はじめに：9routerとその脆弱性

日本のフロントエンドエンジニアの皆さん、こんにちは。今回は、皆さんの開発環境やCI/CDプロセスに影響を与える可能性のある、重要なソフトウェア脆弱性について解説します。対象となるのは「9router」というツールで、GHSA-6g2f-w7g3-77vf（CVE-2026-49353）として報告された高深刻度の脆弱性です。この脆弱性は、ローカルからのアクセスのみを許可するはずの機能を、HTTPヘッダの偽装によってリモートからバイパスし、最終的にリモートコード実行（RCE）を可能にしてしまうというものです。

9routerは、開発環境やデプロイメントパイプラインにおいて、さまざまなバックエンドサービスやCLIツールと連携するために利用されることがあります。そのため、たとえ直接的にフロントエンドアプリケーションで利用していなくとも、開発・運用インフラの一部として導入されている可能性があり、その影響は決して無視できません。今回の解説を通じて、脆弱性のメカニズムを理解し、適切な対策を講じるための知識を深めましょう。

脆弱性の詳細：なぜローカルアクセスがバイパスされるのか？

この脆弱性の根本原因は、9routerがローカルアクセスかどうかを判断するロジックにあります。本来、ある機能へのアクセスを「ローカルのみ」に制限する場合、TCP接続の送信元IPアドレスがループバックアドレス（例: 127.0.0.1）であることを確認するのが一般的です。

しかし、9routerの`src/dashboardGuard.js`内にある`isLocalRequest()`関数は、`request.headers.get("host")`や`request.headers.get("origin")`といったHTTPヘッダの値を信頼してしまっています。具体的には、以下のコードが問題となります。

```javascript function isLocalRequest(request) { if (!isLoopbackHostname(request.headers.get("host"))) return false; const origin = request.headers.get("origin"); if (origin) { try { if (!isLoopbackHostname(new URL(origin).hostname)) return false; } catch { return false; } } return true; } ```

この関数は、`Host`ヘッダや`Origin`ヘッダの値が`localhost`や`127.0.0.1`などのループバックホスト名であれば「ローカルリクエスト」と判断してしまいます。しかし、これらのヘッダは攻撃者が自由に設定できるため、リバースプロキシ経由やCloudflare Tunnel、Tailscaleのようなトンネルサービスを介して9routerが公開されている場合、リモートの攻撃者でも`Host: localhost:3000`といったヘッダを偽装してリクエストを送ることが可能になってしまいます。

さらに、もう一つの認証要素としてCLIトークンが必要とされますが、このトークンはマシンのIDから決定論的に生成される（`getConsistentMachineId`のHMAC）ため、クラウド環境などでは攻撃者に予測・取得されてしまうリスクがあります。この二つの条件が揃うと、ローカルアクセスゲートは無力化され、リモートからローカル限定の機能にアクセスできるようになります。

具体的な攻撃シナリオと影響

この脆弱性が悪用される具体的なシナリオを考えてみましょう。

9routerがリバースプロキシやCloudflare Tunnel、Tailscale Funnelなどを介してインターネットに公開されている場合、攻撃者はリモートから以下のようなリクエストを送信できます。

```http GET /api/mcp/browser/sse HTTP/1.1 Host: localhost:3000 Origin: http://localhost:3000 x-9r-cli-token: <予測または取得されたCLIトークン> ```

このリクエストにより、`isLocalRequest()`は`true`を返し、ローカルアクセスゲートが突破されます。その後、攻撃者は`GET /api/mcp/<plugin>/sse`でセッションを確立し、`POST /api/mcp/<plugin>/message`を通じてMCP（Management Control Plane）の子プロセス（`npx`, `node`, `python`など）の標準入力に任意のJSON-RPCを注入することが可能になります。これにより、結果としてホスト上での**リモートコード実行 (RCE)** が達成されてしまいます。

DNSリバインディングは、フロントエンド開発でもセキュリティ対策として知っておくべき手法です。攻撃者が制御するDNSサーバが、初めは攻撃者のIPアドレスを返し、その後`127.0.0.1`のようなループバックアドレスを返すように切り替えることで、被害者のブラウザからローカルホストへのアクセスを試みます。このシナリオでは、`Host`ヘッダが`evil.com`のような攻撃者のドメインになってしまうため、現在の実装では直接バイパスは難しいかもしれません。しかし、JavaScript（CORSやService Worker）を巧みに利用して`Host: localhost:3000`としてリクエストを送信させる手法が検討されており、完全に安全とは言えません。

この脆弱性は、以前報告されたCVE-2026-46339の不完全な修正であり、攻撃者が同じ攻撃面（リモートからMCP子プロセスの標準入力へのアクセス）を悪用できる状況は依然として残されています。

フロントエンドエンジニアが取るべき対策

この脆弱性に対処し、皆さんの開発・運用環境のセキュリティを確保するために、以下の対策を検討してください。

まず、自身のプロジェクトや組織内で9routerが利用されていないかを確認してください。利用している場合は、脆弱性が修正された最新バージョンへの速やかなアップデートが最も重要です。情報源を定期的に確認し、パッチがリリースされ次第適用しましょう。

最も確実な対策は、HTTPヘッダに依存せず、ネットワーク層で厳密なアクセス制御を行うことです。`request.ip`や`request.socket.remoteAddress`といった実際に接続してきたIPアドレスを確認するか、ファイアウォールやセキュリティグループの設定により、9routerの特定のポートへのアクセスをループバックアドレスからのみに制限します。リバースプロキシを利用している場合は、`X-Forwarded-For`などの信頼できるヘッダを用いて、オリジナルのクライアントIPを検証する設定を検討してください。

CLIトークンがマシンのIDから決定論的に生成されるという問題は、セキュリティ上非常に危険です。対策として、9routerのCLIトークン生成ロジックが改善され、初回起動時にランダムなトークンを生成し、それを永続化するような仕組みに変わるべきです。もしカスタムで9routerをデプロイしている場合、この点を考慮した実装変更を検討してください。

フロントエンド開発においても、`package.json`で管理される依存関係は多岐にわたります。npm auditやGitHubのDependabotのようなツールを活用し、使用しているライブラリやツールに新たな脆弱性が発見されていないか常に監視し、速やかにアップデートする習慣を身につけましょう。今回の9routerのように、直接的でなくても間接的に利用しているツールチェーンが脆弱性を抱えていることもあります。

まとめ

今回の9routerの脆弱性（GHSA-6g2f-w7g3-77vf / CVE-2026-49353）は、HTTPヘッダという攻撃者によって容易に操作可能な情報に依存してアクセス制御を実装することの危険性を改めて示しています。フロントエンドエンジニアも、サーバーサイドやインフラ寄りのツールに関する知識を深め、自身の開発環境やデプロイメントパイプライン全体のセキュリティを意識することが非常に重要です。

常に最新のセキュリティ情報にアンテナを張り、利用しているツールやライブラリのバージョンを適切に管理し、ネットワーク層での強固なセキュリティ対策を講じることで、未然に脅威を防ぎましょう。安全な開発環境は、高品質なプロダクトを生み出すための基盤です。