日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 パス・トラバーサル 直近1年 の検索結果：401–440 件目を表示（ページ 11）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
KarapaceはKafka RESTおよびSchema Registryのオープンソース実装です。バージョン6.0.0より前のバージョンには、backup/backends/v3/backend.pyにあるバックアップリーダーにパストラバーサルの脆弱性があります。悪意のあるバックアップファイルがKarapaceに提供された場合、攻撃者は不十分なパス検証を悪用して、Karapaceが実行されているシステム上の任意のファイルを読み取る可能性があります。この問題は、バックアップおよびリストア機能を使用し、信頼できないソースからのバックアップを処理する展開に影響を与えます。影響の程度はKarapaceプロセスのファイルシステム権限に依存します。この問題はバージョン6.0.0で修正されています。
eml_parserは、emlファイルを解析し、メール内のさまざまな情報および計算された情報を返すPythonモジュールです。バージョン2.0.1以前では、公式のサンプルスクリプトexamples/recursively_extract_attachments.pyにパス・トラバーサルの脆弱性が存在し、意図した出力ディレクトリ外へ任意のファイルを書き込むことを許していました。解析されたメールから抽出された添付ファイル名がサニタイズなしで直接出力ファイルパスの構築に使用されていたため、攻撃者が制御するファイル名によってターゲットディレクトリから脱出される可能性がありました。この問題はバージョン2.0.1で修正されています。
Adobe Commerceのバージョン2.4.9-alpha3、2.4.8-p3、2.4.7-p8、2.4.6-p13、2.4.5-p15、2.4.4-p16およびそれ以前のバージョンは、不適切な制限付きディレクトリへのパス名制限（『パストラバーサル』）の脆弱性の影響を受けています。この脆弱性により、セキュリティ機能が回避される可能性があります。高権限の攻撃者は、この脆弱性を悪用して、意図された制限パス外の不正なファイルやディレクトリにアクセスできます。この問題を悪用するためにユーザーの操作は不要です。
低権限のリモート攻撃者がwwwubr.cgiのubr-logreadメソッドを悪用して、システム上の任意のファイルを読み取ることができます。このエンドポイントは開くログファイルを指定するパラメータ（例：/tmp/weblog{some_number}）を受け入れますが、このパラメータが適切に検証されていないため、攻撃者はこれを変更して任意のファイルを参照し、その内容を取得できます。
低権限のリモート攻撃者が、特権昇格された権限で実行されるバックアップ復元機能UBR（ubr-restore）を悪用し、バックアップアーカイブの内容を検証しないために、システムの任意の場所に任意のファイルを作成または上書きすることができます。
低権限のリモート攻撃者がwwupload.cgiエンドポイントの任意ファイル書き込み脆弱性を悪用する可能性があります。この脆弱性は、パストラバーサルによってデバイス上の任意のファイルを上書きできるため、システム全体を完全に侵害することが可能です。
jaraco.contextは有用なデコレータやコンテキストマネージャを提供するオープンソースソフトウェアパッケージであり、バージョン5.2.0以降6.1.0未満の`jaraco.context.tarball()`関数にZip Slipパス・トラバーサルの脆弱性があります。この脆弱性により、悪意のあるtarアーカイブが処理される際に、攻撃者が意図された展開ディレクトリ外へファイルを展開できる可能性があります。strip_first_componentフィルタはパスを最初の`/`で分割し二番目の要素を抽出しますが、`../`のシーケンスを許可してしまいます。そのため、`dummy_dir/../../etc/passwd`は`../../etc/passwd`になります。また、ネストされたtarファイルにおけるマルチレベルの攻撃にも脆弱であり、例えば`dummy_dir/inner.tar.gz`内にトラバーサルパス`dummy_dir/../../config/.env`が含まれている場合も、`../../config/.env`として展開されます。この問題はバージョン6.1.0で修正されました。
