日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 パス・トラバーサル 直近3年 の検索結果：41–80 件目を表示（ページ 2）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Doclingは、多様なフォーマットを解析し、生成AIエコシステムと統合することで、ドキュメント処理を簡素化します。バージョン2.73.0から2.91.0までの間、LaTeXバックエンドの\includegraphics、\input、および\includeコマンドのパス包含検証が不十分でした。攻撃者はパス・トラバーサルシーケンスを含む悪意のあるLaTeXドキュメントを作成し、プロセスがアクセス可能なファイルシステムから任意のファイルを読み取ったり、変換されたドキュメント出力に機密ファイルを含めたり、設定ファイルや認証情報、その他の機密データにアクセスした可能性があります。この脆弱性はバージョン2.91.0で修正されました。
K2のフロントエンド記事保存ハンドラーは`attachment[N][existing]`というPOSTフィールドを受け取ります。このフィールドは`JPATH_SITE/`と連結されて`JFile::copy()`に渡されます。`JPath::clean`は`..`を除去せず、ソースパスの許可リストも存在しません。そのため、投稿者は`configuration.php`（またはウェブユーザーが読み取り可能な任意のファイル、例：`../../../etc/passwd`）を`/media/k2/attachments/`にコピーし、その後K2の添付ファイルダウンロードエンドポイントを通じて内容を取得できます。
Dell Wyse Management SuiteのWMS 5.5 HF1より前のバージョンには、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性があります。リモートアクセス権を持つ高権限の攻撃者がこの脆弱性を悪用する可能性があり、その結果リモートコードの実行が引き起こされる恐れがあります。
CursorはAIを用いたプログラミング向けのコードエディタです。3.0以前のバージョンでは、Cursorはエージェントのターミナルコマンドをデフォルトでサンドボックス内で実行し、そのサンドボックスはコマンドの作業ディレクトリへの書き込みアクセスを許可していました。エージェントがworking_directoryパラメータを変更できる仕組みに欠陥があり、その結果、サンドボックスに意図された作業領域外の書き込み可能なパスを含めてしまう可能性がありました。悪意のあるエージェントはworking_directoryを機密性の高い場所に設定し、ユーザー権限下で作業領域の外部に任意のファイルを書き込むことが可能でした。これにより、ユーザーの操作を必要としない無害そうなプロンプトのみで、サンドボックス外でリモートコードを実行できるようになりました。例えば、cursorsandboxヘルパーを書き換えて後続のコマンドをサンドボックス外で実行させることが可能でした。この脆弱性はバージョン3.0で修正されています。
Rapid7 InsightConnect Sed Plugin の Linux における任意ファイル読み取りの脆弱性は、不十分な入力検証が原因で、認証済みの攻撃者が expression パラメータを使用して任意のファイルを読み取ることが可能になります。
Linux上のRapid7 InsightConnect Sed Pluginにおける任意ファイル書き込みの脆弱性により、認証された攻撃者がexpressionパラメータを介して任意のファイルパスに攻撃者が制御する内容を書き込むことが可能です。
ATEN UnizonのupdateLicenseに存在するディレクトリトラバーサル脆弱性および任意ファイル削除の脆弱性について説明します。この脆弱性により、リモートの攻撃者が影響を受けるATEN Unizonのインストール環境上で任意のファイルを削除できる可能性があります。脆弱性を悪用するには認証が必要です。具体的な欠陥はupdateLicenseメソッド内にあり、ファイル操作に使用される前にユーザーから提供されたパスを適切に検証していないことが原因です。攻撃者はこの脆弱性を利用してファイルを削除したり、システムにサービス拒否状態を引き起こしたりすることができます。なお、この脆弱性はかつてZDI-CAN-28502として報告されていました。
ATEN UnizonのuploadSSLにおけるディレクトリ・トラバーサルおよび任意ファイル削除の脆弱性です。この脆弱性により、認証を要するものの、リモートの攻撃者が影響を受けるATEN Unizonのインストール環境で任意のファイルを削除することが可能になります。具体的な欠陥はuploadSSLメソッドに存在し、ファイル操作に使用されるユーザー提供のパスが適切に検証されていないことが原因です。攻撃者はこの脆弱性を悪用してファイルを削除したり、システム上でサービス拒否（DoS）状態を引き起こすことができます。元の識別番号はZDI-CAN-28503です。
