脆弱性情報（JVN）検索・一覧

SharpCompressは、多くの圧縮タイプとフォーマットに対応した完全管理型のC#ライブラリです。バージョン0.47.4およびそれ以前のバージョンでは、IArchive.WriteToDirectory()におけるパストラバーサルの脆弱性により、悪意のあるアーカイブが意図した展開先のルート外にディレクトリを作成できます。TARアーカイブの場合、シンボリックリンクエントリと連鎖させることで任意のファイル書き込みにエスカレートでき、実行中のプロセスの権限に従って対象ファイルシステム上で完全な書き込みプリミティブを得られます。

Portainer Community Editionは、Docker、Swarm、Kubernetes、およびACI環境の管理に使用できる軽量のコンテナ化アプリケーション向けサービス配信プラットフォームです。バージョン2.33.0から2.33.8未満のPortainerでは、バックアップ復元機能が.tar.gzアーカイブを受け取り、サーバー上のターゲットディレクトリに展開します。展開機能（api/archive/targz.go内のExtractTarGz）は、filepath.Clean(filepath.Join(outputDirPath, header.Name))を使用して出力パスを構築していますが、この組み合わせだけではディレクトリトラバーサルを防止できません。つまり、「../../etc/cron.d/evil」という名前のtarエントリが展開ルート外のパスに解決されるため、細工されたアーカイブによりサーバーファイルシステムの任意の場所にファイルを書き込むことが可能です。この脆弱性はバージョン2.33.8で修正されました。

WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン29.0以前では、view/update.phpが$_POST['updateFile']をupdatedb/以下の相対パスとして読み取り、データベースマイグレーションの一環としてPHPのfile()関数に渡し、行単位で処理します。認証済み管理者はこれを悪用して、ウェブサーバープロセスからアクセス可能な任意のテキストファイルを読み取ることができます。

WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン29.0以前において、認証されていないリモート攻撃者がPHPユーザーが開くことのできる任意の画像ファイルを、ディスク上の任意の場所から読み取ることが可能でした。これには通常はACLによって保護されているプライベートなユーザープロファイル写真、管理者がアップロードしたサムネイル、暗号化されたビデオのポスターフレーム、及び兄弟アプリケーションのディレクトリ内の画像コンテンツ（..ディレクトリトラバーサルを経由して到達可能なもの）が含まれていました。このエンドポイントは認証を必要としません。

Apache MINA SSHD バンドルの sshd-git におけるパス・トラバーサルの脆弱性です。git-upload-pack、git-receive-pack およびその他の git 操作においてパス検証が欠如しているため、SSH 経由で認証されたユーザーが設定された git サーバールートディレクトリ外の git リポジトリにアクセスできてしまいます。org.apache.sshd:sshd-git を使用しているアプリケーションが影響を受けますが、sshd-git を使用していないアプリケーションは影響を受けません。影響を受けるアプリケーションは、この問題を修正した Apache MINA SSHD 2.18.0 へのアップグレードが推奨されます。この問題は、新しいメジャーバージョン 3.0.0 のプレリリース段階（3.0.0-M1 から 3.0.0-M3）にも存在します。ここでも sshd-git を使用している場合のみ影響を受けるため、影響を受けるアプリケーションは 3.0.0-M4 へアップグレードしてください。なお、プロフェッショナルな git サーバーはファイルシステムのレイアウトや権限のみに依存すべきではなく、git リポジトリや特定の git 操作へのアクセスを管理する追加のセキュリティ制御を実装する必要があることを指摘します。

Kilo-Orgのkilocodeバージョン7.0.47までに脆弱性が検出されました。この脆弱性は、コンポーネントFile Diff API Endpointのファイルpackages/opencode/src/kilocode/review/worktree-diff.tsにある関数Bun.fileに影響します。引数Fileの操作によりパス・トラバーサルが発生します。この攻撃はリモートから実行可能です。エクスプロイトは既に公開されており、悪用される可能性があります。ベンダーには早期にこの情報を通知しましたが、対応はありませんでした。

