脆弱性情報（JVN）検索・一覧

OpenClawの2026年2月24日以前のバージョンには、@で始まる絶対パスが正規化の不一致によりワークスペース限定のファイルシステム境界検証を回避するパス・トラバーサルの脆弱性があります。攻撃者は@で始まるパス（例：@/etc/passwd）を悪用して、tools.fs.workspaceOnlyが有効な場合でも意図したワークスペースの境界外にあるファイルを読み取ることが可能です。

OpenClawの2026年2月26日以前のバージョンには、ワークスペース境界の検証にパス・トラバーサルの脆弱性が存在します。この脆弱性により、攻撃者は存在しないルート外のターゲットを指すワークスペース内のシンボリックリンクを悪用して、ワークスペース外にファイルを書き込むことが可能です。この脆弱性は、境界チェックがエイリアスを不適切に解決するために発生し、最初の書き込み操作がワークスペースの境界を回避して、任意の場所にファイルを作成できることに起因します。

NLTK（Natural Language Toolkit）は、自然言語処理の研究開発を支援するオープンソースのPythonモジュール、データセット、およびチュートリアルのスイートです。バージョン3.9.3以前のNLTKダウンローダーは、リモートXMLインデックスファイルを処理する際に、`subdir`および`id`属性を検証しません。攻撃者はリモートXMLインデックスサーバーを制御して、パストラバーサルシーケンス（例えば`../`）を含む悪意のある値を提供でき、これにより任意のディレクトリを作成し、任意のファイルを作成および上書きする可能性があります。コミット89fe2ec2c6bae6e2e7a46dad65cc34231976ed8aによってこの問題は修正されています。

WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン26.0以前のHLSストリーミングエンドポイント（`view/hls.php`）は、認証されていない攻撃者がプラットフォーム上の任意のプライベートまたは有料動画をストリーミングできるパストラバーサル攻撃に対して脆弱です。`videoDirectory` GETパラメータは二つの異なるコード経路で使用されており、一つは認可のため（最初の`/`セグメントで切り捨て）、もう一つはファイルアクセスのため（`..`のトラバーサルシーケンスを保持）であるため、認可はある動画に対してチェックされますが、コンテンツは別の動画から提供されるスプリットオラクルの状態が発生します。バージョン26.0でこの問題は修正されています。

Rayのバージョン2.8.1より前のRay Dashboard（デフォルトポート8265）にパストラバーサルの脆弱性が確認されました。静的ファイル処理機構においてユーザーが提供したパスの検証およびサニタイズが不適切であったため、攻撃者はトラバーサルシーケンス（例: ../）を使用して意図された静的ディレクトリ外のファイルにアクセスし、ローカルファイルの情報漏洩を引き起こす可能性があります。

OpenClawの2026年2月24日以前のバージョンには、サンドボックスのバインド検証に脆弱性があります。これにより、攻撃者は存在しないリーフパスを持つシンボリックリンクされた親ディレクトリを介して、許可されたルートおよびブロックされたパスのチェックを回避できる可能性があります。攻撃者は許可されたルート内に見えるものの欠落したリーフコンポーネントが作成されると、サンドボックスの境界外に解決されるバインドソースパスを作成し、バインドソースの分離強制を弱体化させることが可能です。

SFTPGoはオープンソースのイベント駆動型ファイル転送ソリューションです。SFTPGoのバージョン2.7.1より前のバージョンでは、プロトコルハンドラと内部の仮想ファイルシステムのルーティング間にパス正規化の不一致があり、認可バイパスが発生する可能性がありました。認証済みの攻撃者は特定のファイルパスを作成することでフォルダレベルの権限を回避し、設定された仮想フォルダの境界を越えることが可能でした。この脆弱性はバージョン2.7.1で修正されています。

liquidjsは純粋なJavaScriptで書かれたShopifyおよびGitHub Pages互換のテンプレートエンジンです。10.25.0以前のバージョンでは、layout、render、およびincludeタグが絶対パスを通じて任意のファイルへのアクセスを許可していました（文字列リテラルとして、またはLiquid変数を通じて。後者の場合はdynamicPartials: trueが必要で、これはデフォルト設定です）。これは悪意のあるユーザーがテンプレートの内容を制御したり、Liquid変数として含めるファイルパスを指定できる場合にセキュリティリスクを引き起こす可能性がありました。この脆弱性は10.25.0で修正されました。

OpenSiftは、セマンティック検索と生成AIを使用して大規模なデータセットを精査するAI学習ツールです。バージョン1.6.3-alpha以前では、複数のストレージヘルパーがベースディレクトリの包含を一様に強制しないパス構築パターンを使用していました。これにより、悪意のあるパスのような値が導入された場合に、ファイルの読み取り、書き込み、削除の処理でパスインジェクションのリスクが発生していました。この問題はバージョン1.6.3-alphaで修正されました。

calibreは、電子書籍の閲覧、変換、編集、およびカタログ作成のためのクロスプラットフォームの電子書籍管理ソフトウェアです。バージョン9.5.0以前では、RocketBook（.rb）入力プラグインにパストラバーサルの脆弱性が存在しており、細工されたファイルを開くと、攻撃者が書き込み可能な任意のパスにファイルを書き込むことができました。この脆弱性は同種のバグとして過去に修正されましたが、RBリーダーには修正が適用されていませんでした。この問題はバージョン9.5.0で修正されています。