ATEN UnizonのwriteFileToHttpServletResponseにおけるディレクトリトラバーサル情報漏洩の脆弱性です。この脆弱性により、リモートの攻撃者は影響を受けるATEN Unizonのインストール環境から機密情報を漏洩させることが可能です。認証はこの脆弱性を悪用するために必要ありません。特定の欠陥はwriteFileToHttpServletResponseメソッドに存在します。この問題は、ファイル操作に使用する前にユーザー提供のパスが適切に検証されていないことに起因します。攻撃者はこの脆弱性を利用してSYSTEMコンテキストで情報を漏洩させることができます。元はZDI-CAN-28505でした。
ATEN Unizon の restoreDB ディレクトリトラバーサルによるリモートコード実行の脆弱性です。この脆弱性により、認証が必要であるものの、リモートの攻撃者が影響を受ける ATEN Unizon のインストール環境上で任意のコードを実行できます。具体的な欠陥は restoreDB メソッド内に存在します。この問題は、ユーザーが提供したパスをファイル操作に使用する前に適切に検証していないことに起因します。攻撃者はこの脆弱性を利用して SYSTEM コンテキストでコードを実行可能です。ZDI-CAN-28578 として報告されていました。
ATEN UnizonのImportDeviceListにおけるディレクトリトラバーサルのリモートコード実行脆弱性です。この脆弱性により、リモートの攻撃者はATEN Unizonの影響を受けるインストール環境で任意のコードを実行できます。悪用には認証が必要です。具体的な欠陥はImportDeviceListメソッド内に存在し、ユーザーが提供したパスの検証が不十分であることに起因しています。この問題により、攻撃者はSYSTEM権限でコードを実行できます。元の識別番号はZDI-CAN-28579です。
Trivyはセキュリティスキャナーです。バージョン0.71.1より前のTrivyは、OCIアーティファクトをダウンロードする際に、検証を行わずにアーティファクトマニフェストのorg.opencontainers.image.titleアノテーションを保存先ファイル名として使用していました。攻撃者がTrivyに攻撃者が制御するアーティファクトを取得させることができる場合、意図しない保存先の外部パスに解決される細工されたアノテーションを供給でき、Trivyはホストファイルシステムの任意の場所にレイヤーコンテンツを書き込みます。この脆弱性はバージョン0.71.1で修正されました。
ViteはJavaScriptのフロントエンドツールフレームワークです。8.0.16、7.3.5、および6.4.3より前のバージョンでは、Windows環境においてserver.fs.denyで指定されたファイルの内容がブラウザに返される可能性がありました。Viteの開発サーバーは、.env、.env.*、*.{crt,pem}などのエントリを含むserver.fs.denyを通じて機密ファイルへの直接アクセスを拒否します。しかしWindowsでは、アクセスチェックを適用する前にNTFSのADSパス形式を正しく正規化しないため、/.env::$DATA?rawのようなリクエストが許可されたパスとして扱われ、Windowsはこれを元のファイルのデフォルトデータストリームに解決します。同様に、Windowsの8.3短縮名互換機能により、異なる名前を使ってファイルにアクセスすることが可能でした。Viteはこれらの方法によるファイルアクセスを拒否していませんでした。この脆弱性は8.0.16、7.3.5、および6.4.3で修正されています。
Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。バージョン0.9.6以前のopen-webuiには、キャッシュファイル提供エンドポイントにパストラバーサルの脆弱性が存在し、認証済みユーザーが意図されたキャッシュディレクトリ外の兄弟ディレクトリからファイルを読み取ることが可能でした。これはstartswithによる包含チェックが不完全で、後続のパスセパレータが欠如していたために発生しました。根本原因は、open_webui/main.pyのserve_cache_file()関数がfile_path.startswith(os.path.abspath(CACHE_DIR))で解決済みパスを検証する際に、os.sepを付加していなかったことにあります。このため、名前がcacheで始まる兄弟ディレクトリ（例：cache_sibling、cache_backup、cached_models）へ解決される任意のパスが検証を通過してしまっていました。この脆弱性はバージョン0.9.6で修正されました。
Crawl4AIのバージョン0.8.8未満には、スクリーンショットおよびPDFエンドポイントに任意ファイル書き込みの脆弱性があります。この脆弱性により、認証されていない攻撃者がoutput_pathパラメータに対してシンボリックリンクおよびチェック時と使用時の時間差攻撃（TOCTOU）を利用し、意図されたディレクトリ外にファイルを書き込むことができます。リモートの攻撃者は不十分なパス検証およびシンボリックリンクの追従を悪用し、任意のファイル書き込みを行い、さらに実行可能ファイルやcronの場所への書き込み権限がある環境ではコードを実行する可能性があります。
Cactiはオープンソースのパフォーマンスおよび障害管理フレームワークです。バージョン1.2.30およびそれ以前のバージョンには、package_import.phpのfilenameパラメータを介したパストラバーサルの脆弱性があります。この問題はバージョン1.2.31で修正されました。