Apache OFBizにおけるパス名制限の不備（パストラバーサル脆弱性）です。この問題はApache OFBizの24.09.06以前のバージョンに影響します。ユーザーには、この問題を修正した24.09.06以降のバージョンへのアップグレードを推奨します。

ERPNextは無料でオープンソースのエンタープライズリソースプランニングツールです。15.101.1および16.10.0より前のバージョンでは、エンドポイントにおける制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性が存在し、認証された隣接攻撃者が任意のファイルを読み取ることが可能でした。この脆弱性は15.101.1および16.10.0で修正されています。

8421bit MiniClaw のバージョン43905b934cf76489ab28e4d17da28ee97970f91fまでに脆弱性が確認されました。この脆弱性は、executeSkillScript コンポーネントの src/kernel.ts ファイル内の isPathInside 関数に影響を与えます。不正な操作を実行するとパストラバーサル（パス横断）が発生する可能性があります。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される可能性があります。本製品はローリングリリース手法を採用して継続的にデリバリーを行っているため、影響を受けるバージョンおよび更新リリースの詳細は利用できません。この問題を修正するためのパッチは e8bd4e17e9428260f2161378356affc5ce90d6ed と呼ばれており、この問題の解決にはパッチの適用を推奨します。

pyLoadはPythonで書かれた無料のオープンソースのダウンロードマネージャーです。0.5.0b3.dev100より前のバージョンでは、パッケージフォルダ名のサニタイズが不十分で、文字列置換によって行われていました。パターンの....//は置換後に.._となり（一部削除され）、その結果残った..がOSによってパス解決時に悪用される可能性があります。この脆弱性は0.5.0b3.dev100で修正されました。

Substance3D - Designer バージョン15.1.0およびそれ以前には、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性があります。この脆弱性により、攻撃者が任意のファイルシステムを読み取ることが可能になる場合があります。攻撃者はこの脆弱性を悪用して、本来アクセスすべきでない機密ファイルやディレクトリにアクセスできます。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。スコープが変更されました。

Wireshark MCPは、tsharkを構造化された解析インターフェイスに変換し、その上にオプションのWiresharkスイートユーティリティを重ねたMCPサーバーです。バージョン1.1.5以前では、wireshark-mcpはwireshark_export_objectsというMCPツールを公開しており、このツールは攻撃者が制御可能なdest_dirパラメーターを受け取り、それをtsharkの--export-objectsフラグに制限なく渡します。パスのサンドボックス機能（_allowed_dirs）はデフォルトでNoneに設定されており、環境変数WIRESHARK_MCP_ALLOWED_DIRSが明示的に設定された場合にのみ有効になります。デフォルトのインストール状態では、ファイルシステム上の任意のディレクトリをエクスポート先として使用可能です。

IBM Langflow Desktop バージョン1.8.4以下には、リモートの攻撃者がシステム上のディレクトリを横断できる脆弱性があります。攻撃者は、"ドットドット" シーケンス（/../）を含む特別に細工されたURLリクエストを送信することで、システム上の任意のファイルを閲覧可能です。

IBM Langflow Desktop 1.2.0から1.8.4までのLangflowには、認証された攻撃者がシステム上でディレクトリトラバーサル攻撃を行う可能性がある脆弱性が存在します。攻撃者は「ドットドット」シーケンス（/../）を含む特殊に細工されたURLリクエストを送信することで、システム上に任意のファイルを書き込むことができます。

Kimaiはオープンソースの時間管理アプリケーションです。バージョン2.32.0から2.56.0未満のバージョンにおいて、System-Admin（ROLE_SYSTEM_ADMIN）ロールを持ち、upload_invoice_template権限を持つユーザーはPDF請求書テンプレートをアップロードできます。このテンプレートはサンドボックス内のTwigレンダーでpdfContext.setOption('associated_files', ...)を呼び出せます。これがmPDFのSetAssociatedFiles()に渡され、そのライターはPDF出力時にfile_get_contents($entry['path'])を呼び出し、バイトをPDF内のFlateDecodeストリームとして埋め込みます。PHPワーカーが読み取れる任意のファイルが描画された請求書内で攻撃者に返される問題です。この問題はバージョン2.56.0で修正されました。

