脆弱性情報（JVN）検索・一覧

Windows Snipping Toolにおける機密情報が不正な第三者に露出することにより、不正な攻撃者がネットワーク上でなりすましを行うことが可能になります。

WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン26.0およびそれ以前のバージョンでは、plugin/CloneSite/client.log.phpエンドポイントが認証なしでクローン操作ログファイルを提供してしまいます。CloneSiteプラグインディレクトリ内の他のすべてのエンドポイントはUser::isAdmin()を強制しています。このログには内部ファイルシステムのパス、リモートサーバーのURL、およびSSH接続のメタデータが含まれています。

Discourseはオープンソースのディスカッションプラットフォームです。バージョン2026.1.0から2026.1.3未満、2026.2.0から2026.2.2未満、および2026.3.0から2026.3.0未満において、モデレーターが管理者のみが利用可能なレポートの表示制限を回避してCSVデータをエクスポートできる問題がありました。これにより、管理者だけがアクセスすべき機密の運用データが漏洩する可能性がありました。この問題はバージョン2026.1.3、2026.2.2、および2026.3.0で修正されています。

Discourseはオープンソースのディスカッションプラットフォームです。バージョン2026.1.0から2026.1.3未満、2026.2.0から2026.2.2未満、および2026.3.0から2026.3.1未満の間に、権限なしにチャットユーザー検索からチャンネルメンバーシップを推測できる問題があります。この問題はバージョン2026.1.3、2026.2.2、および2026.3.1で修正されています。

Discourseはオープンソースのディスカッションプラットフォームです。バージョン2026.1.0-latestから2026.1.3未満、2026.2.0-latestから2026.2.2未満、および2026.3.0-latestから2026.3.0未満において、スタッフ専用の投稿に対して非スタッフユーザーが閲覧すべきでない既読情報にアクセスできる問題がありました。投稿内容は露出せず、誰がいつ投稿を読んだかというメタデータのみが影響を受けていました。この問題はバージョン2026.1.3、2026.2.2、および2026.3.0で修正されています。

Discourseはオープンソースのディスカッションプラットフォームです。バージョン2026.1.0-latestから2026.1.3未満、2026.2.0-latestから2026.2.2未満、及び2026.3.0-latestから2026.3.0未満の間、認証済みユーザーがshared draftsカテゴリに一致するcategory_idパラメータを含むインラインワンボックスリクエストを送信すると、共有ドラフトのトピックタイトルを取得できる問題がありました。この問題はバージョン2026.1.3、2026.2.2、および2026.3.0で修正されています。

Discourseはオープンソースのディスカッションプラットフォームです。バージョン2026.1.0-latestから2026.1.3未満、2026.2.0-latestから2026.2.2未満、及び2026.3.0-latestから2026.3.0未満において、Category Chatables Controllerのshowアクションで認可バイパスが発生し、モデレーターが非表示グループの名前やユーザー数の情報を取得できる問題が発生していました。この問題はバージョン2026.1.3、2026.2.2、および2026.3.0で修正されています。

StatamicはLaravelおよびGitをベースとしたコンテンツ管理システム（CMS）です。バージョン5.73.16および6.7.2より前では、markdownプレビューエンドポイントが操作され、任意のフィールドタイプから拡張データを返すことが可能でした。特にusersフィールドタイプにおいては、認証済みのコントロールパネルユーザーが、メールアドレス、暗号化されたパスキー情報、および暗号化された二要素認証コードを含む機微なユーザーデータを取得できる可能性がありました。この問題はバージョン5.73.16および6.7.2で修正されています。

Signal K Serverは、ボートの中央ハブ上で動作するサーバーアプリケーションです。バージョン2.24.0以前には、`from`フィールドのバイパスによって任意のプロトタイプ読み取り脆弱性が存在していました。この脆弱性により、権限の低い認証ユーザーがプロトタイプ境界のフィルタリングを回避し、グローバルプロトタイプオブジェクトから内部の関数やプロパティを抽出できました。その結果、データの分離が侵害され、ユーザーが本来読むべきでない情報を読み取ることが可能となっていました。この問題はバージョン2.24.0で修正されました。

changedetection.ioは無料のオープンソースのウェブページ変更検出ツールです。バージョン0.54.7以前では、`jq:`および`jqraw:`のインクルードフィルター式でjqの`env`組み込み関数を使用できました。その結果、すべてのプロセス環境変数が読み取られ、監視スナップショットとして保存されてしまっていました。認証ユーザー（またはパスワードが設定されていない場合の未認証ユーザーであり、これがデフォルト設定です）は、`SALTED_PASS`、`PLAYWRIGHT_DRIVER_URL`、`HTTP_PROXY`などの機密環境変数およびコンテナにenv変数として渡されたあらゆる秘密情報を漏洩させる可能性がありました。この問題はバージョン0.54.7で修正されました。

