CVE-2026-40316: RCE in OWASP BLT

このRCE脆弱性は、攻撃者がOWASP BLTの実行環境上で任意のコードを実行することを可能にします。攻撃者は、pull requestを通じて悪意のあるファイルをワークフローに導入し、python manage.py makemigrationsコマンドを通じて実行することで、システムを完全に制御する可能性があります。この脆弱性の悪用により、機密情報の窃取、データの改ざん、さらにはシステム全体の乗っ取りといった深刻な被害が発生する可能性があります。類似の脆弱性は、CI/CDパイプラインのセキュリティ設定ミスによって引き起こされることが多く、注意が必要です。

Organizations using OWASP BLT for QA testing and vulnerability disclosure, particularly those relying on automated pull request workflows, are at risk. Shared hosting environments where multiple users have access to the repository are especially vulnerable, as a compromised user account could be used to submit malicious pull requests.

• python / server:

find /path/to/owasp-blt -name '.github/workflows/regenerate-migrations.yml' -print0 | xargs -0 grep -i 'git show' 

• generic web:

curl -I https://your-blt-instance.com/.github/workflows/regenerate-migrations.yml | grep 'Content-Type: application/json' # Check if the workflow file is accessible

1. 2026-04-15Disclosure

   disclosure

1. 予約済み2026-04-10
2. 公開日2026-04-15
3. 更新日2026-04-16
4. EPSS 更新日2026-04-23

この脆弱性への対応策として、まずOWASP BLTをバージョン2.1.1にアップデートすることを推奨します。アップデートが困難な場合は、pull requestのターゲットトリガーを無効化するか、ワークフローの実行権限を制限することで、攻撃の影響を軽減できます。また、WAF（Web Application Firewall）を導入し、悪意のあるコードの実行を検知・遮断するルールを設定することも有効です。ワークフローのログを監視し、不審なアクティビティを早期に発見することも重要です。アップデート後、システムを再起動し、脆弱性が修正されていることを確認してください。