CVE-2026-41281: Cleartext Transmission in あんしんフィルター for au < 4.9_b0003
プラットフォーム
android
コンポーネント
anshin-filter-for-au
修正版
4.9_b0003
CVE-2026-41281は、KDDI CORPORATIONが提供するAndroidアプリ「あんしんフィルター for au」におけるCleartext Transmissionの脆弱性です。この脆弱性を悪用されると、中間者攻撃により通信内容を傍受し、情報漏洩や改ざんを行う可能性があります。影響を受けるバージョンは4.9b0003より前のバージョンです。この脆弱性はバージョン4.9b0003で修正されています。
このCVEがあなたのプロジェクトに影響するか確認
build.gradle ファイルをアップロードすると、影響の有無を即座にお知らせします。
影響と攻撃シナリオ
この脆弱性は、アプリとサーバー間の通信が平文で行われるため、中間者攻撃によって通信内容が傍受される可能性があります。傍受された情報には、ユーザー名、パスワード、個人情報などが含まれる可能性があり、プライバシー侵害や不正アクセスにつながる可能性があります。また、攻撃者は通信内容を改ざんすることで、アプリの動作を妨害したり、悪意のあるコンテンツを挿入したりする可能性があります。
悪用の状況
このCVEは2026年5月13日に公開されました。現時点では、KEVの評価は不明です。EPSSスコアもまだ評価されていません。公開されているPoCは確認されていませんが、Cleartext Transmissionの脆弱性は比較的悪用が容易であり、今後悪用される可能性は高いと考えられます。NVDおよびCISAの情報を定期的に確認し、最新の情報を入手するようにしてください。
脅威インテリジェンス
エクスプロイト状況
CVSS ベクトル
これらのメトリクスの意味は？
- Attack Vector
- ネットワーク — インターネット経由でリモートから悪用可能。物理・ローカルアクセス不要。
- Attack Complexity
- 高 — 競合条件、非標準設定、または特定の状況が必要。悪用が難しい。
- Privileges Required
- なし — 認証不要。資格情報なしで悪用可能。
- User Interaction
- なし — 自動かつ無音の攻撃。被害者は何もしない。
- Scope
- 変化なし — 影響は脆弱なコンポーネントのみ。
- Confidentiality
- 低 — 一部データへの部分的アクセス。
- Integrity
- 低 — 限定的な範囲でデータ変更可能。
- Availability
- なし — 可用性への影響なし。
影響を受けるソフトウェア
弱点分類 (CWE)
タイムライン
- 予約済み
- 公開日
緩和策と回避策
まず、アプリをバージョン4.9_b0003以降にアップデートすることを強く推奨します。アップデートが困難な場合は、信頼できるWi-Fiネットワークのみを使用し、公共のWi-Fiネットワークの使用を避けるようにしてください。また、VPNを使用することで、通信を暗号化し、中間者攻撃のリスクを軽減することができます。アプリのアクセス権限を必要最小限に制限することも有効です。
修正方法翻訳中…
Actualice la aplicación あんしんフィルター for au a la versión 4.9_b0003 o posterior para mitigar la vulnerabilidad de transmisión de información confidencial en texto plano. Esto evitará que atacantes intercepten y modifiquen las comunicaciones.
よくある質問
CVE-2026-41281 — Cleartext Transmission in あんしんフィルター for auとは何ですか？
CVE-2026-41281は、KDDI CORPORATIONの「あんしんフィルター for au」における通信が平文で行われる脆弱性です。
CVE-2026-41281 in あんしんフィルター for auで影響を受けますか？
バージョン4.9b0003より前の「あんしんフィルター for au」を使用している場合、影響を受ける可能性があります。バージョン4.9b0003以降にアップデートしてください。
CVE-2026-41281 in あんしんフィルター for auを修正するにはどうすればよいですか？
アプリをバージョン4.9_b0003以降にアップデートしてください。アップデートが困難な場合は、信頼できるWi-Fiネットワークのみを使用してください。
CVE-2026-41281は積極的に悪用されていますか？
現時点では、公開されているPoCは確認されていませんが、Cleartext Transmissionの脆弱性は比較的悪用が容易であり、今後悪用される可能性は高いと考えられます。
CVE-2026-41281に関するKDDIの公式アドバイザリはどこで入手できますか？
KDDIの公式アドバイザリは、KDDIのセキュリティ情報ページで確認できます。
このCVEがあなたのプロジェクトに影響するか確認
build.gradle ファイルをアップロードすると、影響の有無を即座にお知らせします。
Android / Gradleプロジェクトを今すぐスキャン — アカウント不要
Upload your build.gradle and get the vulnerability report instantly. No account. Uploading the file is just the start: with an account you get continuous monitoring, Slack/email alerts, multi-project and white-label reports.
依存関係ファイルをドラッグ＆ドロップ
composer.lock、package-lock.json、requirements.txt、Gemfile.lock、pubspec.lock、Dockerfile...