XenForoのバージョン2.3.7より前のバージョンでは、共有システムにおけるローカルアカウントページのキャッシュを通じて情報漏洩が発生します。複数のユーザーがブラウザや機器を共有するシステムでは、キャッシュされたアカウントページが他のローカルユーザーに対して機密情報を露呈する可能性があります。

Google Chromeの146.0.7680.178以前のバージョンにおけるWebGLの不適切な実装により、リモートの攻撃者が細工されたHTMLページを通じてプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。

LibreChatは追加機能を備えたChatGPTのクローンです。バージョン0.8.2-rc1から0.8.3-rc1の間では、ユーザーが作成したMCP（Model Context Protocol）サーバーが任意のHTTPヘッダーを含めることが可能で、これらのヘッダーは認証情報のプレースホルダー置換を受けます。攻撃者は`{{LIBRECHAT_OPENID_ACCESS_TOKEN}}`などを含むヘッダーを持つ悪意のあるMCPサーバーを作成し、そのサーバー上のツールを呼び出す被害者のOAuthトークンを流出させる可能性があります。この問題はバージョン0.8.3-rc2で修正されました。

HCL Aftermarket DPCは内部IP情報漏洩の脆弱性の影響を受けており、攻撃者に組織のネットワーク構成図をより明確に提供してしまう恐れがあります。

HCL Aftermarket DPCはバナーディスクロージャの脆弱性の影響を受けており、この脆弱性により攻撃者はシステムのソフトウェアおよびバージョンの詳細を把握できます。その結果、特定のソフトウェアを対象とした攻撃を仕掛けることが可能になります。

Splunk Enterpriseのバージョン10.2.0未満、10.0.3、9.4.9、および9.3.10、並びにSplunk Cloud Platformのバージョン10.2.2510.5未満、10.1.2507.16、10.0.2503.11、および9.3.2411.123において、権限の低いユーザーが「admin」または「power」のSplunkロールを持たずに、`/splunkd/__raw/servicesNS/-/-/configs/conf-passwords` REST APIエンドポイントにアクセスできる問題が存在しました。このエンドポイントは、passwords.conf構成ファイルに保存されているハッシュ化またはプレーンテキストのパスワード値を不適切なアクセス制御により公開してしまいます。この脆弱性により、機密資格情報が不正に漏洩する可能性があります。

Discourseはオープンソースのディスカッションプラットフォームです。バージョン2026.3.0-latest.1、2026.2.1、および2026.1.2以前のバージョンにおいて、ユーザーアクションのエンドポイントで認可チェックが不十分であったため、ユーザーが他のユーザーのプライベートな活動にアクセスできる可能性がありました。この問題はバージョン2026.3.0-latest.1、2026.2.1、および2026.1.2で修正されています。

Discourseはオープンソースのディスカッションプラットフォームです。バージョン2026.3.0-latest.1、2026.2.1、および2026.1.2以前では、ユーザーが`hide_profile`を有効にしている場合でも、ユーザーのバイオ、所在地、ウェブサイトがユーザーワンボックスプレビューを通じて依然として公開されていました。認証されたユーザーは、非表示ユーザーのプロフィールURLに対してワンボックスリクエストを行い、応答内で非表示のプロフィールフィールド（バイオ、所在地、ウェブサイト）を取得することが可能でした。バージョン2026.3.0-latest.1、2026.2.1、および2026.1.2にはこの問題を修正するパッチが含まれています。既知の回避策は存在しません。

Discourseはオープンソースのディスカッションプラットフォームです。バージョン2026.3.0-latest.1、2026.2.1、および2026.1.2より前のバージョンでは、`/private-posts`エンドポイントが投稿タイプの可視性フィルタリングを適用していませんでした。そのため、通常のPM参加者がアクセス権を持つPMトピック内のウィスパーポストを閲覧できてしまう問題がありました。バージョン2026.3.0-latest.1、2026.2.1、および2026.1.2にはこの問題を修正するパッチが含まれています。既知の回避策は存在しません。