Daguは組み込みのWebユーザーインターフェースを備えたワークフローエンジンです。バージョン2.2.4以前では、インラインDAG実行エンドポイントで受け付けるdagRunIdリクエストフィールドがフォーマット検証なしにfilepath.Joinに直接渡され、一時ディレクトリのパスを構築していました。Goのfilepath.Joinは".."セグメントを単純に解決するため、呼び出し元が".."のような値を指定すると、計算されたディレクトリが意図された/tmp/name/idパスの外にリダイレクトされます。HTTPハンドラーが終了する際にos.RemoveAllを呼び出す遅延クリーンアップ関数が無条件に実行され、その結果、トラバーサルが解決したディレクトリが削除されます。dagRunIdを".."に設定すると、解決されたディレクトリはシステムの一時ディレクトリ（Linuxの場合は/tmp）になります。非rootでのデプロイメントでは、os.RemoveAll("/tmp")はdaguプロセスユーザーが所有する/tmp内のすべてのファイルを削除し、ライブな一時ファイルを持つすべての並行したdagu実行を妨害します。rootまたはDockerでのデプロイメントでは、この呼び出しが/tmpの全内容を削除し、システム全体のサービス拒否を引き起こします。この脆弱性はバージョン2.2.4で修正されています。

Blackは妥協しないPythonコードフォーマッターです。バージョン26.3.1以前のBlackは、様々なフォーマットオプションから計算された名前のキャッシュファイルを書き込みます。--python-cell-magicsオプションの値がサニタイズされることなくファイル名に含まれていたため、この引数の値を制御できる攻撃者は任意のファイルシステムの場所にキャッシュファイルを書き込むことが可能でした。この問題はBlack 26.3.1で修正されました。

Easyndexer 1.0には任意のファイルをダウンロードされる脆弱性があり、認証されていない攻撃者がfileパラメータを操作することで機密ファイルをダウンロードできます。攻撃者はfileパラメータに任意のファイルパスを指定してPOSTリクエストをshowtif.phpに送信すると、設定ファイルや初期化ファイルなどのシステムファイルを取得可能です。

Magic Wormholeは、任意のサイズのファイルやディレクトリを一台のコンピュータから別のコンピュータへ転送することを可能にします。バージョン0.21.0から0.23.0未満の間において、悪意のある相手からファイルを受信する（wormhole receive）と、~/.ssh/authorized_keysや.bashrcなどの重要なローカルファイルが上書きされる可能性がありました。これにより、受信者のコンピュータが侵害される恐れがあります。この攻撃を行えるのはファイルの送信者（wormhole sendを実行する側）のみであり、他の関係者（転送/中継サーバを含む）はwormholeプロトコルにより除外されます。この脆弱性はバージョン0.23.0で修正されました。

Unraidのアップデートリクエストにおけるパストラバーサルにより、リモートコード実行が可能となる脆弱性です。この脆弱性を悪用すると、リモートの攻撃者が影響を受けるUnraidのインストール環境で任意のコードを実行できます。悪用には認証が必要です。脆弱性はupdate.phpファイルに存在し、ユーザーから提供されたパスの適切な検証がファイル操作の前に行われていないことが原因です。攻撃者はこの脆弱性を利用してroot権限のコンテキストでコードを実行可能です。ZDI-CAN-28951として報告されています。

Unraidに認証リクエストパストラバーサルによる認証バイパスの脆弱性があります。この脆弱性により、リモートの攻撃者がUnraidの影響を受けるインストール環境で認証を回避できます。この脆弱性を悪用する際に認証は不要です。具体的な脆弱性はauth-request.phpファイルに存在します。問題の原因は、認証に使用される前にユーザーが提供したパスが適切に検証されていないことです。攻撃者はこの脆弱性を悪用してシステムの認証を回避できます。元の識別番号はZDI-CAN-28912でした。

OpenClawの2026年2月14日より前のバージョンには、apply_patchにパストラバーサルの脆弱性があり、攻撃者が設定されたワークスペースディレクトリの外部にファイルを書き込みまたは削除できる可能性があります。apply_patchがファイルシステムのサンドボックス制限なしで有効になっている場合、攻撃者はディレクトリトラバーサルシーケンスや絶対パスを含む細工されたパスを利用し、ワークスペースの境界から逃れて任意のファイルを変更できます。

Tinaはヘッドレスコンテンツ管理システムです。バージョン2.1.7以前のTinaCMS開発サーバーのメディアアップロードハンドラにパス・トラバーサルの脆弱性が存在します。media.tsのコードは、ユーザー制御下のパス区切り文字をpath.join()で結合していますが、その結果できるパスが意図されたメディアディレクトリ内に収まっているかどうかを検証していません。そのため、ファイルシステム上の任意の場所にファイルを書き込むことが可能です。この脆弱性はバージョン2.1.7で修正されています。

Tinaはヘッドレスコンテンツ管理システムです。バージョン2.1.8より前のTinaCMS CLIの開発サーバーには、パス・トラバーサルの脆弱性があるメディアエンドポイントが存在し、攻撃者が意図されたメディアディレクトリ外のファイルシステム上の任意のファイルを読み書きできる可能性があります。tinacms devを実行すると、CLIはローカルHTTPサーバー（デフォルトのポート4001）を起動し、/media/list/*、/media/upload/*、/media/*などのエンドポイントを公開します。これらのエンドポイントはdecodeURI()およびpath.join()を使ってユーザー制御のパスセグメントを処理しますが、解決されたパスが設定されたメディアディレクトリ内に留まっているかどうかを検証しません。この脆弱性はバージョン2.1.8で修正されました。