日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 パス・トラバーサル 直近3年 の検索結果：561–600 件目を表示（ページ 15）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Azure Logic Appsにおける制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）によって、不正な攻撃者がネットワーク上で権限を昇格させることが可能になります。
BentoMLは、AIアプリケーションやモデル推論に最適化されたオンラインサービングシステムを構築するためのPythonライブラリです。バージョン1.4.34以前のBentoMLの`bentofile.yaml`設定では、複数のファイルパスフィールド（`description`、`docker.setup_script`、`docker.dockerfile_template`、`conda.environment_yml`）を通じてパストラバーサル攻撃が可能でした。攻撃者は悪意のあるbentofileを作成し、それを被害者がビルドすると、ファイルシステムから任意のファイルをbentoアーカイブに持ち出すことができました。これにより、SSHキーや認証情報、環境変数などの機密ファイルがbentoに密かに組み込まれ、レジストリにプッシュされたりデプロイされた際に露出し、サプライチェーン攻撃が可能になりました。バージョン1.4.34では、この問題に対する修正が含まれています。
Mini Mouse 9.3.0には、デバイス情報エンドポイントを介して攻撃者が機密のシステムディレクトリにアクセスできるパス・トラバーサルの脆弱性があります。攻撃者はAPIリクエストのファイルパスパラメーターを操作することで、/usr、/etc、/varなどのシステムディレクトリからファイルリストを取得できます。
Mini Mouse 9.2.0には、リモートの攻撃者が細工されたHTTPリクエストを通じて任意のシステムファイルやディレクトリにアクセスできるパストラバーサルの脆弱性が含まれています。攻撃者はファイルおよびパスのパラメータを操作することで、win.iniのような機密ファイルを取得したり、C:\Users\Publicのようなシステムディレクトリの内容を一覧表示したりすることが可能です。
Fanvil x210 V2 2.12.20におけるディレクトリ・トラバーサルの脆弱性により、ローカルネットワーク上の認証されていない攻撃者が任意の場所にファイルを保存し、システム構成を変更したり、その他の不特定の影響を及ぼしたりする可能性があります。
Beam beta9 v.0.1.521のDirectory Traversal脆弱性により、リモートの攻撃者がjoinCleanPath関数を介して機密情報を取得する可能性があります。
MONAI（Medical Open Network for AI）は医療画像処理のためのAIツールキットです。バージョン1.5.1までの全てのバージョンにおいて、MONAIの`_download_from_ngc_private()`関数にパストラバーサル（Zip Slip）脆弱性が存在していました。この関数はパスの検証を行わずに`zipfile.ZipFile.extractall()`を使用していましたが、同じコードベース内の他の類似したダウンロード関数は既存の`safe_extract_member()`関数を適切に使用していました。この問題はコミット4014c8475626f20f158921ae0cf98ed259ae4d59で修正されました。
Chainlitのバージョン2.9.4より前には、/project/elementの更新フローに任意ファイル読み取りの脆弱性が存在します。認証済みクライアントは、ユーザーが制御可能なパス値を持つカスタムElementを送信できるため、サーバーは参照されたファイルの内容を攻撃者のセッションにコピーします。生成されたエレメント識別子（chainlitKey）は、/project/file/chainlitKeyを通じてファイル内容の取得に使用でき、Chainlitサービスが読み取れる任意のファイル情報の漏洩を引き起こします。
SiYuanはセルフホスト型のオープンソース個人知識管理ソフトウェアです。バージョン0.0.0-20251202123337-6ef83b42c7ceおよびそれ以前のバージョンには、ZipSlipに対して脆弱なimportZipMd関数が含まれており、認証済みユーザーがシステム上のファイルを上書きできる可能性があります。ノートのインポート機能にアクセス可能な認証済みユーザーは、システム上の任意のファイルを上書きでき、特定の条件下では完全なコード実行による権限昇格も可能です。修正はバージョン3.5.0で予定されています。
