脆弱性情報（JVN）検索・一覧

Symfony UXはSymfonyのためのJavaScriptエコシステムです。バージョン2.2.0から2.36.0および3.1.0まで、Symfony\UX\Autocomplete\Doctrine\EntitySearchUtil::addSearchClause()は、クライアントから提供されたクエリをエスケープせずにSQL LIKEワイルドカード（%, _, \）で囲んでLIKE式を構築しており、このLIKE式はオートコンプリートエンドポイントで使用されていました。そのため、認証されていないユーザーが公開されているBaseEntityAutocompleteTypeエンドポイントを利用して、default searchable_fields内のすべてのカラムに対して広範なマッチングやブラインドブールオラクル攻撃を実行できる可能性がありました。この問題はバージョン2.36.0および3.1.0で修正されています。

HCL DFXAnalyticsは、暗号化されたセッション（SSL）クッキーにおいてセキュア属性が未設定である脆弱性の影響を受けています。このアプリケーションは認証時に生成されるセッションクッキーに「secure」属性を設定していません。そのため、リモートの攻撃者がネットワークトラフィックを盗聴し、暗号化されていないチャネルを通じて送信される機密クッキーやセッショントークン、認証情報を取得する可能性があります。

HCL DFXAnalytics は内部IPアドレス漏洩の脆弱性の影響を受けています。このアプリケーションは生成されるサーバー応答内に内部IPアドレスの詳細を含んでおり、これによりリモート攻撃者が機密性の高いネットワークトポロジー情報を収集し、内部インフラストラクチャのマッピングを行い、さらなる標的型攻撃に利用する可能性があります。

Windows Common Log File System Driverにおける未承認の攻撃者による機密情報の漏洩により、認可された攻撃者がローカルで特権を昇格させることが可能になります。

Eclipse Jettyにおいて、トレーラーを含む最初のHTTP/1.1リクエストが同じ接続上で行われた後の後続リクエストに対して、そのトレーラーが保持されてしまいます。トレーラーを含まない後続のリクエストは、最初のリクエストのトレーラーを報告します。トレーラーを含む後続のリクエストは、最初のリクエストと現在のリクエストのトレーラーの和集合を報告します。

Crawl4AI 0.8.8より前のバージョンには、Docker APIサーバーに認証情報漏えいの脆弱性が含まれており、攻撃者がLLM APIコールを制御下のエンドポイントにリダイレクトし、任意の環境変数を読み取ることが可能です。攻撃者は認証されていない/md、/llm、および/llm/jobエンドポイントを悪用し、悪意のあるbase_urlパラメータを指定してapi_tokenをenv:VARIABLE_NAMEに設定することで、プロバイダーのAPIキーや認証バイパスのためのJWT SECRET_KEYなどのサーバーシークレットを漏えいさせることができます。

AxiosはブラウザおよびNode.js向けのPromiseベースのHTTPクライアントです。バージョン0.32.0および1.16.0より前のAxiosのNode.js HTTPアダプターには、影響を受けるバージョンでリダイレクト先にプロキシ認証情報を漏洩する可能性がありました。認証されたプロキシを経由してリクエストが送信される場合、AxiosはProxy-Authorizationヘッダーを追加することがあります。その後、Axiosがリダイレクトに従い、リダイレクト先のリクエストがもはやそのプロキシを通らなくなった場合でも、古いProxy-Authorizationヘッダーがリダイレクトされたリクエストに残存してリダイレクト先に送信されることがあります。これはNode.jsでAxiosの自動リダイレクトが有効で認証付きプロキシ設定を使用している場合に影響します。ブラウザのアダプターには影響がありません。この脆弱性はバージョン0.32.0および1.16.0で修正されています。

