Floci の API Gateway VTL テンプレートで未認証RCE（CVSS 9.8・2.2.0 で修正）

Critical（CVSS 9.8）に分類されるfloci-io（Floci プロジェクト） Floci（AWS サービスのローカルエミュレータ・1.1.0 以上 2.2.0 未満）の脆弱性です。AWS のサービスを手元や CI で再現するエミュレータ **Floci** の API Gateway 実装で、マッピングテンプレートを処理する VtlTemplateEngine が Velocity の既定設定（リフレクション無制限）のまま動いており、**認証なしで Floci の JVM 上の任意の OS コマンドを実行できる**欠陥（CWE-94）。攻撃者は MOCK 統合を持つ REST API を作り、そのテンプレートから `$util` 経由のリフレクションで Runtime / ProcessBuilder に到達する。 **対象**: NVD と VulnCheck（CNA）の告知では Floci **1.1.0 以上 2.2.0 未満**。GitHub のセキュリティアドバイザリ（GHSA-3p4c-wp7w-mgjx・2026年9月22日公開）は公開時点の影響範囲を 1.5.28 以下としており、修正版は未記載だった。 **評価値**: NVD に載っている CVSS 3.1 は VulnCheck による **9.8**（AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）、CVSS 4.0 は 9.3。GitHub のアドバイザリは 10.0（S:C）としている。NVD の分析状況は Received（NVD 独自の採点は未付与）。2026年10月11日時点で CISA KEV には収載されていない。実証コード（PoC）が公開リポジトリに掲載されている。 既定のランタイムポートは 4566/TCP で、アドバイザリはこのポートが他のネットワークや同居するコンテナから到達できる場合に危険が増し、ホストやクラウド認証情報の侵害へ広がり得るとしている。

**Floci を 2.2.0 以降へ更新する。** 2.2.0 のリリースノートには「apigateway,appsync: SecureUberspector と実行上限で VTL の描画をサンドボックス化」が修正として載っており、修正コミットは 144b90e。 **影響を受けるかの確認**: 開発端末・CI・docker-compose で Floci（Java パッケージ `io.github.hectorvent:floci` またはそのコンテナイメージ）を使っているか、その版が 2.2.0 未満かを確認する。テスト用のエミュレータでも、4566/TCP に届く者は誰でもコマンドを実行できる。 **更新までのつなぎ**（公式の回避策ではなく一般的な措置。アドバイザリは回避策を示していない）: 4566/TCP を 127.0.0.1 だけで待ち受けさせ、共有ネットワークや他コンテナから到達できないようにする。CI ランナーに本物の AWS 認証情報を置いたまま Floci を動かしている場合は、その認証情報が読まれ得る前提で扱う。

floci-io（Floci プロジェクト） Floci（AWS サービスのローカルエミュレータ・1.1.0 以上 2.2.0 未満） を利用している場合、稼働バージョンが影響範囲に含まれるかを一次情報（https://nvd.nist.gov/vuln/detail/CVE-2026-108598）で確認してください。AWS・GCP・Azure・Linux それぞれの対応状況は本ページの「クラウド／OS 別の対応状況」表にまとめています。確認できていない項目は「情報確認中」と明記しており、存在しないパッチ番号・バージョンは記載していません。