Exploding Gradients RAGAS v0.2.3からv0.2.14のImageTextPromptValueクラスには任意のファイルを読み取る脆弱性があります。この脆弱性は、マルチモーダル入力を処理する際にretrieved_contextsパラメータで提供されるURLの検証およびサニタイズが不適切であることが原因です。
Open Security Issue Management (OSIM) v2025.9.0以前のバージョンに存在するnginx設定ファイルの$uri$argsの連結処理により、クエリパラメータを介してパストラバーサル攻撃が可能になる脆弱性があります。
Home-Gallery.orgは、個人の写真やビデオを閲覧するためのセルフホスト型オープンソースのウェブギャラリーです。バージョン1.21.0より前のバージョンでは、ユーザーがダウンロードを要求した際に、要求されたファイルがメディアソースのディレクトリ内に存在するかどうかの検証が行われていませんでした。その結果、機密性の高いシステムファイルもダウンロード可能になる恐れがありました。この問題はバージョン1.21.0で修正されています。
OpenChatBIは、大規模言語モデルによって構築されたインテリジェントなチャットベースのBIツールであり、ユーザーが自然言語の会話を通じてデータを照会、分析、可視化できるよう支援します。バージョン0.2.2以前のopenchatbi/tool/save_report.py内のsave_reportツールには、file_formatパラメーターの入力検証が不十分であったため、重大なパストラバーサルの脆弱性が存在していました。この問題はバージョン0.2.2で修正されました。
ZarfはKubernetes向けのエアギャップネイティブパッケージマネージャーです。バージョン0.54.0から0.73.1未満のバージョンにおいて、アーカイブ展開時のパス・トラバーサル脆弱性が存在し、特別に細工されたZarfパッケージが宛先ディレクトリの外部を指すシンボリックリンクを作成できました。そのため、パッケージを処理するシステム上で任意のファイルの読み取りまたは書き込みを可能にしていました。この問題はバージョン0.73.1で修正されました。
OpenClaw バージョン 2.0.0-beta3 から 2026年2月14日未満のバージョンには、フック変換モジュールの読み込みにパストラバーサルの脆弱性が存在し、任意の JavaScript が実行される可能性があります。hooks.mappings[].transform.module パラメータは絶対パスおよびトラバーサルシーケンスを受け入れるため、設定の書き込み権限を持つ攻撃者がゲートウェイプロセスの権限で悪意のあるモジュールを読み込み、実行できる状態です。
OpenClawのバージョン2026.1.29-beta.1から2026.2.1未満には、プラグインインストール時にパス・トラバーサルの脆弱性が含まれており、悪意のあるプラグインパッケージ名が拡張機能ディレクトリから逸脱することを許します。攻撃者は「..」のようなパス・トラバーサルシーケンスを含むスコープ付きパッケージ名を巧みに作成し、被害者がプラグインのインストールコマンドを実行した際に、意図したインストールディレクトリ外にファイルを書き込むことが可能です。
OpenClawのバージョン2026.1.16-2から2026.2.14未満には、インストールコマンド中のアーカイブ展開時にパストラバーサルの脆弱性が存在し、意図されたディレクトリの外部へ任意のファイルを書き込むことが可能です。攻撃者は悪意のあるアーカイブを作成でき、これがskills install、hooks install、plugins install、またはsignal installコマンド経由で展開されると、任意の場所にファイルを書き込み、永続性の確保やコード実行を可能にします。
changedetection.ioは無料のオープンソースのウェブページ変更検知ツールです。バージョン0.54.4以前には、バックアップ復元機能にZip Slipの脆弱性が存在し、アップロードされたZIPアーカイブ内のパストラバーサルにより任意のファイルを上書きできました。この問題はバージョン0.54.4で修正されました。
Parse Serverは、Node.jsを実行できるあらゆるインフラストラクチャにデプロイ可能なオープンソースのバックエンドです。バージョン8.6.8および9.5.0-alpha.8以前には、PagesRouterの静的ファイル提供ルートにパストラバーサル攻撃の脆弱性が存在し、認証されていない状態でも設定されたpagesPathディレクトリ外のファイルを読み取ることが可能でした。境界チェックはディレクトリ区切り文字の境界を強制せず、文字列のプレフィックス比較を使用していました。攻撃者はパストラバーサルシーケンスを利用して、pagesディレクトリと同じプレフィックスを持つ兄弟ディレクトリ内のファイルにアクセスできました（例：pages-secretはpagesで始まります）。この問題はバージョン8.6.8および9.5.0-alpha.8で修正されました。