AsyncHttpClient (AHC) ライブラリは、JavaアプリケーションがHTTPリクエストを容易に実行し、HTTPレスポンスを非同期に処理できるようにします。2.x系の2.15.0未満および3.x系の3.0.10未満のバージョンでは、`Cookie` ヘッダーがクロスオリジンのリダイレクト先に漏洩してしまいます。異なるオリジンへのリダイレクトを追従する際、`Redirect30xInterceptor.java` の `propagatedHeaders()` メソッドは `Authorization` と `Proxy-Authorization` ヘッダーを除去しますが、`Cookie` ヘッダーは除去しません。そのため、セッションクッキーやその他の機密性の高いクッキー値が攻撃者に制御されたサーバーに送信されてしまいます。この問題はバージョン2.15.0および3.0.10で修正されました。

ハードコーディングされたAPKリソースファイルは期限切れにならず、共有されたセクターが情報漏洩および潜在的な悪用につながります。

クラウドストレージコンテナの過度に許可された設定により、アクティブなテレメトリ情報がインターネット上に公開されてしまいます。

このデバイスは、静的なゼロで埋められた初期化ベクトル（IV）を使用してAES-CBCでデータを暗号化しているため、リプレイ攻撃や既知の平文復号に対して脆弱となっています。

DOMにおける情報漏洩の脆弱性です。この問題はセキュリティコンポーネントに関係しており、Firefox 151およびThunderbird 151で修正されました。

IP保護コンポーネントにおける情報漏洩の脆弱性です。この脆弱性はFirefox 151およびThunderbird 151で修正されました。

グラフィックス：WebGPUコンポーネントにおける情報漏洩の脆弱性です。この脆弱性はFirefox 151およびThunderbird 151で修正されました。

Apache OFBizには、権限のない第三者に機密情報が漏洩する脆弱性があります。この問題はApache OFBizの24.09.06以前のバージョンに影響を及ぼします。ユーザーはこの問題を修正したバージョン24.09.06にアップグレードすることを推奨します。

Mattermostのバージョン11.5.x = 11.5.1、10.11.x = 10.11.13、11.4.x = 11.4.3では、サポートパケット生成時に機密構成フィールドが適切にサニタイズされないため、Mattermostシステム管理者やサポートパケットにアクセスできる者がシステムコンソールからサポートパケットをダウンロードすると、機密資格情報をプレーンテキストで取得できる可能性があります。

Mattermostのバージョン11.5.x（11.5.1以下）、10.11.x（10.11.13以下）、および11.4.x（11.4.3以下）には、Mattermost Callsプラグインの機密設定フィールドを適切にサニタイズしない脆弱性が存在します。この脆弱性により、サポートパケットへのアクセス権を持つ攻撃者が、エクスポートされたプラグイン設定に含まれる平文の値を通じてTURNサーバーの資格情報を取得できます。

Wikimedia FoundationのOATHAuthにおいて、未承認の者へ機密情報が露出してしまう脆弱性があります。この問題はOATHAuthのバージョン1.43.7、1.44.4、1.45.2より前のバージョンに影響を及ぼします。

Wikimedia FoundationのCheckUserにおいて、未承認者に機密情報が漏洩する脆弱性があります。この問題はCheckUserのバージョン1.45.0から1.45.2未満に影響を及ぼします。

Apache TomcatのWebSocket認証時に、HTTP認証ヘッダーが予期しないホストに露出する脆弱性があります。この問題は、Apache Tomcatの以下のバージョンに影響を与えます：11.0.0-M1から11.0.21、10.1.0-M1から10.1.54、9.0.2から9.0.117、8.5.24から8.5.100、7.0.83から7.0.109までです。ユーザーは、この問題を修正したバージョン11.0.22、10.1.55または9.0.118にアップグレードすることを推奨します。

Microsoft Authenticatorにおける機密情報が不正利用者に露出し、不正な攻撃者がネットワーク経由で情報を漏洩させる可能性があります。

この問題は、アクセス制限の強化によって対処されました。この問題はiOS 18.7.9およびiPadOS 18.7.9、iOS 26.5およびiPadOS 26.5、macOS Tahoe 26.5、visionOS 26.5で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、機密ユーザー情報が漏洩する可能性があります。