Vaadinのバージョン14.2.0から14.14.0、15.0.0から23.6.6、24.0.0から24.9.8、および25.0.0から25.0.2までにおいて、Node.jsのダウンロードおよび解凍時に、特別に細工されたZIPアーカイブが意図された解凍ディレクトリから逸脱する可能性があります。Vaadinのビルドプロセスは、ローカルにNode.jsがインストールされていない場合に自動的にNode.jsをダウンロードおよび解凍します。攻撃者がDNSハイジャック、中間者攻撃（MITM）、ミラーサイトの改ざん、またはサプライチェーン攻撃を介してこのダウンロードを傍受または制御できる場合、パス・トラバーサルのシーケンスを含む悪意のあるアーカイブを提供し、意図された解凍ディレクトリ外にファイルを書き込むことが可能です。影響を受けるバージョンのユーザーは、Vaadinのバージョンに互換性のあるグローバルに事前インストールされたNode.jsバージョンを使用するか、次のようにアップグレードしてください。14.2.0から14.14.0は14.14.1へ、15.0.0から23.6.6は23.6.7へ、24.0.0から24.9.8は24.9.9へ、25.0.0から25.0.2は25.0.3以降のバージョンへアップデートしてください。なお、Vaadinのバージョン10から13および15から22はもはやサポートされていないため、最新の14、23、24、25のいずれかのバージョンに更新することを推奨します。

Appiumは、幅広いプラットフォーム向けにWebDriverベースの自動化機能を提供する自動化フレームワークです。7.0.6以前のバージョンでは、@appium/supportにZIP抽出の実装（ZipExtractor.extract()を介したextractAllTo()）が含まれていましたが、パストラバーサル（Zip Slip）チェックが機能していませんでした。packages/support/lib/zip.jsの88行目のチェックはErrorオブジェクトを作成しますが、例外をスローしないため、悪意のある../パスコンポーネントを含むZIPエントリが意図した宛先ディレクトリの外にファイルを書き込むことを許可していました。これはfileNamesEncodingオプションを使用する場合だけでなく、すべてのJSベースの抽出（デフォルトのコードパス）に影響を与えていました。この脆弱性は7.0.6で修正されました。

Apache WicketのFolderUploadsFileManagerは、uploadFieldIdパラメータやclientFileNameを検証またはサニタイズせずにファイルパスを構築するため、認証されていない攻撃者が意図されたアップロードディレクトリの外に任意のファイルを書き込んだり、サーバー上の任意の場所からファイルを読み取ったりすることが可能です。この問題はApache Wicketのバージョン8.0.0から8.17.0、9.0.0から9.22.0、10.0.0から10.8.0に影響を与えます。ユーザーはこの問題を修正したバージョン10.9.0にアップグレードすることを推奨します。

Oracle Open Source Projects の Oracle OCI CLI 製品における脆弱性です。影響を受けるサポート対象バージョンは 3.77 です。ネットワークアクセスを持つ未認証の攻撃者が悪用しやすい脆弱性であり、この脆弱性により Oracle OCI CLI が侵害される可能性があります。この脆弱性を利用した攻撃に成功すると、ユーザーがインポートされたファイルを意図されたディレクトリ外に配置できるようになります。

awslabs/tough の tough-v0.22.0 未満のバージョンでは、不完全なパストラバーサル修正により、代理署名権限を持つリモート認証ユーザーが、copy_target/link_target 内の絶対ターゲット名、save_target 内のシンボリックリンクされた親ディレクトリ、または SignedRole::write 内のシンボリックリンクされたメタデータファイル名を介して、意図した出力ディレクトリの外部にファイルを書き込むことが可能です。これは、書き込みパスが結合された宛先パスを信頼し、解決後の包含検証を行っていないことが原因で発生します。tough-v0.22.0 および tuftool-v0.15.0 へのアップグレードを推奨します。

