-Object {$_.Version -lt '2.5.4'}

• azure / container: Monitor Azure activity logs for suspicious processes or commands executed within container apps. • azure / container: Review network security group rules to ensure minimal necessary access to container apps. • azure / container: Check for unusual network traffic patterns originating from container apps.

1. 2025-12-18Disclosure

   disclosure

1. 予約済み2025-11-13
2. 公開日2025-12-18
3. 更新日2026-04-16
4. EPSS 更新日2026-03-23

Azure Container Apps のバージョンを 2.5.4 以降にアップデートすることが、この脆弱性に対する最も効果的な対策です。アップデートがすぐに利用できない場合は、一時的な緩和策として、ネットワークアクセス制御リスト（ACL）を使用して、Azure Container Apps 環境への不要なネットワークアクセスを制限することを検討してください。また、WAF (Web Application Firewall) を導入し、悪意のあるコード実行を試みるトラフィックをブロックすることも有効です。Azure Container Apps の設定を定期的に見直し、不要な権限や設定を削除することで、攻撃対象領域を縮小できます。アップデート後、コンテナアプリケーションのログを監視し、異常なアクティビティがないか確認してください。