Cisco ISEおよびISE-PICにおける脆弱性により、認証済みのリモート攻撃者が影響を受けるデバイスの基盤となるオペレーティングシステム上で任意のコマンドを実行できる可能性があります。この脆弱性を悪用するには、有効な管理者資格情報が必要です。この脆弱性は、ユーザーから提供された入力の検証が不十分であることに起因しています。攻撃者は細工されたHTTPリクエストを影響を受けるデバイスに送信することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者は基盤となるオペレーティングシステムへのユーザーレベルのアクセスを取得し、その後権限昇格してroot権限を得ることが可能です。単一ノード構成の場合、この脆弱性の悪用により影響を受けるISEノードが利用不能となり、サービス拒否（DoS）状態を引き起こします。この状態では、まだ認証されていないエンドポイントがノードが復旧するまでネットワークにアクセスできなくなります。
SFTPプロバイダー（`SFTPHook.retrieve_directory` / `SFTPOperator(operation=get)`）におけるパストラバーサルにより、悪意のあるまたは侵害されたリモートSFTPサーバーが細工されたディレクトリエントリ名を介して、構成されたローカルの宛先ディレクトリの外にファイルを書き込むことが可能でした。Airflowアカウントは不要であり、攻撃対象は信頼されていないSFTPサーバーからディレクトリをダウンロードする任意のデプロイメントです。`apache-airflow-providers-sftp`を5.8.1以降にアップグレードしてください。
Cisco Catalyst SD-WAN Manager（旧称 SD-WAN vManage）のウェブUIには脆弱性が存在し、認証されたリモート攻撃者が影響を受けるシステムのファイルシステム上に任意のファイルを作成または上書きする可能性があります。この脆弱性は、影響を受けるソフトウェアがファイルアップロード処理中にユーザーから提供された入力を適切に検証しないことが原因で発生しています。攻撃者は細工されたHTTPリクエストを影響を受けるシステムのAPIエンドポイントに送信することで、この脆弱性を悪用できます。悪用に成功すると、攻撃者は基盤となるオペレーティングシステム上の任意のファイルを作成または上書きでき、そのファイルを後にroot権限の昇格に利用できます。この脆弱性を悪用するためには、攻撃者は最低限、低権限の単一タスクユーザーアカウントの有効な認証情報を持っている必要があります。
MariaDBサーバはMySQLサーバのコミュニティによるフォークです。バージョン10.6.1から10.6.26未満、10.11.1から10.11.17未満、11.4.1から11.4.11未満、11.8.1から11.8.7未満、および12.3.1において、mbstreamはアーカイブを展開する際にパス内の/../をチェックしていませんでした。通常、適切なバックアップにはそのようなパスは含まれませんが、特別に細工されたアーカイブによってmbstreamがターゲットディレクトリ外にファイルを作成する可能性がありました。この問題はバージョン10.6.26、10.11.17、11.4.11、11.8.7、および12.3.2で修正されています。
OpenClaw 2026.4.7以前のバージョンには、認証済みのGatewayオペレーターでoperator.writeスコープを持つユーザーが、メモリウィキのインゲスト機能において任意のファイルを読み取れる脆弱性があります。この脆弱性により、本来のインゲスト元以外のローカルファイルを読み取ることが可能です。operator.writeアクセス権を持つ攻撃者は、任意のローカルファイルパスを指定してファイル内容をウィキメモリにインポートでき、アクセス制限を回避します。
tmpはNode.js用の一時ファイルおよびディレクトリ作成ライブラリです。バージョン0.2.6以前のtmp npmパッケージには、パス・トラバーサルの脆弱性が存在しました。信頼できないデータがprefix、postfix、またはdirオプションに流れ込むと、意図された一時ディレクトリから脱出することが可能です。これらのパラメータにトラバーサルシーケンス（例：../）やパス区切り文字を埋め込むことで、攻撃者は実行中のプロセスの権限で構成された一時ベースディレクトリ外の攻撃者制御下の場所にファイルを作成させることができます。この脆弱性は、ユーザー制御のデータを適切に入力検証せずにtmpのファイル/ディレクトリ作成関数に渡すアプリケーションに影響を与えます。この脆弱性はバージョン0.2.6で修正されました。
tmpはnode.js用の一時ファイルおよびディレクトリ作成ツールです。バージョン0.2.6では、tmpに追加された_assertPathガードは文字列値に含まれる部分文字列「..」のみを拒否します。しかし、prefix、postfix、またはtemplateが非文字列値（配列、バッファ、またはincludes('..')が偽を返す任意のオブジェクト）として供給された場合、このガードを回避できます。その文字列化は依然として"../"を含みます。この値は_generateTmpName内のArray.prototype.joinやString強制変換、およびpath.join(tmpDir, opts.dir, name)を通過し、最終的にtmpdirを逸脱するパスを生成します。これにより、ホストプロセスの権限で攻撃者制御下の場所にファイルまたはディレクトリを作成される可能性があります。この脆弱性は、信頼できないリクエストデータ（一般的なパターンはJSONボディフィールドやqs解析されたブラケット配列クエリ文字列例：?prefix[]=...）を明示的な型強制なしにtmp.file、tmp.fileSync、tmp.dir、tmp.dirSync、tmp.tmpName、またはtmp.tmpNameSyncに渡す任意のアプリケーションに影響します。バージョン0.2.7でこの脆弱性は修正されました。