DoraCMS 3.0.x にセキュリティ上の脆弱性が発見されました。影響を受ける箇所は /DoraCMS/server/app/router/api/v1.js ファイル内の createFileBypath 関数です。この脆弱性を悪用するとパストラバーサル攻撃が発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に使用される可能性があります。ベンダーには早期にこの情報が連絡されましたが、対応はされませんでした。
International Datacasting Corporation (IDC) の SFX シリーズ SuperFlex 衛星受信機の Web 管理ポータル バージョン 101 にある /IDC_Logging/checkifdone.cgi スクリプトにはパストラバーサルの脆弱性が存在します。認証された攻撃者は `file` パラメータを操作し、ディレクトリを横断することで基盤となるファイルシステム上の任意のファイルを列挙できます。不安全な Perl のファイルパス処理関数が使用されているため、認証された攻撃者はディレクトリトラバーサルを実行可能です。バックアップエンドポイントはバックアップ操作が成功したことを示してファイルの存在を確認し、存在しないファイルのパスを使用した場合はステータスが失敗として返されます。
OpenClawの2026年2月14日以前のバージョンは、抽出中にTARアーカイブのエントリパスを検証しないため、パストラバーサルシーケンスを利用して意図しないディレクトリ外にファイルを書き込むことが可能です。攻撃者は../../のようなトラバーサルシーケンスを含む悪意のあるアーカイブを作成し、抽出の境界外にファイルを書き込めます。その結果、設定が改ざんされたりコードが実行されたりする可能性があります。
OpenClawの2026年2月14日以前のバージョンには、サンドボックススキルのミラーリング機能（有効にする必要があります）にパス・トラバーサルの脆弱性があります。この機能はスキルをサンドボックス作業領域にコピーする際に、スキルのfrontmatter nameパラメータをサニタイズせずに使用します。攻撃者が「../」のようなトラバーサルシーケンスや絶対パスをnameフィールドに含む巧妙に作成したスキルパッケージを提供すると、サンドボックス作業領域のルートディレクトリの外部にファイルを書き込むことが可能になります。
OpenClawの2026年2月13日以前のバージョンには、ブラウザ制御APIに脆弱性があります。この脆弱性により、トレースおよびダウンロードファイルのユーザー指定の出力パスが一貫して一時ディレクトリ内に制限されずに受け入れられてしまいます。APIアクセス権を持つ攻撃者は、POST /trace/stop、POST /wait/download、およびPOST /downloadエンドポイントでのパストラバーサルを悪用して、本来の一時ルート外にファイルを書き込むことが可能です。
SourceCodesterのModern Image Gallery App 1.0に脆弱性が発見されました。影響を受けるのはファイル/delete.php内の特定の関数であり、引数filenameの操作によりパストラバーサルが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。
SEPPmail Secure Email Gatewayのバージョン15.0.1以前のGINAウェブインターフェースは、GINAで暗号化されたメールの添付ファイル名を適切に検証しないため、攻撃者がゲートウェイ上のファイルにアクセスする可能性があります。
GNU Wget2はMetalinkドキュメントを処理する際にセキュリティ上の問題が発見されました。アプリケーションはMetalinkのfile name要素で提供されるファイルパスを適切に検証しません。この挙動を悪用することで、攻撃者はシステムの意図しない場所にファイルを書き込むことが可能です。これによりデータ損失が発生し、ユーザー環境がさらに侵害される恐れがあります。
IBM webMethods API Gateway（オンプレミス）バージョン10.11から10.11_Fix3210.15、10.15_Fix2711.1から11.1_Fix7までおよびIBM webMethods API Management（オンプレミス）において、/createapiエンドポイントのURLパラメータに渡されるユーザー提供の入力が適切に検証されていません。攻撃者はこのパラメータを修正し、期待されるhttps://スキーマの代わりにfile:// URIスキーマを使用することで、基盤となるサーバーのファイルシステム上の任意のファイルを不正に読み取ることが可能です。