Fortinet FortiSOAR PaaS バージョン7.6.0から7.6.3、およびFortiSOAR PaaSの7.5、7.4、7.3の全バージョン、さらにFortiSOARオンプレミス版の7.6.0から7.6.3、および7.5、7.4、7.3の全バージョンにおいて、パス名の制限が不適切である（パストラバーサルの脆弱性）問題が存在します。この脆弱性のため、認証されたリモートの攻撃者はファイルコンテンツ抽出アクションを利用してパストラバーサル攻撃を実行できる可能性があります。

OpenClawの2026年4月8日以前のバージョンには、docxアップロード処理においてファイルシステムポリシーをバイパスできる脆弱性が含まれており、これによりワークスペースの境界外にあるローカルファイルを読み取ることが可能です。攻撃者はupload_fileおよびupload_imageエンドポイントを悪用して、本来のワークスペース限定のファイルシステムポリシーを超えてファイルにアクセスできます。

FedML-AI FedML 0.8.9までにセキュリティ上の欠陥が発見されました。この欠陥はコンポーネントMQTTメッセージハンドラのFileUtils.javaファイル内の未知の関数に影響を及ぼします。引数dataSetの操作を行うとパストラバーサルが発生します。この攻撃はリモートで実行することが可能です。エクスプロイトは公開されており、攻撃に利用される可能性があります。ベンダーには早期に本件について連絡しましたが、何らかの対応はありませんでした。

Ollamaのバージョン0.20.2までにセキュリティ上の欠陥が発見されました。この欠陥は、Tensor Model Transfer Handlerコンポーネントのファイルx/imagegen/transfer/transfer.go内のdigestToPath関数に影響を与えます。引数digestの操作により、パストラバーサルが発生します。この攻撃はリモートから実行可能です。攻撃は高い複雑性を持ち、悪用の難易度は困難と報告されています。脆弱性の悪用コードは公開されており、攻撃に使用される可能性があります。ベンダーには早期にこの情報が連絡されましたが、対応は行われていません。

coursevault-preview は、設定されたディレクトリからコース教材ファイルをプレビューするためのユーティリティです。0.1.1より前のバージョンの coursevault-preview には、resolveSafe ユーティリティにパストラバーサルの脆弱性が含まれていました。境界チェックは正規化されたパスに対して String.prototype.startsWith(baseDir) を使用しており、ディレクトリ境界を適切に強制していません。影響を受ける CoursevaultPreview メソッドの relativePath 引数を制御できる攻撃者は、同じ文字列接頭辞を共有する兄弟ディレクトリが存在する場合に、構成された baseDir の外部のファイルを読み取ることが可能でした。この脆弱性はバージョン0.1.1で修正されました。

悪意のあるSCPサーバーは、クライアントアプリケーションに作業ディレクトリ外のローカルファイルを上書きさせる予期しないパスを送信する可能性があります。これにより、悪意のある実行可能ファイルや設定ファイルを作成し、特定の状況下でユーザーがそれらを実行することを許してしまう悪用が可能になります。この問題はOpenSSHに関連しています。

dovecotがドメインごとのpasswdファイルを使用するように設定されており、それらのファイルが/etcの一つ上のパスコンポーネントに配置されている場合、または許可される文字にスラッシュが含まれている場合、ドメインコンポーネントがディレクトリの一部として扱われ、パス・トラバーサルが発生する可能性があります。これにより、誤って/etc/passwd（またはpasswdで終わる他のパス）の内容を読み取ることが可能になります。このファイルにパスワードが含まれている場合、不正に認証に使用されたり、userdbの場合にはシステムユーザーが有効なユーザーとして誤って認識される恐れがあります。修正済みバージョンにアップグレードするか、パスに依存しない別の認証方式を使用してください。あるいは、ドメインごとのpasswdファイルを/etc/dovecot/auth/%dのような別の場所に配置することも推奨されます。公に利用可能なエクスプロイトは知られていません。