Apache Airflow Sambaプロバイダーの`GCSToSambaOperator`は、GCSオブジェクト名をSMBの宛先パスに結合する際に包含チェックを行いませんでした。そのため、`../`セグメントを含むオブジェクト名が設定された場合、`destination_path`の外側の書き込みパスとして解決されてしまいます。通常は信頼されたDAG作成者とは異なる外部のデータプロデューサーであるソースGCSバケットにオブジェクトを書き込むことができる攻撃者は、オペレーターが実行された際にSambaのターゲット上の任意の場所にファイルを書き込むことが可能でした。この問題を修正し、解決された宛先が`destination_path`内に留まることを検証するため、4.12.6以降のapache-airflow-providers-sambaにアップグレードしてください。
ディレクトリパスの処理における解析問題は、改良されたパス検証によって対処されました。この問題はmacOS Sequoia 15.4で修正されています。アプリが機密ユーザーデータにアクセスできる可能性があります。
License Centerに影響を与えるパストラバーサルの脆弱性が報告されています。ローカルの攻撃者が管理者アカウントを取得した場合、この脆弱性を悪用して予期しないファイルやシステムデータの内容を読み取ることが可能です。この脆弱性はLicense Center 1.9.56以降で修正されています。
いくつかのQNAPオペレーティングシステムのバージョンに影響を与えるパストラバーサルの脆弱性が報告されています。リモートの攻撃者が管理者アカウントを取得すると、この脆弱性を悪用して予期しないファイルやシステムデータの内容を読み取ることが可能になります。以下のバージョンで既に脆弱性が修正されています：QTS 5.2.9.3492 build 20260507以降、QuTS hero h5.2.9.3499 build 20260514以降、QuTS hero h5.3.4.3500 build 20260520以降、QuTS hero h6.0.0.3459 build 20260409以降。
Pipecatはリアルタイムの音声およびマルチモーダル会話エージェントを構築するためのオープンソースPythonフレームワークです。バージョン0.0.90から1.2.0未満の間、Pipecatの開発用ランナー(src/pipecat/runner/run.py)にパストラバーサルの脆弱性が存在していました。ランナーが--folderフラグ付きで起動された場合、GET /files/{filename:path}のダウンロードエンドポイントが公開されます。filenameパスパラメータはargs.folderに直接連結されており、包含チェックが行われていません。StarletteはURL内の../のリテラルシーケンスを正規化しますが、%2Fでエンコードされたスラッシュはこの正規化を回避します。パスパラメータはルーティング後にURLデコードされるため、..%2F..%2Fetc%2Fpasswdはargs.folderの2階層上のパスに解決されます。攻撃者はネットワーク経由でランナーにアクセスできれば、pipecatプロセスがアクセス権を持つ任意のファイルを単一の認証なしHTTPリクエストで読み取ることが可能です。これにはSSH秘密鍵、認証情報、システムファイルが含まれます。この問題はバージョン1.2.0で修正されました。
Emlog Pro v2.6.9 のテンプレートアップロード機能にパス・トラバーサルの脆弱性が存在し、認証済みの管理者が任意のPHPコードを実行できる可能性があります。悪意のあるZIPアーカイブ内のファイル名にディレクトリ・トラバーサルのシーケンスを含めてアップロードすることで、攻撃者はデフォルトのテンプレートファイルを上書きしたり、現在のテンプレート内に悪意のあるコードファイルを直接含めたりすることができます。
RoutinatorはRsync URIのモジュールコンポーネントを適切に検証しません。Rsync URIはRoutinatorキャッシュのファイルシステムパスを作成するために使用されます。これにより、モジュール名に「..」を含めることでパストラバーサル攻撃が可能となり、攻撃者がRoutinatorのRsyncキャッシュ全体にアクセスできる可能性があります。
Ghidra 12.1以前のバージョンには、SameDirDebugInfoProviderにパス・トラバーサルの脆弱性が存在します。この脆弱性により、ELFバイナリの.gnu_debuglinkセクションから取得したファイル名を検証せずにファイルパスを構築してしまいます。攻撃者はトラバーサルシーケンスを含む悪意のあるELFバイナリを作成することで、ファイルシステムの存在を調査したり、自動DWARF解析中に任意のファイルのCRC32ハッシュを漏洩させたりすることが可能です。
