TrueConf Server のコードインジェクションの脆弱性（CVE-2026-72530）

何が起きた

ビデオ会議のサーバー TrueConf Server に、プログラムを紛れ込まされる弱点（コードインジェクション）が見つかり、実際に悪用が確認されています。隔離された環境（サンドボックス）の中でコードを動かせた攻撃者が、細工したスクリプトを使うと、そこから抜け出し、サーバーの機器の上で任意のコードを実行されるおそれがあります。攻撃は、4307/TCP の通信口への接続から始まります。この CVE の番号を付けた Kaspersky の調査によると、攻撃者は同じ製品の CVE-2026-72529 と組み合わせて悪用していました（認証なしでスクリプトを実行させ、この弱点で隔離を抜ける流れ）。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

TrueConf Server（Windows 版と Linux 版）の、5.3 より前のすべてと、5.3.9・5.4.9・5.5.5 より前のバージョンが影響を受けます。修正版は 5.3.9・5.4.9・5.5.5 ですが、同じ番号でも古いビルドは対象です（例: 5.5.5 は Windows で 5.5.5.10010 以降、Linux で 5.5.5.10009 以降）。

何をすればいい

TrueConf の告知でビルド番号を確かめ、5.3.9・5.4.9・5.5.5 の修正済みのビルドへ更新してください。あわせて Kaspersky の案内どおり、最新の定義でウイルスのフルスキャンを行い、侵害の痕跡がないか確かめます。痕跡があれば、影響を受けたかもしれないアカウントのパスワードをすべて変えましょう。

やることチェックリスト

• 5.3.9か5.4.9か5.5.5の修正済みのビルドにする
• ウイルスのフルスキャンと侵害の痕跡の確認をする
• 痕跡があればアカウントのパスワードを変える

用語メモ

サンドボックス

プログラムを、ほかの部分に影響が出ないように閉じ込めて動かす仕組みのことです。