脆弱性情報（JVN）検索・一覧

Google Chrome 152.0.7977.65より前のバージョンのServiceWorkerに情報漏洩の脆弱性があり、遠隔の攻撃者が細工されたHTMLページを介して機密情報を取得できる可能性がありました。（Chromiumセキュリティの深刻度は中です）

Android版Google Chromeのバージョン152.0.7977.65より前における共有機能の情報漏洩により、ソーシャルエンジニアリングを利用したローカル攻撃者が、共にインストールされたアプリを介して機密情報を取得できる可能性がありました。（Chromiumセキュリティの重大度は低とされています）

Google Chrome 152.0.7977.65より前のバージョンのSignInにおける情報漏洩により、リモートの攻撃者が細工されたネットワークトラフィックを介して機密情報を取得する可能性がありました。（Chromiumセキュリティの重大度は中です）

152.0.7977.65より前のAndroid上のGoogle ChromeのIntentsにおける情報漏えいの脆弱性により、リモートの攻撃者が細工されたHTMLページを介して機密情報を漏洩させる可能性がありました。（Chromiumのセキュリティ重大度は低と評価されています）

IBM AIX 7.2および7.3、ならびにIBM PowerVM VIOS 4.1には、機密情報が漏えいしリモート攻撃者がメッセージを傍受したり返信を偽造したりする可能性があります。

IBM AIX 7.2および7.3、ならびにIBM PowerVM VIOS 4.1には、ローカル攻撃者が境界外読み取りを行い、機密カーネルメモリを開示する可能性があります。

Google Chrome 151.0.7922.169以前のSkiaにおける情報漏洩により、リモート攻撃者が細工されたHTMLページを介してWebオリジンポリシーを回避できる可能性がありました。（Chromiumのセキュリティ重大度は高です）

Splunk SOAR バージョン8.6.0未満では、有効な Splunk SOAR アカウントを持つユーザーが、プレイブック実行に対するREST（Representational State Transfer）APIフィルタリングを利用して、影響を受けるユーザーが利用可能なすべてのデータを危険にさらすセッショントークンを回復することが可能でした。この情報漏洩は、Splunk SOAR が本来レスポンスで隠すべき値とマッチするREST APIフィルターをブロックしないことが原因で発生します。詳細については、Splunkのドキュメント内のREST Run Playbook（https://help.splunk.com/en/splunk-soar/soar-cloud/rest-api-reference/run-playbook-endpoints/rest-run-playbook）をご参照ください。

Cisco Talos Intelligence for Enterprise Security Cloud のバージョン 1.0.3 未満において、未認証のユーザーが Splunk Web の静的ファイルパスを通じてアドオンの OpenAPI 仕様にアクセスできる可能性があります。公開された仕様により、アドオンの REST（Representational State Transfer）API のエンドポイントおよび認証モデルの偵察が可能になる恐れがあります。この脆弱性は、生成された OpenAPI 仕様が Splunk Web によって認証なしで提供される静的ファイルパスにパッケージ化されているために発生します。詳細については、Splunk ドキュメント内の「Deploy Cisco Talos Intelligence for Splunk Enterprise Security」（https://help.splunk.com/en/splunk-enterprise-security-8/user-guide/8.0/introduction/deploy-cisco-talos-intelligence-for-splunk-enterprise-security-cloud-only）をご参照ください。

Splunk Enterpriseのバージョン10.4.2未満、10.2.6未満、10.0.9未満、および9.4.14未満、ならびにSplunk Secure Gatewayのバージョン3.10.9未満、3.9.23未満、および3.8.70未満において、「admin」または「power」のSplunkロールを保持していないユーザーが、Splunk Secure GatewayのREST APIエンドポイントを通じて機密性の高いSecurity Assertion Markup Languageのセットアップおよびインスタンス設定情報を読み取ることが可能です。この脆弱性は、影響を受けるSecurity Assertion Markup Languageのセットアップおよびインスタンス設定のREST APIエンドポイントが、構成情報を返す前に認可要件を適切に強制していないことにより発生します。

DOMの情報漏洩に関わる脆弱性が、UIイベントおよびフォーカス処理コンポーネントに存在しました。この脆弱性はFirefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、およびThunderbird 153.1で修正されています。

DOMにおける情報漏洩の問題は、Push Subscriptionsコンポーネントに存在していました。この脆弱性は、Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、およびThunderbird 153.1で修正されました。

追加の検証により情報漏洩の問題が対処されました。この問題はiOS 18.7.10およびiPadOS 18.7.10で修正されています。アプリが機密性の高いカーネル状態を漏洩させる可能性がありました。

