• ひとことでメールサーバーの SmarterMail で、ログインなしにコマンドを実行される弱点です。
  • 深刻度9.8 緊急CVSS v3.1
  • まずやることSmarterMail のビルド番号を確認する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2026-24423
製品SmarterTools SmarterMail
深刻度（CVSS）9.8 緊急CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2026-02-05
米国政府機関の対応期限2026-02-26
ランサムウェアでの悪用悪用が確認されている
弱点の種類（CWE）CWE-306（重要な機能での認証の欠如）

何が起きた

SmarterTools のメールサーバー製品 SmarterMail で、ConnectToHub という API（外部から機能を呼び出す窓口）に、本人確認のチェックが抜けている弱点が見つかりました。攻撃者は SmarterMail に悪意のある HTTP サーバーを接続先として指定させ、そこから渡された OS コマンドを SmarterMail に実行させることができます。NVD の評価では、ログイン不要の攻撃者が離れた場所から、被害者の操作なしに悪用できます。CISA の KEV に載っており、ランサムウェアでの悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者がログインせずに ConnectToHub に要求を送る → 2. 悪意のある HTTP サーバーを接続先にさせる → 3. そのサーバーから OS コマンドが渡される → 4. SmarterMail がそのコマンドを実行する1攻撃者がログインせずに ConnectToHub に要求を送る2悪意のある HTTP サーバーを接続先にさせる3そのサーバーから OS コマンドが渡される4SmarterMail がそのコマンドを実行する攻撃の流れ: 1. 攻撃者がログインせずに ConnectToHub に要求を送る → 2. 悪意のある HTTP サーバーを接続先にさせる → 3. そのサーバーから OS コマンドが渡される → 4. SmarterMail がそのコマンドを実行する1攻撃者がログインせずに ConnectToHub に要求を送る2悪意のある HTTP サーバーを接続先にさせる3そのサーバーから OS コマンドが渡される4SmarterMail がそのコマンドを実行する攻撃の流れ: 1. 攻撃者がログインせずに ConnectToHub に要求を送る → 2. 悪意のある HTTP サーバーを接続先にさせる → 3. そのサーバーから OS コマンドが渡される → 4. SmarterMail がそのコマンドを実行する1攻撃者がログインせずに ConnectToHub に要求を送る2悪意のある HTTP サーバーを接続先にさせる3そのサーバーから OS コマンドが渡される4SmarterMail がそのコマンドを実行する

誰が影響を受ける

SmarterMail を使っている組織のうち、build 9511 より前の版を動かしているところが対象です。

何をすればいい

SmarterMail を build 9511 以降に更新してください。SmarterTools のリリースノートでは、Build 9511 に重要なセキュリティ修正が含まれていると書かれており、その後も新しいビルド（Build 9784 など）が出ています。更新の手順は公式の案内を確認してください。

やることチェックリスト

  • SmarterMail のビルド番号を確認する
  • SmarterMail を build 9511 以降に更新する
  • 新しいビルド（Build 9784 など）への更新を検討する

用語メモ

API 用語集で見る
プログラムどうしがやり取りするための決まった窓口です。外から機能を呼び出すのに使われます。
OS コマンド
コンピューターの基本ソフト（OS）に直接出す命令です。ファイルの操作やプログラムの実行などができます。
ランサムウェア 用語集で見る
データを暗号化して使えなくし、元に戻す代わりにお金を要求する悪意のあるプログラムです。

次に読む

同じ製品・メーカーの脆弱性SmarterTools SmarterMail（CVE-2026-23760）9.8 緊急CVSS v3.1SmarterMail で、管理者のパスワードをログインなしで変えられる弱点同じ製品・メーカーの脆弱性SmarterTools SmarterMail（CVE-2025-52691）10.0 緊急CVSS v3.1SmarterMail で、ログインなしで好きなファイルを置かれる弱点基本の解説ランサムウェアとはデータを暗号化して身代金を求める不正プログラムと対策

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

SmarterTools SmarterMail Missing Authentication for Critical Function Vulnerability

概要

SmarterTools SmarterMail contains a missing authentication for critical function vulnerability in the ConnectToHub API method. This could allow the attacker to point the SmarterMail instance to a malicious HTTP server which serves the malicious OS command and could lead to command execution.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

この元データの出どころ: CISA KEV カタログで見る