脆弱性情報（JVN）検索・一覧

Google Chromeのバージョン149.0.7827.53以前の拡張機能における不適切な実装により、レンダラープロセスを乗っ取ったリモート攻撃者が、特殊に細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる脆弱性が存在します。

Google Chrome 149.0.7827.53未満のバージョンにおけるSVGの不適切な実装により、リモートの攻撃者は細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。

Google Chromeのバージョン149.0.7827.53以前のパスワード機能に不適切な実装があり、リモート攻撃者がユーザーに特定のUIジェスチャーを実行させることで、細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。これにより、ユーザーのデータが不正に取得される危険があります。

ウェブ管理パネルは、デフォルトのファイアウォール制限なしにポート[::]:8080で広範囲のパブリックIPv6アドレス空間にバインドされており、内部APIエンドポイントがWAN経由で到達可能になっています。

MISPダッシュボードウィジェットの脆弱性により、認証済みユーザーがfieldsオプションを操作し、新規ユーザーおよび新規組織ウィジェットによって返されるフィールドに影響を与えることが可能でした。場合によっては、検証や編集後に空になるフィールドセットを要求すると、基盤となるクエリが意図しないモデルフィールドを返すことがありました。新規ユーザーウィジェットでは、サイト管理者でないユーザーが、ユーザーのメールアドレスの公開が設定で無効になっている場合でも、メールアドレスを取得できる可能性がありました。新規組織ウィジェットでは、細工されたフィールド選択により、同様に意図しない組織フィールドがダッシュボードの応答に含まれる可能性がありました。この問題は、フィールドフィルタリングと編集の処理が選択されたフィールドリストを空にする可能性があったことに起因しています。パッチでは、許可されたフィールドリストが安全に構築されること、ユーザー提供のフィールド選択処理前にユーザーメールアドレスなどの制限されたフィールドが除去されること、空のフィールド選択時には許可されたデフォルトフィールドにのみフォールバックすることを保証しています。影響として、影響を受けるダッシュボードウィジェットにアクセスできる認証済みの権限の低いユーザーが、設定に応じてユーザーメールアドレスを含む制限されたユーザーまたは組織のメタデータを開示できる可能性があります。

149.0.7827.53より前のMac版Google ChromeのGPUにおける不適切な実装により、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンのデータを漏洩させることが可能でした。

149.0.7827.53 より前の Google Chrome におけるパスワード処理の不適切な実装により、レンダラープロセスが侵害される可能性がありました。これにより、リモートの攻撃者は細工された HTML ページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性があります。

イベントテンプレート作成ワークフローにおける可視性制御の問題により、非サイト管理者ユーザーが他の組織に属するプライベートギャラクシーにアクセスできる状態となっていました。イベントテンプレートビルダーは、組織または配信ベースのアクセス制限を適用せずにすべての有効なギャラクシーを読み込んでおり、ギャラクシーの種類や説明などのプライベートなギャラクシーメタデータが、可視化権限のないユーザーに漏洩する可能性がありました。問題は、非サイト管理者ユーザーのギャラクシークエリを、そのユーザーの組織が所有するギャラクシーまたは非プライベート配信設定のギャラクシーに制限することで修正されました。サイト管理者は引き続きすべての有効なギャラクシーの可視性を保持しています。

Oracle REST Data Services（コンポーネント：General）における脆弱性です。影響を受けるサポート対象バージョンは24.2.0から26.1.0までです。HTTPS経由でネットワークからアクセス可能な、認証されていない攻撃者が容易に悪用できる脆弱性により、Oracle REST Data Servicesが侵害される可能性があります。この脆弱性の攻撃が成功すると、Oracle REST Data Servicesのアクセス可能なデータの一部に対して不正な読み取りアクセスが発生します。CVSS 3.1ベーススコアは5.3（機密性への影響）です。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)。

eLabFTWはオープンソースの電子ラボノートです。バージョン5.4.2以前では、一部のケースにおいて認証済みユーザーが数値参照／検索を実行すると、要求ユーザーが閲覧権限を持たないリソースのタイトルを含む結果が返される可能性がありました。公開される情報は限定的で（タイトルのみ）であり、基盤となる保護されたリソースのコンテンツへのアクセス試行は認可チェックにより引き続きブロックされます。バージョン5.4.2でこの問題は修正されています。# 影響範囲 タイトルのクロススコープ可視性が存在します。コンテンツレベルのアクセス制御の回避は確認されていません。# 前提条件 認証済みユーザーアカウントが必要です。標準的なアクセス権限以外の特別な権限は不要です。# 影響 機密情報がリソースタイトルに含まれている場合、不正な機密情報の開示を招く可能性があります。例としては、プロジェクト名、患者識別子、またはタイトルに埋め込まれたその他の規制対象情報が含まれることがあります。

Oracle REST Data Services（コンポーネント：Mongoapi）における脆弱性です。影響を受けるサポート対象バージョンは24.2.0から26.1.0までです。容易に悪用可能なこの脆弱性により、HTTPS経由でネットワークアクセスが可能な認証なしの攻撃者がOracle REST Data Servicesを侵害する可能性があります。この脆弱性の攻撃に成功すると、Oracle REST Data Servicesでアクセス可能なデータの一部に対して不正な読み取りアクセスが発生します。CVSS 3.1基本スコアは5.3（機密性への影響）です。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)です。