この問題は改良されたチェックにより対処されました。この問題はSafari 26.6.1、iOS 18.7.10およびiPadOS 18.7.10、iOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意を持って巧妙に作成されたウェブサイトを訪問すると、機密データが漏洩する可能性があります。

Dell Wyse Management Suite（WMS）のバージョン2605.0.2より前のバージョンには、重要な機能に対して認証が欠如している脆弱性があります。認証されていないリモート攻撃者がこの脆弱性を悪用する可能性があり、その結果、情報が漏洩する恐れがあります。

Apache AirflowのConfig APIは、マルチチーム環境においてチームスコープの機密設定値をマスクしていませんでした。管理者がマルチチームモードを有効にし、Config APIを公開している場合、認証済みのViewer権限（設定読み取りのみを持ち、事前に秘密情報へのアクセス権がない）でも、チームスコープのCeleryブローカーURL（埋め込まれた認証情報を含む）を平文で読むことができました。一方、同等のグローバルオプションは正しくマスクされていました。シークレットマスカーはベースのセクションとオプション名のみを照合し、感度チェックの前にチーム接頭辞付きセクションを正規化していませんでした（CWE-200）。これはCVE-2026-48828およびCVE-2026-48892とは異なるマスカーバイパスの問題であり、これらの問題を修正するためにapache-airflowを3.3.0にアップグレードしたデプロイメントも、このチームスコープのバリアントに引き続き影響を受けます。ユーザーには、チームスコープのセクションをマスキング前に正規化するapache-airflow 3.3.1以降へのアップグレードが推奨されます。

Apache Airflowのシークレットマスカーは、UIに表示される際に機密性の高いキー名に格納された値を隠します。しかし、マスカーの再帰深度制限は、リスト、タプル、またはセット内にネストされた値についてはその制限を超えて探索されなかったため、そのような深くネストされた値を持つAirflow変数がVariables UIでマスクされずに表示されてしまっていました。この情報漏洩はUIに限定されており、変数をUIで閲覧できる認証済みユーザーは、既にVariablesのREST APIを介してその完全な値を読むことができるため、通常は取得できないデータが開示されるわけではありません。マスク処理はUI上の肩越し閲覧（ショルダサーフィング）を防止するものであり、アクセス制御の境界ではありません。これはCVE-2026-42358の不完全な修正のフォローアップであり、その修正は辞書の走査のみ深さ制限なしにしましたが、リスト、タプル、セットについては深さ制限を超えた部分がUIでマスクされないままでした。CVE-2026-42358の修正を適用した導入環境も、この残存ケースに対処するためにアップグレードが必要です。apache-airflowを3.3.1以降にアップグレードしてください。

リモートデスクトップクライアントの境界外読み取りにより、認可されていない攻撃者がネットワーク上で情報を漏洩させる可能性があります。

システムは、Email OTP、SMS OTP、またはMagic Linkをファーストファクター認証として使用する際に、テナント分離を強制するための十分な検証を行わずに認証リクエストを受け入れます。このため、ユーザーデータの十分な分離が行われず、個人識別情報が漏洩する可能性があります。この脆弱性を悪用すると、攻撃者は異なるテナントのユーザーの個人識別情報を開示でき、それによりプライバシー侵害や潜在的な規制違反を引き起こします。具体的には、携帯電話番号などのユーザー情報に不正アクセスされる可能性があります。

IBM Langflow OSS バージョン 1.0.0 から 1.10.3 では、認証済みユーザーが組み込みの Langflow コンポーネントを悪用して任意のサーバー環境変数を読み取ることができ、カスタムコンポーネントを無効化することを意図したセキュリティ制御があっても機密情報が漏洩する可能性がある問題です。

151.0.7922.72以前のMac版Google ChromeのViewsにおける不適切な実装により、ローカルの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得する可能性がありました。（Chromiumセキュリティの重大度は低と評価されています）

151.0.7922.72より前のMac版Google ChromeのViewsにおける不適切な実装が原因で、ローカルの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。（Chromiumのセキュリティ重大度は低と評価されています）

151.0.7922.72 より前の Mac 上の Google Chrome の IME における不適切な実装により、リモートの攻撃者が細工された HTML ページを介してプロセスメモリから潜在的に機密性のある情報を取得できる可能性がありました。（Chromium セキュリティの重大度は低と評価されています）

Google Chrome バージョン 151.0.7922.72 未満の WebGL における不適切な実装により、リモートの攻撃者が細工された HTML ページを介してプロセスメモリから潜在的に機密性の高い情報を取得する可能性がありました。（Chromium セキュリティ重大度：低）