Discourseはオープンソースのディスカッションプラットフォームです。バージョン2026.3.0-latest.1、2026.2.1および2026.1.2より前のバージョンでは、レビューキューにアクセスできるすべてのユーザーに対して、フラグが立てられたユーザーの`ip_address`が公開されており、IPアドレスを見てはいけないユーザーにも見えてしまう問題がありました。バージョン2026.3.0-latest.1、2026.2.1および2026.1.2には修正パッチが含まれています。既知の回避策は存在しません。

プライバシーの問題は機微なデータを削除することで対処されました。この問題はiOS 18.7.7およびiPadOS 18.7.7、iOS 26.4およびiPadOS 26.4、macOS Sonoma 14.8.5、macOS Tahoe 26.4、tvOS 26.4、visionOS 26.4、watchOS 26.4で修正されています。アプリがユーザーのインストール済みアプリを列挙できる可能性がありました。

Parse Serverは、Node.jsを実行できる任意のインフラストラクチャにデプロイ可能なオープンソースのバックエンドです。バージョン8.6.61および9.6.0-alpha.55より前のバージョンでは、認証済みユーザーがGET /users/meを呼び出すと、MFAのTOTPシークレットやリカバリーコードなどの機密資格情報を含む未処理の認証データが返されてしまいます。このエンドポイントは内部的にセッションクエリにマスターレベルの認証を使用しており、そのマスターコンテキストがユーザーデータに漏れて認証アダプターのサニタイズを回避しています。攻撃者がユーザーのセッショントークンを取得すると、MFAシークレットを抽出し、無期限に有効なTOTPコードを生成できるようになります。この問題はバージョン8.6.61および9.6.0-alpha.55で修正されています。

Splunk Enterpriseのバージョン10.2.1未満および10.0.4未満、並びにSplunk Cloud Platformのバージョン10.2.2510.5未満、10.1.2507.16未満、および10.0.2503.12未満において、管理者("admin")またはパワーユーザー("power")のSplunkロールを持たない低権限ユーザーが、不適切なアクセス制御によりDiscover Splunk Observability Cloudアプリを通じてObservability Cloud APIアクセス・トークンを取得できてしまう脆弱性があります。この脆弱性は、Discover Splunk Observability CloudアプリがSplunk Enterpriseに含まれていないため、Splunk Enterpriseのバージョン9.4.9未満および9.3.10未満には影響しません。

BlinkoはAI搭載のカードノート作成プロジェクトです。バージョン1.8.4より前では、公開アクセス可能なエンドポイントがすべてのユーザー情報（ユーザー名、役割、アカウント作成日を含む）を公開していました。この問題はバージョン1.8.4で修正されています。

HCL AIONは、特定の識別子が予測可能である可能性がある脆弱性の影響を受けています。予測可能な識別子により、攻撃者がシステム生成の値を推測または推定でき、特定の条件下で限定的な情報漏洩や意図しないアクセスを引き起こす可能性があります。

SuiteCRMはオープンソースのエンタープライズ対応顧客関係管理（CRM）ソフトウェアアプリケーションです。バージョン8.9.3以前では、認証済みのAPIエンドポイントを通じて、任意のユーザーが他のユーザーのパスワードハッシュ、ユーザー名、MFA設定を含む詳細情報を取得できました。このエンドポイントは認証済みユーザーであれば誰でも問い合わせ可能であるため、管理者ユーザーのパスワードを取得し、潜在的に解析することが可能でした。この問題はバージョン8.9.3で修正されました。

OpenClawの2026年2月23日以前のバージョンには、サンドボックス化されたイメージツールにサンドボックスをバイパスする脆弱性があります。この脆弱性は、マウントされたサンドボックスパスに対するtools.fs.workspaceOnlyの制限を適切に実施しないために発生し、攻撃者が作業領域外のファイルを読み取ることを可能にします。攻撃者は制限されたマウントイメージをロードし、ビジョンモデルプロバイダーへのリクエストを通じてそれらを持ち出し、サンドボックスの機密保持制御を回避できます。

IBM Planning Analytics Local 2.1.0から2.1.17までのバージョンにおいて、適切なアクセス制御が欠如しているため、権限のないユーザーが機微なアプリケーションデータおよび管理機能にアクセスできる可能性があります。