Android版Google Chrome 148.0.7778.216以前のGPUの不適切な実装により、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密情報を取得する可能性がありました。

Android版Google Chromeの148.0.7778.216以前のバージョンにおけるWebGLの不適切な実装により、リモート攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。

148.0.7778.216より前のiOS上のGoogle Chromeに不適切な実装があり、それによりリモートの攻撃者が悪意のあるHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。

Google Chromeのバージョン148.0.7778.216以前のSkiaにおける不適切な実装により、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから機密性の高い情報を潜在的に取得できる可能性がありました。

Apache AirflowのVariableレスポンスマスカーにバグがあり、`password`、`token`、`secret`、`api_key`のような秘密情報を示すサフィックス付きキー名によってトリガーされるネストキーのマスキングが、JSON値のネストの深さが共有シークレットマスカーの再帰制限を超えた場合に回避されてしまう問題がありました。マスカーは機密キー名を確認する前に元のネストアイテムを返してしまいます。Variableの読み取り権限を持つ認証済みのUI/APIユーザーは、マスカーの深さ制限を超えるほど深くネストされた機密キーの下に格納された平文の秘密値を収集できてしまいます。これは以前の修正に残されたギャップであり、深さ制限の境界自体は引き上げられていないため、再帰制限を越えた領域で同じキー名回避パターンが再発しています。既に対応してアップグレードしたユーザーは、深いネスト経路にも対応できるようにapache-airflowのバージョン3.2.2以降への追加アップグレードを行うべきです。

Apache Airflow のレンダリングされたテンプレートフィールドの処理におけるバグにより、ネストされた機密キーのマスキングが、レンダリングされたフィールドの長さが設定値を超えた場合にバイパスされました。これは、機密情報が平文で保存され、認証されたユーザーがアクセスできる問題です。特にネストされた JSON 構造内のパスワードやトークンなどのキーに影響を及ぼします。この問題はテンプレート処理における構造の文字列化に関連しており、以前の修正ではネストされたキーが適切に扱われていませんでした。したがって、影響を受けるシステムはアップグレードすることが推奨されます。

Apache AirflowのGET `/api/v2/connections/{connection_id}` REST APIエンドポイントに存在するバグにより、認証済みのUI/APIユーザーで接続の読み取り権限を持つ者が、赤字削除許可リスト（`DEFAULT_SENSITIVE_FIELDS`）に含まれていないフィールド名のConnectionの`extra` JSONデータ内に格納された秘密情報を取得できてしまう問題がありました。例えば、公式のSlackプロバイダーの資格情報フィールド名がプレーンテキストで返されるケースがありました。この脆弱性は、資格情報をConnectionの`extra`データに保存し、複数のユーザーに接続読み取りアクセスを付与している環境に影響します。ユーザーは`apache-airflow`のバージョン3.2.2以降にアップグレードすることが推奨されています。防御の多層化策として、デプロイ運用者は敏感な資格情報をConnectionの`extra`フィールドに直接記述するのではなく、シークレットバックエンドに保存することを推奨します。

Concrete CMS 9.5.0以下には、使用コントローラーにおける権限チェックの欠如により、認証されていないファイル使用情報が漏洩する脆弱性があります。認証されていない訪問者は、任意のファイルIDを指定して /ccm/system/dialogs/file/usage/{fID} にリクエストを送信することで、そのファイルを参照しているすべてのページの一覧（ページID、ハンドル、完全なURLを含む）を取得できます。これには、権限によって制限されているページも含まれます。Concrete CMSのセキュリティチームは、この脆弱性に対してCVSS v4.0でスコア6.9（ベクター: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N）を付けました。報告者のEldudareenoに感謝しています。

Power Automateにおいて、機密情報が不正なアクターに露出することで、認可された攻撃者がネットワーク上で情報を開示できる可能性があります。

Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。バージョン0.8.9以前では、一般ユーザー（管理者ではない）がアプリケーションにログインすると、アプリケーションがhttp://IP:8080/api/models? へウェブリクエストを発行しました。その応答として、管理者がワークスペースのモデルページで設定した利用可能なモデルのシステムプロンプトが公開され、アプリケーションの機密性に影響を及ぼしていました。この脆弱性はバージョン0.8.9で修正されています。

Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。0.9.5以前のバージョンでは、グループに読み取り権限を設定して他のユーザーがモデルを使用できるようにすると、そのユーザーもモデルのシステムプロンプトを読み取れる状態になっていました。しかし、ユーザーはシステムプロンプトを機密情報と見なすことがあるため、これはセキュリティ上の問題でした。この脆弱性は0.9.5で修正されています。

Wikimedia FoundationのMediaWikiにおいて、権限のない者に機密情報が露出する脆弱性があります。この脆弱性はプログラムファイルincludes/Specials/SpecialUserRights.phpに関連して発生します。この問題はMediaWikiのバージョン1.43.7未満、1.44.4および1.45.2に影響を与えます。

追加の検証により情報漏洩の問題が対処されました。この問題はiOS 18.7.9およびiPadOS 18.7.9、iOS 26.5およびiPadOS 26.5、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5で修正されています。悪意のある細工が施されたウェブサイトを訪問すると、機密データが漏洩する可能性があります。