Zoho社のManageEngine ADManager Plusのバージョン7230未満には、ユーザー管理モジュールにパストラバーサルの脆弱性が存在します。
SiYuanはパーソナル知識管理システムです。バージョン3.5.4より前のバージョンでは、マークダウン機能がサーバー側でのHTMLレンダリングを制限なく許可しており、これにより任意のファイル読み取り（LFD）が可能でした。この問題はバージョン3.5.4で修正されました。
SiYuanは個人用ナレッジマネジメントシステムです。バージョン3.5.4より前のバージョンには、/api/file/globalCopyFilesエンドポイントに論理的な脆弱性が存在していました。この関数は認証されたユーザーがサーバーのファイルシステム上の任意の場所からファイルをアプリケーションのワークスペースに、適切なパス検証なしにコピーすることを許可していました。この脆弱性はapi/file.goのソースコードに存在します。globalCopyFiles関数はJSONリクエストボディからソースパスのリスト(srcs)を受け取ります。コードはfilelock.IsExist(src)でソースファイルの存在を確認しますが、ソースパスが許可されたワークスペースディレクトリ内にあるかどうかの検証に失敗していました。バージョン3.5.4でこの問題は修正されました。
Incusはシステムコンテナおよび仮想マシンマネージャーです。バージョン6.21.0以下では、カスタムイメージでコンテナを起動する権限を持つユーザー（例えば'incus'グループのメンバー）が、テンプレート機能を用いてディレクトリトラバーサルやシンボリックリンクを利用し、ホストの任意ファイルを読み書きできる可能性があります。これにより、最終的にホスト上で任意のコマンドを実行できる恐れがあります。metadata.yamlにテンプレートを含むイメージを使用する際、ソースおよびターゲットのパスに対するシンボリックリンクやディレクトリトラバーサルの検査が行われていません。この脆弱性はIncusOSでも悪用可能です。バージョン6.0.6および6.21.0で修正される予定ですが、公開時点ではリリースされていません。
RAGFlowはオープンソースのRAG（Retrieval-Augmented Generation）エンジンです。バージョン0.23.1およびそれ以前のバージョンにおいて、MinerUパーサーに「Zip Slip」脆弱性が存在し、悪意のあるZIPアーカイブを介して攻撃者がサーバ上の任意のファイルを上書きでき、リモートコード実行につながる可能性があります。MinerUParserクラスは外部ソース（mineru_server_url）からZIPファイルを取得して展開しますが、`_extract_zip_no_root`の展開処理でZIPアーカイブ内のファイル名のサニタイズに失敗していました。本問題に対してはコミット64c75d558e4a17a4a48953b4c201526431d8338fで修正パッチが適用されています。
xiaoyunjie openvpn-cms-flask バージョン 1.2.7 までに重大と分類される脆弱性が発見されました。この脆弱性はコンポーネント File Upload のファイル app/plugins/oss/app/controller.py 内の Upload 関数に影響します。引数 image の操作によりパストラバーサルが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される可能性があります。バージョン 1.2.8 へのアップグレードによりこの問題は解決されます。パッチ名は e23559b98c8ea2957f09978c29f4e512ba789eb6 です。影響を受けるコンポーネントはアップグレードすることを推奨します。
Vatilon v1.12.37-20240124には問題があり、攻撃者はディレクトリトラバーサルを利用して機密ディレクトリやファイルにアクセスできるようになります。
京セラ Command Center RX ECOSYS M2035dnにはディレクトリトラバーサルの脆弱性が存在します。この脆弱性により、認証されていない攻撃者が/js/パス以下のファイルパスを操作して機密性の高いシステムファイルを読み取ることが可能です。攻撃者は、/js/../../../../.../etc/passwd%00.jpg（ヌルバイト付きトラバーサル）のようなリクエストを送信することで、/etc/passwdや/etc/shadowなどの重要なファイルにアクセスできます。
SOLIDserver IPAM v8.2.3において、ディレクトリトラバーサルの脆弱性が存在します。この脆弱性により、管理者権限を持つ認証済みユーザーは、'/mod/ajax.php?action=sections/list/list'の'directory'パラメータを利用して、許可されたアクセス先以外のディレクトリの一覧を取得できます。たとえば、'directory'パラメータを'/'に設定すると、'LOCAL:///'フォルダ外のファイルが表示されてしまいます。