Ghidra 12.0.2 より前のバージョンには、拡張機能インストーラーにパストラバーサルの脆弱性が存在し、ZIP エントリ名の抽出時に検証が不十分です。攻撃者は、ファイル名に「../」のようなトラバーサルシーケンスを含む悪意のある拡張機能を作成でき、意図されたディレクトリの外に任意のファイルを書き込み、その結果コードの実行を可能にします。
Ghidra 12.0.4以前のバージョンには、テーマのインポート機能にパストラバーサルの脆弱性が存在し、攻撃者が意図されたテーマディレクトリ外にファイルを書き込むことが可能です。攻撃者は、ファイル名にトラバーサルシーケンスを含む悪意のあるテーマZIPファイルを作成することで、任意のコードを実行したり、.bashrcや.ssh/authorized_keysのような重要なファイルを改ざんしたりできます。
Ghidra 12.2以前のバージョンには、IsfServerに認証なしのパストラバーサル脆弱性があります。このIsfServerはTCP接続を受け入れ、クライアントから提供された名前空間文字列を検証せずにファイルシステム操作に直接渡します。リモート攻撃者はポート54321に接続し、トラバーサルシーケンスを含む細工されたprotobufメッセージを送信することで、ファイルシステムのパスを列挙し任意のファイルを探査できます。
Microsoft Office SharePointにおける制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）により、認証された攻撃者がネットワーク越しにコードを実行できる可能性があります。
Spring MVCおよびWebFluxアプリケーションは、静的リソースを解決する際にパストラバーサル攻撃の脆弱性を持っています。影響を受けるバージョンは、Spring Framework 7.0.0から7.0.7、6.2.0から6.2.18、6.1.0から6.1.27、および5.3.0から5.3.48です。
ディレクターが長時間実行されるリクエスト（例：compile_package）を送信すると、エージェントの返信JSONはAgentClientによって消費されます。inject_compile_log（332-339行）はresponse['value']['result']['compile_log_id']を読み取り、format_exception（318-325行）はexception['blobstore_id']を読み取ります。両方ともエージェントから提供された文字列を変更せずにdownload_and_delete_blob(blob_id)（344-349行）に渡します。download_and_delete_blobは@resource_manager.get_resource(blob_id)を呼び出した後、ensureブロックで@resource_manager.delete_resource(blob_id)を実行します。Api::ResourceManagerはIDをそのままblobstore.get(id)およびblobstore.delete(id)に転送します。ディレクターがローカルblobstoreプロバイダーで構成されている場合、Blobstore::LocalClient#object_file_path(oid)はnormalizeされずにFile.join(@blobstore_path, oid)（local_client.rb:54-56行）となるため、oid = "../../jobs/director/config/director.yml"がblobstoreルート外を参照してしまいます。この問題はBOSH Directorのv282.1.12より前のすべてのバージョンに影響します。
Vertexは、PT（プライベートトラッカー）ユーザーがストリーミングおよびビデオ視聴を管理するための管理ツールです。コミットfbde301b97986d5913fc4bc95f5445750d282e11より前のバージョンにはパストラバーサルの脆弱性が存在します。ユーザーはパッチが適用されたコミットfbde301b97986d5913fc4bc95f5445750d282e11を含むバージョンにアップグレードする必要があります。
ugw-logreadメソッドは、ユーザーから提供された入力の検証が不十分であるため、リモートのユーザー権限を持つ攻撃者が任意のローカルファイルにアクセスできるようになります。
IBM Aspera High-Speed Transfer Endpoint 3.7.4から4.4.7 Fix Pack 1およびIBM Aspera High-Speed Transfer Server 3.7.4から4.4.7 Fix Pack 1、並びにIBM Aspera High-Speed Transfer Endpointには、asperahttpdコンポーネントに潜在的な任意ファイル読み取りの脆弱性があります。この脆弱性を悪用すると、認証済みユーザーが本来アクセス権のないサーバーのローカルストレージ内のファイルにアクセスできる可能性があります。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,735件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。