LORIS（Longitudinal Online Research and Imaging System）は、神経画像研究のためのデータおよびプロジェクト管理を提供するセルフホスト型のウェブアプリケーションです。バージョン24.0.0から26.0.5、27.0.2、28.0.0の各バージョン未満において、適切な権限を持つ認証ユーザーがパストラバーサルの脆弱性を悪用することで、サーバー上の設定ファイルを読み取ることが可能です。これらのファイルの一部にはハードコーディングされた認証情報が含まれています。この脆弱性により攻撃者はハードコーディングされた認証情報を含む設定ファイルを読み取り、その認証情報が再利用されている場合はデータベースやその他のサービスに対して認証される可能性があります。攻撃者は認証されており、必要な権限を持っている必要があります。しかしながら、この脆弱性は簡単に悪用可能であり、アプリケーションのソースコードは公開されています。この問題はLORIS v26.0.5、v27.0.2以上およびv28.0.0以上で修正されています。回避策として、LORISのelectrophysiogy_browserを管理者がモジュールマネージャーを使用して無効化できます。
D-Link DIR-513 バージョン 1.10 には重大な脆弱性が含まれています。/goform/formLogin に関連する検証コードの POST リクエストを処理する際、/goform/getAuthCode に入りますが、FILECODE パラメータの値を適切にフィルタリングしないため、パストラバーサルの脆弱性が発生します。
TP-Link Deco BE25 v1.0（ウェブモジュール）には、パス名を制限されたディレクトリに適切に制限しない「パストラバーサル」脆弱性が存在します。この脆弱性により、認証済みの隣接する攻撃者が任意のファイルを読み取ったり、サービス拒否を引き起こしたりする可能性があります。この問題は、Deco BE25 v1.0から1.1.1 Build 20250822までのバージョンに影響します。
kanikoは、コンテナやKubernetesクラスター内でDockerfileからコンテナイメージをビルドするためのツールです。バージョン1.25.4から1.25.10未満の間、kanikoは`filepath.Join(dest, cleanedName)`を使用してビルドコンテキストアーカイブを展開していましたが、最終パスが`dest`内にとどまることを強制していませんでした。`../outside.txt`のようなtarエントリは展開ルートを越えて宛先ディレクトリ外にファイルを書き込みます。レジストリ認証を使用する環境では、これをdocker credential helperと組み合わせて、エグゼキュータプロセス内でコード実行を達成できます。バージョン1.25.10では、tar展開のパス解決にsecurejoinを使用しています。
cld378632668 JavaMall のバージョン 994f1e2b019378ec9444cdf3fce2d5b5f72d28f0 までに脆弱性が確認されました。影響を受けるのは src/main/java/com/macro/mall/controller/MinioController.java の delete 関数です。この関数の引数 objectName の操作によりパストラバーサルが発生します。この攻撃はリモートから実行可能です。本製品はローリングリリースによる継続的デリバリーを採用しているため、影響を受けるバージョンや更新リリースの詳細情報はありません。ベンダーには早期に本公開について連絡しましたが、応答はありませんでした。
Beszelはサーバーモニタリングプラットフォームです。バージョン0.18.2以前では、ハブの認証済みAPIエンドポイントGET /api/beszel/containers/logsおよびGET /api/beszel/containers/infoが、ユーザーから提供された"container"クエリパラメータを検証せずにエージェントに渡していました。エージェントはこの生の値をurl.PathEscape()ではなくfmt.Sprintfで使用し、Docker Engine APIのURLを構築していました。Goのhttp.Clientはunixソケット経由で送信されるURLパスから`../`シーケンスをサニタイズしないため、認証済みユーザー（読み取り専用ロールを含む）は任意のDocker APIエンドポイントへトラバーサルでき、インフラストラクチャの機密情報が露出する可能性がありました。バージョン0.18.4でこの問題は修正されました。