OpenClawのキャンバスパスクラバーに情報漏洩の脆弱性が存在します。この脆弱性により、リモートの攻撃者が影響を受けるOpenClawのインストール環境から機密情報を漏洩させる可能性があります。この脆弱性を悪用するには認証が必要です。問題の具体的な欠陥は、キャンバスゲートウェイのエンドポイントに提供されたパスパラメータの処理にあります。この問題は、ファイル操作に使用する前にユーザーが提供するパスを適切に検証していないことに起因します。攻撃者はこの脆弱性を利用してサービスアカウントのコンテキストで情報を漏洩させることが可能です。ZDI-CAN-29312として報告されています。

Tekton Pipelinesプロジェクトは、CI/CDスタイルのパイプラインを宣言するためのKubernetesスタイルのリソースを提供しています。バージョン1.11.1以前では、VolumeMountのパス制限における検証回避により、「..」を含むパストラバーサル要素を利用して、制限された/tekton/内部パスの下にボリュームをマウントできました。制限チェックはfilepath.Cleanを使用せずにstrings.HasPrefixを使用していたため、/tekton/home/../resultsのようなパスは検証を通過しますが、実行時には/tekton/resultsに解決されます。この脆弱性はバージョン1.11.1で修正されています。

IBM Guardium Data Protection 12.1 は、管理者ユーザーがシステム上のディレクトリを横断できる可能性があります。攻撃者は「ドットドット」シーケンス（/../）を含む特別に細工されたURLリクエストを送信することで、システム上に任意のファイルを書き込むことが可能です。

melangeは宣言的パイプラインを使用してapkパッケージを構築することを可能にします。バージョン0.32.0から0.43.4未満の間、melangeの設定ファイルに影響を与えられる攻撃者（例えばプルリクエスト駆動のCIやビルド・アズ・ア・サービスのシナリオを通じて）は、`pipeline[].uses`に"../"を含む値や絶対パスを設定できました。`pkg/build/compile.go`内の`(*Compiled).compilePipeline`関数は`uses`を検証せずに`filepath.Join(pipelineDir, uses + ".yaml")`に直接渡していたため、解決されたパスが各`--pipeline-dir`を逸脱し、melangeプロセスがアクセス可能な任意のYAML解析可能ファイルを読み取る可能性がありました。読み込まれたファイルはその後melangeパイプラインとして解釈され、その`runs:`ブロックはビルドサンドボックス内で`/bin/sh -c`経由で実行されます。したがって、木構造外のファイルからのシェルコマンドがビルド中に実行され、通常はインツリーのパイプライン定義をカバーするレビュー境界を回避できます。この問題はmelange v0.43.4でコミット5829ca4により修正されました。修正では、絶対パスや".."を含む`uses`の値を拒否し、（`filepath.Clean`の後に`filepath.Rel`を使って）解決されたターゲットがパイプラインディレクトリ内に留まることを検証しています。回避策としては、信頼できるソースからの設定ファイルに対してのみ`melange build`を実行してください。ユーザー提供のmelange設定をビルドするCIシステムでは、`pipeline[].uses`の値に対して手動レビューを導入し、".."や先頭に"/"を含むものを拒否することでビルドを制御してください。

Code Extension MarketplaceはVS Code Marketplaceのオープンソース代替です。バージョン2.4.2以前のcoder/code-marketplaceにはZip Slip脆弱性が存在し、悪意のあるVSIXファイルにより拡張機能のディレクトリ外に任意のファイルを書き込むことが可能でした。ExtractZipは生のzipエントリ名をコールバックに渡し、filepath.Joinを使用してファイルを書き込みましたが、境界チェックが不十分であり、filepath.Joinは..コンポーネントを解決したものの、結果としてベースパスを越えることを防止できませんでした。この脆弱性はバージョン2.4.2で修正されました。

text-generation-webuiは、大規模言語モデルを実行するためのオープンソースのウェブインターフェースです。バージョン4.3以前には、load_preset()に認証されていないパストラバーサルの脆弱性が存在し、サーバーのファイルシステム上の任意の.yamlファイルを読み取ることができました。解析されたYAMLのキーと値のペア（パスワード、APIキー、接続文字列を含む）はAPIレスポンスで返されます。この脆弱性はバージョン4.3で修正されています。