Outlineは共同でドキュメント作成を可能にするサービスです。バージョン1.5.0以前のevents.list APIエンドポイントには、アクティビティログを取得する際のフィルタリング機構にロジックの欠陥が存在していました。この欠陥により、認証済みユーザーであれば誰でも、実際の権限に関係なく、コレクションに属さないドキュメント（例：プライベートドラフト、削除済みドキュメント）に関連するアクティビティイベントを取得できます。ドキュメントの内容が直接公開されることはありませんが、この脆弱性によって機密性の高いメタデータ（ドキュメントID、ユーザーのアクティビティタイムスタンプ、特定の場合には恒久的に削除されたドキュメントのタイトルなど）が漏洩してしまいます。特に、削除されたドラフトの有効なドキュメントIDが漏洩することでUUIDのランダム性による保護が失われ、高度なIDOR攻撃（documents.restoreで確認されたものなど）の攻撃複雑度が下がり、容易に悪用される危険性があります。バージョン1.5.0でこの問題は修正されました。

Jenkins LoadNinja プラグイン 2.1 以前のバージョンでは、ジョブ構成フォームに表示される LoadNinja API キーがマスクされておらず、攻撃者がこれらのキーを観察および取得できる可能性が高まっています。

wpDiscuz 7.6.47より前のバージョンには情報漏洩の脆弱性があります。管理者がプラグインのオプションをJSON形式でエクスポートする際にOAuthシークレットが意図せずに露出する可能性があります。攻撃者はサポートチケット、バックアップ、またはバージョン管理リポジトリからfbAppSecret、googleClientSecret、twitterAppSecretなどの平文のAPIシークレットやその他のソーシャルログインの認証情報を含むエクスポートファイルを取得できます。

Wikimedia FoundationのMediaWikiにおいて、権限のないアクターに機密情報が漏洩する脆弱性があります。この脆弱性は、プログラムファイルincludes/logging/ManualLogEntry.php、includes/recentchanges/RecentChangeFactory.php、およびincludes/recentchanges/RecentChangeStore.phpに関連しています。この問題は、MediaWikiのバージョン1.39.14未満、1.43.4、および1.44.1に影響を与えます。

Windowsアクセシビリティインフラストラクチャ（ATBroker.exe）において、許可されていないアクターによる機密情報の漏洩が発生し、その結果、認可された攻撃者がローカルで情報を開示できる脆弱性があります。

Windowsシェルリンク処理における機密情報が未承認者に漏洩することで、未承認の攻撃者がネットワーク上でなりすましを実行できる可能性があります。

File Browserは指定されたディレクトリ内でファイル管理インターフェースを提供し、ファイルのアップロード、削除、プレビュー、名前変更、および編集に使用できます。バージョン2.61.0以前のバージョンでは、ユーザーがディレクトリの公開共有リンクを作成すると、http/public.go内のwithHashFileミドルウェアがfilepath.Dir(link.Path)を使用してBasePathFsのルートを計算していました。これにより、ファイルシステムのルートが共有ディレクトリ自体ではなくその親ディレクトリに設定され、共有リンクを持つ誰でも兄弟ディレクトリのすべてのファイルを閲覧およびダウンロードできてしまう問題が発生していました。この問題はバージョン2.61.0で修正されています。

ASN.1 TypeScript ESM ライブラリで、Basic Encoding Rules (BER) および Distinguished Encoding Rules (DER) のコーデックを含んでいます。バージョン11.0.5以下の一部のケースにおいて、INTEGERをデコードする際に基となる ArrayBuffer が漏洩する可能性がありました。この問題はバージョン11.0.6で修正されます。

HPE Aruba Networking 5G CoreサーバーAPIのAPIエラー処理に脆弱性が存在し、認証されていないリモート攻撃者が機密情報を取得する可能性があります。攻撃に成功すると、攻撃者はユーザーアカウント、役割、システム構成などの詳細情報にアクセスできるだけでなく、内部サービスやワークフローの情報も取得できます。また、他の脆弱性と組み合わせることで、不正アクセスや権限昇格のリスクが高まります。

Discourseはオープンソースのディスカッションプラットフォームです。バージョン2025.12.2、2026.1.1、および2026.2.0より前のバージョンでは、`posts_nearby`がトピックアクセスを確認した後、タイプに関係なく全ての投稿を返していました。本来は投稿者のみに表示されるべきウィスパー投稿も含まれていました。ユーザーの権限に基づいて投稿タイプを適切にフィルタリングするために、`Post.secured(guardian)`を使用してください。バージョン2025.12.2、2026.1.1、および2026.2.0でこの問題は修正されています。既知の回避策はありません。

Statping-ng v.0.91.0における問題により、攻撃者が細工されたリクエストを/api/usersエンドポイントに送信することで、機密情報を取得する可能性があります。

Statping-ng v0.91.0 に存在する脆弱性により、攻撃者がコマンド実行機能に対して細工されたリクエストを送信し、機密情報を取得できる問題です。