ajenti.plugin.core は 2FA が有効になっている場合にパスワードバイパスの脆弱性があります

この脆弱性は、Ajentiの認証メカニズムを完全に迂回することを可能にします。2FAが有効になっている場合でも、攻撃者はパスワード認証を回避し、Ajentiの管理インターフェースにアクセスできます。これにより、機密情報（設定ファイル、ユーザーデータなど）の漏洩、システム設定の変更、さらにはシステム全体の制御権の奪取といった深刻な被害が発生する可能性があります。攻撃者は、この脆弱性を悪用して、Ajentiを管理しているサーバー全体に影響を及ぼす可能性があります。

Organizations utilizing Ajenti for system management and configuration, particularly those relying on 2FA for enhanced security, are at significant risk. Environments with legacy Ajenti installations or those lacking robust patching processes are especially vulnerable. Shared hosting environments where multiple users share an Ajenti instance also face increased risk.

• python / server:

import subprocess
result = subprocess.run(['ajenti', '--version'], capture_output=True, text=True)
if result.stdout.strip() < '0.112':
    print('Vulnerable Ajenti version detected!')

1. 2026-04-10Disclosure

   disclosure

1. 予約済み2026-04-09
2. 公開日2026-04-10
3. 更新日2026-04-14
4. EPSS 更新日2026-04-18

この脆弱性への最も効果的な対策は、Ajentiをバージョン0.112にアップグレードすることです。アップグレードが困難な場合は、一時的な緩和策として、Ajentiへのアクセスを厳格に制限するファイアウォールルールを実装することを検討してください。また、不審なアクティビティを監視し、異常なログイン試行を検出するためのセキュリティ監視システムを導入することも有効です。アップグレード後、ログイン機能をテストし、認証が正常に機能していることを確認してください。