Azure DevOpsにおける機密情報への不正アクセスにより、不正な攻撃者がネットワークを介して情報を漏洩させる可能性があります。

HCL BigFix サービス管理（SM）は、脆弱なWSGIサーバーを使用しているために影響を受けます。古く安全でないWSGIサーバーを展開すると、アプリケーションが既知のセキュリティ脆弱性にさらされ、悪用や不正アクセスのリスクが高まる可能性があります。

Apache Wicketにおいて、不正なアクターに機密情報が露出する脆弱性があります。本脆弱性はApache Wicketのバージョン8.0.0から8.17.0、9.0.0から9.22.0、10.0.0から10.8.0に影響を及ぼします。ユーザーはこの問題を修正したバージョン10.9.0にアップグレードすることが推奨されます。

RansomLookはランサムウェアグループとマーケットを監視し、その被害者を特定するツールです。バージョン1.9.0以前のアプリケーションのAPIは、website/web/api/genericapi.pyでプライベートな場所のエントリを適切にフィルタリングしていませんでした。コードがリストの要素をイテレーション中に削除していたため、プライベートとしてマークされたエントリが意図せずAPIレスポンスに残り、非公開の場所情報が不正に開示される可能性がありました。この脆弱性はバージョン1.9.0で修正されました。

Oracle E-Business SuiteのOracle HCM Common Architecture製品（コンポーネント：Knowledge Integration）に脆弱性が存在します。影響を受けるサポート対象バージョンは12.2.3から12.2.15までです。この脆弱性は、HTTP経由のネットワークアクセスを持つ認証されていない攻撃者によって簡単に悪用されるおそれがあり、Oracle HCM Common Architectureが侵害される可能性があります。この脆弱性を悪用した攻撃が成功すると、重要なデータへの不正アクセスやOracle HCM Common Architectureでアクセス可能なすべてのデータに完全にアクセスされる恐れがあります。CVSS 3.1基本スコアは7.5（機密性への影響）です。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)です。

Oracle Fusion Middleware の Oracle WebLogic Server 製品（コンポーネント：Web Services）における脆弱性です。影響を受けるサポートされているバージョンは 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および 15.1.1.0.0 です。HTTP 経由でネットワークアクセスが可能な未認証の攻撃者によって悪用される可能性があり、この脆弱性を利用されると重要なデータに不正アクセスされたり、Oracle WebLogic Server でアクセス可能な全データへ完全にアクセスされたりする恐れがあります。

Flowiseはカスタマイズされた大規模言語モデルのフローを構築するためのドラッグ＆ドロップユーザーインターフェースです。3.1.0以前のバージョンでは、GET /api/v1/public-chatflows/:id エンドポイントがパブリックチャットフローに対してサニタイズされていない完全なチャットフローオブジェクトを返していました。Dockerの検証により、これは当初の評価よりも深刻な問題であることが判明しました。sanitizeFlowDataForPublicEndpoint 関数はリリースされたv3.0.13のDockerイメージには存在していませんでした。public-chatflowsおよびpublic-chatbotConfigの両方が、認証情報ID、平文のAPIキー、およびパスワードタイプのフィールドを含む完全な未加工のflowDataを返していました。この脆弱性は3.1.0で修正されています。

Android版Firefoxにおける緩和策の回避が発見されました。この脆弱性はFirefox 150で修正されました。

IP保護コンポーネントにおける情報漏洩の脆弱性です。この脆弱性はFirefox 150およびThunderbird 150で修正されました。

Rackはモジュラー式のRubyウェブサーバインターフェースです。バージョン2.2.23、3.1.21、および3.2.6以前のRack::Staticは、リクエストが静的ファイルとして提供されるかどうかを単純な文字列プレフィックスチェックで判断していました。例えば"/css"のようなURLプレフィックスが設定されている場合、その文字列で始まる任意のリクエストパスにマッチします。これには"/css-config.env"や"/css-backup.sql"のような関連のないパスも含まれます。その結果、設定されたプレフィックスを単に共有する名前のファイルが静的ルート配下に存在すると、意図せずに提供されて情報漏洩につながる可能性があります。この問題はバージョン2.2.23、3.1.21、および3.2.6で修正されました。

