filecoin-pinが1.1.1をリリース、CVE-2026-62300のDoS脆弱性に対処

filecoin-pinにサービス妨害の脆弱性

Filecoin (FIL)のデータ保管ツール「filecoin-pin」に存在するサービス妨害(DoS)の弱点について、修正版がすでに公開されている。CVE-2026-62300として登録されたこの問題は、サイズの大きい保管リクエストを繰り返し送り付けることでサーバーのリソースを枯渇させ、サービスの速度低下や停止に至らせられるものだ。修正版はバージョン1.1.1。脆弱性の経歴をたどると、6月26日(金)に最初の情報公開、10月30日(金)に米国の国家脆弱性データベース(NVD)へ登録、そして11月5日(木)にGitHubのセキュリティアドバイザリデータベースへ記載され、約4か月で3つの段階を経ている。

filecoin-pinは、ネットワークのアプリケーション層の多くを支える分散型ファイルストレージ「IPFS」のデータを保管・維持するためのFilecoinプロジェクトのソフトウェアだ。アドバイザリによると、弱点の原因は次の3点を同時に十分に制限できていないことにある。クライアントが発行できる保管リクエストの数、1リクエストあたりの処理能力の消費量、そして同時に実行できるタスクの数である。大量のリクエストをループさせた攻撃者は、ストレージ容量、ネットワーク帯域、CPU、メモリを高負荷に追い込み、応答時間を劣化させたりサーバーを完全に落ちたりできる。つまり、このツールの上に構築されたサービスは性能の低下どころか全面停止の可能性を抱える。こうした問題は実際の障害として表面化するのではなく、6月の初回公開から連邦データベースへの登録、レビュー済みアドバイザリへと、調整された情報開示の流れの中で進んだ点も特徴だ。

影響を受けるのはfilecoin-pin 1.1.0およびそれ以前の全バージョン。GitHubはリスクを10点満点中6.5点と評価しており、これは高(High)帯域には届かない中程度(Moderate)の格付けだ。ただし暴露の度合いは一様ではない。外部からの接続を意図的に許可しているサーバーや、ユーザー認証なしでリクエストを受け付ける構成が最も危険に置かれる。デフォルト設定では外部アクセスと未認証利用がすでに制限されているため、標準的な導入形態のリスクは低い。修正は1.1.1への更新だが、アドバイザリは更新を複数の対策の1つとして位置づけ、バージョンを上げた後でも外部アクセスの制限とユーザー認証の導入を運用者に求めている。

FILは7.6%下落、修正版の適用状況は未把握

アドバイザリの暴露に関する記述は、2つの導入形態を区別している。外部ネットワークに意図的に公開されたサーバー、あるいは送信者の確認なしに保管リクエストを受け入れるサーバーは攻撃面が最大で、エンドポイントに到達できる者がそのままリクエストのループを開始できる。デフォルトのインストールはどちらも行わないため、同じ深刻度スコアでも基本リスクは相対的に低いとされる。今日も1.1.0以前を実行し続ける展開にとって、この区別は重要だ。対応策は運用者ごとに同一ではない。修正済みの1.1.1は公開済みだが、記録上は何件のインストールに適用されたのかを示す情報がなく、パッチが入手可能であることと、それが採用されていることは別の事実だからだ。

この問題には明確な境界もある。発見されたのはFilecoin (FIL)エコシステムに関連するソフトウェアであり、Filecoinのブロックチェーン自体ではない。アドバイザリが描くのはデータ処理の問題であって資産保管の問題ではない。秘密鍵や仮想通貨ウォレット関連の情報は関与せず、障害の様態はリソースの枯渇であって窃取ではない。記録に示されていないのは、確認済みの攻撃の存在だ。悪用による実際のサーバー障害も、Filecoinネットワーク全体への被害も観測されておらず、リスクはあくまで潜在的な段階にとどまる。Filecoinのストレージ経済は、容量の提供と取得サービスを担うプロバイダーによって成り立つため、ツールの稼働状況はネットワークのこちら側にとって直接的な運用課題となる。修正版が狙う対象も、このツールでユーザーデータをピン留めするストレージプロバイダーと開発者だ。

運用者に残された対応は、アドバイザリが示す順序に沿った短いチェックリストだ。第1に、filecoin-pinを1.1.1へ更新する。第2に、展開上不要な場合はサービスへの外部アクセスを制限する。第3に、ユーザー認証を有効化し、匿名でのリクエスト送信を不可能にする。各段階は暴露の異なる部分を塞ぐものであり、アドバイザリは更新だけではインターネット公開のサーバーへの対応が完結しないことを明示している。後の2段階を省いた運用者は、コンパイルしたバージョンにかかわらず、アドバイザリが最も危険と指定する構成をそのまま実行し続けることになる。

今回の開示はサプライチェーン上のツールを扱うものであり、チェーン自体の安全性の問題ではない。この位置づけが読み取り方を決める。Filecoinのコアプロトコルは無傷で、中程度の6.5/10というスコアとデフォルトでの非公開設定が影響範囲を限定している。そのため、直近24時間でFILが7.6%下落した現物市場データは、この脆弱性の直接的な再評価ではなく、より広い圧力として読むのが自然だ。周辺部の欠陥が単独でトークンの時価総額を動かすことはまれであり、FUDをあおることはあっても限定的だ。リアルタイムのFILテクニカル分析が現在のセッションを注視している。未解決の論点は採用状況にある。1.1.1は公開済みだが、暴露されて認証なしのままのサーバーのうち何件が更新済みかを示す記録はまだなく、まさにその層が脆弱性の届く範囲だ。ガバナンス動向を別途追う保有者には、9四半期かけてコンセンサス報酬のブロック報酬を95%から50%へ引き下げるFilecoinのFIP-0118提案がある。