OpenClawのバージョン2026.2.6から2026.3.24には、Feishu拡張機能のresolveUploadInput関数にパストラバーサルの脆弱性があり、ファイルシステムのサンドボックス制限を回避できます。攻撃者はupload_image操作中の不適切なパス解決を悪用し、設定されたlocalRootsの境界外にある任意のファイルを読み取ることが可能です。

OpenClawの2026年3月31日以前のバージョンにはACPディスパッチにパス・トラバーサルの脆弱性があり、攻撃者は着信チャネルのアタッチメントパスを操作することで任意のファイルを読み取る可能性があります。リモートの攻撃者はアタッチメントキャッシュおよびルートディレクトリのチェックを回避し、意図されたディレクトリ外のファイルにアクセスすることが可能です。

OpenHarnessはdd1d235のコミット以前のバージョンにおいて、リモートゲートウェイユーザーがチャットアクセス権を持つ場合に、/memory show slashコマンドにパストラバーサルシーケンスを供給することで任意のファイルを読み取れるパストラバーサル脆弱性を含んでいます。攻撃者はパスの入力パラメータを操作してプロジェクトのメモリディレクトリから抜け出し、ファイルシステムの制約検証を行わずにOpenHarnessプロセスがアクセス可能な機密ファイルにアクセスできる可能性があります。

Magento Long Term Support (LTS) は、Magento Community Editionのeコマースプラットフォームに対して高い後方互換性を提供する非公式のコミュニティ主導プロジェクトです。バージョン20.17.0以前では、OpenMage LTSのDataflowモジュールがパストラバーサル攻撃を防ぐために弱いブラックリストフィルター（`str_replace('../', '', $input)`）を使用していました。このフィルターは `..././` や `....//` のようなパターンを利用することで回避可能であり、置換後も `../` が残ってしまいます。認証された管理者はこれを悪用してサーバーのファイルシステム上の任意のファイルを読み取ることができます。この問題はバージョン20.17.0で修正されました。

WWBN AVideoはオープンソースの動画プラットフォームです。バージョン29.0およびそれ以前のバージョンでは、localeの保存エンドポイント（`locale/save.php`）が30行目で`$_POST['flag']`を無加工でパスに連結してファイルパスを構築しています。続いて40行目で`$_POST['code']`パラメータの内容をそのパスに対して`fwrite()`でそのまま書き込みます。管理者攻撃者（または管理者をCSRFできる任意のユーザー。CSRFトークンが検証されず、クッキーは`SameSite=None`を使用しているため）は`locale/`ディレクトリの外へパストラバーサルを行い、ファイルシステム上の任意の書き込み可能な場所に任意の`.php`ファイルを書き込むことでリモートコード実行を達成できます。この問題はコミット57f89ffbc27d37c9d9dd727212334846e78ac21aで修正されました。

@fastify/static バージョン8.0.0から9.1.0まででは、listオプションを使用してディレクトリリスティングが有効になっている場合にパストラバーサルが発生します。dirList.path()関数はpath.join()を利用して設定されたstaticルート外のディレクトリを解決しますが、包含チェックを行っていません。これにより、リモートの認証されていない攻撃者がNode.jsプロセスからアクセス可能な任意のディレクトリのリストを取得し、ディレクトリやファイル名を漏洩させる可能性があります。ただし、ファイルの内容は漏洩しません。この問題を修正するには@fastify/staticを9.1.1にアップグレードしてください。回避策として、プラグイン設定からlistオプションを削除してディレクトリリスティングを無効にすることを推奨します。

uutils coreutilsのrmユーティリティに存在する脆弱性により、カレントディレクトリを保護するための保護機構を回避できます。このユーティリティは.や..の削除を正しく拒否しますが、./や.///のような末尾にスラッシュが付いた同等のパスを認識できません。rm -rf ./の誤操作または悪意ある実行により、カレントディレクトリ内のすべての内容が静かに再帰的に削除されてしまいます。さらに、このコマンドは「無効な入力」という誤解を招くエラーを報告するため、ユーザーが重要なデータを回復するタイミングを逃す可能性があります。