Apache DolphinSchedulerには未承認の攻撃者による機密情報の露出の脆弱性が存在します。この脆弱性により、未承認の攻撃者がデータベースの認証情報を含む機密情報にアクセスできる可能性があります。本問題はApache DolphinSchedulerのバージョン3.1.*に影響します。ユーザーは3.1.xを使用している場合、バージョン3.2.0以上にアップグレードすることを推奨します。すぐにアップグレードできない場合は、一時的な回避策として以下の環境変数を設定し、管理用エンドポイントの公開を制限できます。MANAGEMENT_ENDPOINTS_WEB_EXPOSURE_INCLUDE=health,metrics,prometheusまたは、application.yamlファイルに以下の設定を追加してください。management:endpoints:web:exposure:include: health,metrics,prometheus。

Azure Data Factoryにおける機密情報が認可されていない主体に露出することにより、認可されていない攻撃者がネットワーク上で情報を開示できる可能性があります。

HCL Aftermarket DPCはファイル検出の脆弱性の影響を受けています。攻撃者はこの問題を悪用してシステム内の機密ファイルを読み取ることができ、これによりさらなる攻撃を仕掛ける可能性があります。

Census CSWeb 8.0.1 では、一部の導入環境で "app/config" へ HTTP 経由でアクセスできる問題があります。リモートの認証されていない攻撃者が設定ファイルにリクエストを送信し、そこから漏洩した秘密情報を取得する可能性があります。この問題は 8.1.0 アルファで修正されました。

Istioはマイクロサービスを接続、管理、保護するためのオープンプラットフォームです。バージョン1.29.1、1.28.5、および1.27.8より前のIstioユーザーは、JWKSリゾルバーが利用できなくなるか取得に失敗した場合に影響を受けます。その結果、RequestAuthenticationリソースの使用に関係なく、ハードコードされたデフォルトが公開されてしまいます。この脆弱性はバージョン1.29.1、1.28.5、および1.27.8で修正されています。

Glancesはオープンソースのクロスプラットフォームシステム監視ツールです。バージョン4.5.2以前のバージョンでは、`glances -w`コマンドで起動した際に認証なしでWebサーバーが実行されていました。このため、プロセスのコマンドラインに含まれる認証情報（パスワード、APIキー、トークン）などの機密システム情報を含むREST APIが任意のネットワーククライアントに公開されていました。この問題はバージョン4.5.2で修正されました。

Glancesはオープンソースのクロスプラットフォームシステム監視ツールです。バージョン4.5.1以前では、/api/4/configのREST APIエンドポイントが、self.config.as_dict()を介してパースされたGlances設定ファイル（glances.conf）の全内容をフィルタリングせずに返していました。この設定ファイルには、データベースパスワード、APIトークン、JWT署名鍵、SSL鍵パスワードなど、設定されたすべてのバックエンドサービスの認証情報が含まれています。この脆弱性はバージョン4.5.1で修正されました。

Parse ServerはNode.jsを実行できる任意のインフラストラクチャにデプロイ可能なオープンソースのバックエンドです。バージョン9.6.0-alpha.9および8.6.35以前のバージョンでは、攻撃者がLiveQueryサブスクリプションを悪用して、保護されたフィールドの値を直接受け取らずに推測することが可能でした。攻撃者は保護されたフィールド（ドット表記や$regexを含む）を参照するWHERE句を使用して購読することで、LiveQueryイベントが一致するオブジェクトに対して配信されるかどうかを観察できます。これにより、保護されたフィールドの値を漏洩させるブールオラクルが生成されます。この攻撃は、Class-Level PermissionsでprotectedFieldsが設定され、かつLiveQueryが有効になっているすべてのクラスに影響します。この脆弱性はバージョン9.6.0-alpha.9および8.6.35で修正されています。