CuteEditor for PHP（現在はRich Text Editorと呼ばれる）6.6には、テンプレート閲覧機能にディレクトリトラバーサルの脆弱性が存在し、攻撃者が任意のウェブルートディレクトリにファイルを書き込むことが可能です。攻撃者はServerMapPath()関数を悪用し、アップロードされたHTMLファイルの名前をディレクトリトラバーサルシーケンスで変更することで、本来のテンプレートディレクトリの外部にファイルを書き込めます。
Owlfiles File Manager 12.0.1には、組み込みのHTTPサーバーにパストラバーサルの脆弱性が存在し、攻撃者がシステムディレクトリにアクセスできる問題があります。攻撃者は、ディレクトリトラバーサルシーケンスを含むGETリクエストを作成することで、この脆弱性を悪用し、デバイス上の制限されたシステムディレクトリにアクセスできます。
WPWeb WooCommerce PDF Vouchersには、パス名の不適切な制限（「パストラバーサル」）の脆弱性が存在し、これによりファイル操作が可能になる問題があります。この問題は、WooCommerce PDF Vouchersのバージョンn/aから4.9.5未満に影響します。
cctl image load および container image load で使用される ArchiveReader.extractContents() 関数は、アーカイブのメンバーを抽出する前にパス名の検証を行いません。このため、不注意または悪意を持って作成されたアーカイブが相対パス名を使用してシステム上の任意のユーザー書き込み可能な場所にファイルを抽出する可能性があります。この問題は container 0.8.0 および containerization 0.21.0 で修正されています。
Apache Linkisにおける脆弱性です。問題の説明として、JDBCエンジンおよびデータソース機能を使用する際に、フロントエンドで設定されたURLパラメータが複数回URLエンコードされている場合、システムのチェックを回避できる可能性があります。この回避により、JDBCパラメータを介してシステムファイルへの不正アクセスが許される脆弱性が発生します。影響範囲はApache Linkisのバージョン1.3.0から1.7.0までが影響を受けます。重大度レベルは中程度です。対策として、接続情報に「%」文字が含まれているかを継続的にチェックし、含まれている場合はURLデコードを実施してください。ユーザーには本脆弱性を修正したバージョン1.8.0へのアップグレードを推奨します。脆弱性に関する詳細な議論はhttps://lists.apache.org/list?dev@linkis.apache.org:2025-9:cveで行われています。
フォルダやファイルに対してブルートフォース攻撃を行うことが可能であり、その結果、攻撃者が機密情報を盗む恐れがあります。
リモートの未承認攻撃者がフォルダやファイルに対してブルートフォース攻撃を行い、秘密鍵や設定ファイルなどの情報を読み取ることができるため、アプリケーションは機密情報の収集に対して脆弱です。
pnpmはパッケージマネージャーです。バージョン10.28.1以前のpnpmには、tarballの展開時にパス・トラバーサルの脆弱性が存在しており、悪意のあるパッケージがWindows上でパッケージディレクトリ外のファイルを書き込むことが可能です。パスの正規化では「./」のみをチェックし、「.\」はチェックしていません。Windowsではバックスラッシュがディレクトリ区切り文字として使われているため、パス・トラバーサルが発生します。この脆弱性はWindowsのみが影響を受けます。この問題はWindowsのpnpmユーザーおよびWindowsのCI/CDパイプライン（GitHub ActionsのWindowsランナー、Azure DevOps）に影響を与えます。これにより、.npmrc、ビルド設定ファイル、その他のファイルが上書きされる可能性があります。バージョン10.28.1で修正パッチが提供されています。
AnythingLLMは、コンテンツの断片をチャット中に任意のLLMが参照として使用できるコンテキストに変換するアプリケーションです。バージョン1.10.0以前には、DrupalWiki統合において重大なパストラバーサル脆弱性が存在していました。悪意のある管理者、または管理者に悪意のあるDrupalWiki URLを設定させることができる攻撃者は、サーバーに任意のファイルを書き込むことが可能でした。これにより、設定ファイルが上書きされたり、実行可能なスクリプトをサーバーに書き込んだりすることで、リモートコード実行（RCE）が引き起こされる可能性がありました。バージョン1.10.0でこの問題は修正されました。
