TrueConf Server の認証の欠如の脆弱性（CVE-2026-72529）

何が起きた

ビデオ会議のサーバー TrueConf Server に、大事な機能で認証を確かめていない弱点が見つかり、実際に悪用が確認されています。4307/TCP の通信口に接続できる攻撃者が、説明書に載っていない機能を呼び出すと、任意のスクリプトを実行されるおそれがあります。ネットワーク経由で、ログインしていない攻撃者が悪用できる条件です。この CVE の番号を付けた Kaspersky の調査によると、攻撃者はこの弱点でスクリプトを実行させたうえで、同じ製品の CVE-2026-72530 で隔離された環境を抜け出していました。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

TrueConf Server（Windows 版と Linux 版）の、5.3 より前のすべてと、5.3.9・5.4.9・5.5.5 より前のバージョンが影響を受けます。修正版は 5.3.9・5.4.9・5.5.5 ですが、同じ番号でも古いビルドは対象です（例: 5.5.5 は Windows で 5.5.5.10010 以降、Linux で 5.5.5.10009 以降）。

何をすればいい

TrueConf の告知でビルド番号を確かめ、5.3.9・5.4.9・5.5.5 の修正済みのビルドへ更新してください。あわせて Kaspersky の案内どおり、最新の定義でウイルスのフルスキャンを行い、侵害の痕跡がないか確かめます。痕跡があれば、影響を受けたかもしれないアカウントのパスワードをすべて変えましょう。

やることチェックリスト

• 5.3.9か5.4.9か5.5.5の修正済みのビルドにする
• ウイルスのフルスキャンと侵害の痕跡の確認をする
• 痕跡があればアカウントのパスワードを変える

用語メモ

スクリプト 用語集で見る

決まった手順を自動で行わせるための、短いプログラムのことです。