OpenEMRは無料でオープンソースの電子健康記録および医療業務管理アプリケーションです。バージョン7.0.4およびそれ以前のEtherFaxActions.phpのdisposeDocument()メソッドには、認証されたユーザーがサーバーのファイルシステム上の任意の場所に任意の内容を書き込むことを許可する脆弱性があります。この脆弱性は、悪意のあるPHPウェブシェルをアップロードしてリモートコード実行（RCE）を達成するために悪用される可能性があります。
複数の箇所で不正なユニコード正規化により、機密ディレクトリへのアクセスを防ぐために設計されたファイルパスフィルターを回避できます。これにより、追加の実行権限を必要とせずにローカル権限の昇格が発生する可能性があります。攻撃にはユーザーの操作が必要です。
BugreportContentProvider.javaのopenFileにおいて、パストラバーサルの脆弱性により、不正なファイルの読み書きが可能になる場合があります。これにより、追加の実行権限を必要とせずにローカルで権限のエスカレーションが発生する可能性があります。攻撃を行うためにユーザーの操作は不要です。
bolo-blog の bolo-solo 2.6.4 までに脆弱性が発見されました。これはコンポーネント Filename Handler のファイル src/main/java/org/b3log/solo/bolo/prop/BackupService.java にある関数 importFromMarkdown に関係しています。引数 File の操作によってパストラバーサルが発生する可能性があります。この攻撃はリモートから実行される可能性があります。エクスプロイトが公開されており、悪用される恐れがあります。問題は早期に課題報告を通じてプロジェクトに通知されましたが、まだ対応がされていません。
OpenEMRは無料でオープンソースの電子健康記録および医療実務管理アプリケーションです。バージョン8.0.0まで（含む）において、ファックス送信エンドポイントに任意のファイルを外部に送信する脆弱性が存在します。認証された任意のユーザーがサーバー上の任意のファイル（データベース認証情報、患者文書、システムファイル、ソースコードを含む）をファックスで攻撃者が制御する電話番号に読み取り、送信できます。この脆弱性は、エンドポイントがユーザー入力から任意のファイルパスを受け入れ、パス制限や認可チェックなしにファックスゲートウェイへストリームするために存在します。公開時点で、修正済みのバージョンは存在しません。
Zedというコードエディタには、バージョン0.224.4より前の拡張機能のアーカイブ展開機能にZip Slip（パストラバーサル）脆弱性が存在します。`crates/util/src/archive.rs`の`extract_zip()`関数は、ZIPエントリのファイル名に含まれるパストラバーサルシーケンス（例：`../`）を検証しません。このため、悪意のある拡張機能が細工されたZIPアーカイブをダウンロードおよび解凍することで、指定されたサンドボックスディレクトリの外部にファイルを書き込むことが可能となります。バージョン0.224.4でこの問題は修正されています。
thinkgem JeeSite バージョン5.15.1までに脆弱性が発見されました。影響を受けるのはコンポーネント Connection Handler の未確認の関数です。この操作によりパストラバーサルが発生します。この攻撃はリモートで開始可能です。攻撃の難易度は高いとされています。悪用することは困難だと説明されています。この脆弱性のエクスプロイトは公開されており、使用される可能性があります。ベンダーには早期にこの情報を通知しましたが、対応はされませんでした。
清華ユニグループ電子アーカイブシステム3.2.210802(62532)にセキュリティ上の欠陥が発見されました。この脆弱性は/Search/Subject/downLoadファイルのDownload関数に影響を与えます。引数pathの操作によりパストラバーサル脆弱性が発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、攻撃に利用される可能性があります。ベンダーには早期に通知しましたが、応答はありませんでした。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,735件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。