Microhard Systems IPn4G 1.1.0には認証バイパスの脆弱性があり、これは隠しスクリプトsystem-editor.shに存在します。この脆弱性により、認証済みの攻撃者が任意のファイルを読み取り、変更または削除することが可能です。攻撃者はサニタイズされていない'path'、'savefile'、'edit'、および'delfile'パラメータを悪用し、GETおよびPOSTリクエストを通じて不正にファイルシステムを変更できます。
HGiga iSherlock（MailSherlock、SpamSherlock、AuditSherlockを含む）のアカウント管理インターフェースは、特定の関数パラメータ内の特殊文字を適切にフィルタリングできません。このため、管理者権限を持つリモート攻撃者がこの脆弱性を悪用して任意のシステムファイルをダウンロードできる可能性があります。
HGiga iSherlock（MailSherlock、SpamSherlock、AuditSherlockを含む）のシステム構成インターフェースは、特定の機能パラメータにおいて特殊文字のフィルタリングに失敗しました。そのため、管理者権限を持つリモートの攻撃者がこの脆弱性を悪用して任意のシステムファイルをダウンロードできる状態になっています。
Qfilingに影響を与えるパス・トラバーサルの脆弱性が報告されています。この脆弱性によりリモートの攻撃者は予期しないファイルやシステムデータの内容を読み取る可能性があります。既にQfiling 3.13.1以降のバージョンで修正されています。
YouPHPTube 7.8以下には、認証されていない攻撃者がGETリクエストの'lang'パラメータを操作することで任意のファイルにアクセスできるローカルファイルインクルージョンの脆弱性があります。攻撃者はlocale/function.php内のパストラバーサルの欠陥を悪用し、ディレクトリトラバーサルシーケンスを用いて意図されたディレクトリの外にあるPHPファイルをインクルードして表示することが可能です。
CouchCMS 2.4には情報漏洩の脆弱性が存在し、管理者ユーザーがディレクトリを何度も遡って任意のファイルを読み取ることが可能です。これにより、適切に悪用されるとソースコードやその他の機密情報が漏洩する危険性があります。
InvoicePlaneのバージョン1.6.3にはディレクトリトラバーサルの脆弱性が存在し、認証されていない攻撃者がサーバー上のファイルを読み取ることが可能です。読み取ることができるファイルおよびそのファイルタイプは、ウェブサーバーとその設定によって異なります。
Docmostはオープンソースの共同編集Wikiおよびドキュメンテーションソフトウェアです。バージョン0.21.0から0.24.0未満までのDocmostには、Zipインポート機能（ZipSlip）を通じて任意のファイルを書き込める脆弱性が存在します。apps/server/src/integrations/import/utils/file.utils.tsにおいて、ファイル名の検証が行われていません。この脆弱性はバージョン0.24.0で修正されました。
Oliver Library Server v5には、認証されていない攻撃者がFileServletエンドポイントの「fileName」パラメータの入力検証不足を悪用して、任意のシステムファイルにアクセスできるファイルダウンロードの脆弱性があります。この脆弱性を利用することで、攻撃者はサーバーのファイルシステム上にある機密ファイルをダウンロード可能です。
JoomSky JS Help Desk において、制限されたディレクトリへのパス名の不適切な制限（パストラバーサル）の脆弱性が存在し、これによりパストラバーサル攻撃が可能です。この問題は JS Help Desk のバージョン n/a から 2.9.2 までに影響を及ぼします。
JoomSky JS Help Desk における制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性により、パストラバーサル攻撃が可能となります。この問題は JS Help Desk のバージョン n/a から 2.9.1 までに影響を及ぼします。
SteelSeries Nahimic 3 1.10.7にはディレクトリトラバーサルの脆弱性が存在します。
Omnispace Agora Projectのバージョン25.10以前に存在するディレクトリトラバーサルの脆弱性により、認証されていない攻撃者がmiscコントローラーおよびExternalGetFileアクションを介してシステム上のファイルを読み取ることが可能です。読み取れるファイルは拡張子を持つものに限られます。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,735件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。