脆弱性情報（JVN）検索・一覧

Apache Airflow Sambaプロバイダーの`GCSToSambaOperator`は、GCSオブジェクト名をSMBの宛先パスに結合する際に包含チェックを行いませんでした。そのため、`../`セグメントを含むオブジェクト名が設定された場合、`destination_path`の外側の書き込みパスとして解決されてしまいます。通常は信頼されたDAG作成者とは異なる外部のデータプロデューサーであるソースGCSバケットにオブジェクトを書き込むことができる攻撃者は、オペレーターが実行された際にSambaのターゲット上の任意の場所にファイルを書き込むことが可能でした。この問題を修正し、解決された宛先が`destination_path`内に留まることを検証するため、4.12.6以降のapache-airflow-providers-sambaにアップグレードしてください。

ディレクトリパスの処理における解析問題は、改良されたパス検証によって対処されました。この問題はmacOS Sequoia 15.4で修正されています。アプリが機密ユーザーデータにアクセスできる可能性があります。

License Centerに影響を与えるパストラバーサルの脆弱性が報告されています。ローカルの攻撃者が管理者アカウントを取得した場合、この脆弱性を悪用して予期しないファイルやシステムデータの内容を読み取ることが可能です。この脆弱性はLicense Center 1.9.56以降で修正されています。

いくつかのQNAPオペレーティングシステムのバージョンに影響を与えるパストラバーサルの脆弱性が報告されています。リモートの攻撃者が管理者アカウントを取得すると、この脆弱性を悪用して予期しないファイルやシステムデータの内容を読み取ることが可能になります。以下のバージョンで既に脆弱性が修正されています：QTS 5.2.9.3492 build 20260507以降、QuTS hero h5.2.9.3499 build 20260514以降、QuTS hero h5.3.4.3500 build 20260520以降、QuTS hero h6.0.0.3459 build 20260409以降。

Ghidra 12.2以前のバージョンには、IsfServerに認証なしのパストラバーサル脆弱性があります。このIsfServerはTCP接続を受け入れ、クライアントから提供された名前空間文字列を検証せずにファイルシステム操作に直接渡します。リモート攻撃者はポート54321に接続し、トラバーサルシーケンスを含む細工されたprotobufメッセージを送信することで、ファイルシステムのパスを列挙し任意のファイルを探査できます。

Spring MVCおよびWebFluxアプリケーションは、静的リソースを解決する際にパストラバーサル攻撃の脆弱性を持っています。影響を受けるバージョンは、Spring Framework 7.0.0から7.0.7、6.2.0から6.2.18、6.1.0から6.1.27、および5.3.0から5.3.48です。

ディレクターが長時間実行されるリクエスト（例：compile_package）を送信すると、エージェントの返信JSONはAgentClientによって消費されます。inject_compile_log（332-339行）はresponse['value']['result']['compile_log_id']を読み取り、format_exception（318-325行）はexception['blobstore_id']を読み取ります。両方ともエージェントから提供された文字列を変更せずにdownload_and_delete_blob(blob_id)（344-349行）に渡します。download_and_delete_blobは@resource_manager.get_resource(blob_id)を呼び出した後、ensureブロックで@resource_manager.delete_resource(blob_id)を実行します。Api::ResourceManagerはIDをそのままblobstore.get(id)およびblobstore.delete(id)に転送します。ディレクターがローカルblobstoreプロバイダーで構成されている場合、Blobstore::LocalClient#object_file_path(oid)はnormalizeされずにFile.join(@blobstore_path, oid)（local_client.rb:54-56行）となるため、oid = "../../jobs/director/config/director.yml"がblobstoreルート外を参照してしまいます。この問題はBOSH Directorのv282.1.12より前のすべてのバージョンに影響します。

IBM Aspera High-Speed Transfer Endpoint 3.7.4から4.4.7 Fix Pack 1およびIBM Aspera High-Speed Transfer Server 3.7.4から4.4.7 Fix Pack 1、並びにIBM Aspera High-Speed Transfer Endpointには、asperahttpdコンポーネントに潜在的な任意ファイル読み取りの脆弱性があります。この脆弱性を悪用すると、認証済みユーザーが本来アクセス権のないサーバーのローカルストレージ内のファイルにアクセスできる可能性があります。

Synology Hyper BackupのBackup.Repository webapiコンポーネントにおいて、バージョン4.1.2-4036以前に、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性が存在します。この脆弱性により、管理者権限を持つリモート認証ユーザーが、特定のベクターを介して機密性の低い情報を含む特定のファイルに書き込みが可能となります。

Synology Hyper Backup 4.1.2-4036以前のBackup Task機能には、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性があります。この脆弱性により、認証されたリモートユーザーが特定のファイルを未指定のベクターを介して書き込むことが可能です。

go-gitは純粋なGoで書かれた拡張可能なgit実装ライブラリです。5.19.1および6.0.0-alpha.4以前のバージョンでは、go-gitのパス検証に問題があり、細工されたリポジトリデータが意図されたチェックアウトターゲットの外部にある、リポジトリの.gitディレクトリを含むファイルに影響を及ぼす可能性がありました。これらの検証は数年前に上流のGitで導入されたものであり、この脆弱性はgo-gitがこれらのチェックから逸脱したことに起因しています。この脆弱性は5.19.1および6.0.0-alpha.4のバージョンで修正されました。

pipは、console_scriptsおよびgui_scriptsをファイル名ではなくパスとして扱い、インストールディレクトリへの解決済み絶対パスを適切にサニタイズしないため、エントリーポイントがインストールディレクトリ外にインストールされる可能性があります。

VIVOTEK INCのFD8136-VVTKファームウェア0300aの/admin/downloadMedias.cgiエンドポイントに存在するパストラバーサルの脆弱性により、認証された攻撃者が細工されたリクエストを送信すると、デバイス上の任意のファイルを読み取ることが可能です。

Nextcloudはオープンソースのコンテンツコラボレーションプラットフォームです。Nextcloudサーバーのバージョン31.0.0から31.0.14未満、および32.0.0から32.0.4未満において、テンプレートディレクトリの設定値に{lang}が使用されている場合、非管理者ユーザーがパス・トラバーサルを利用して（UNIXの権限に依存しますが）任意のファイルを自身のNextcloudディレクトリにコピーできる可能性があります。Nextcloudサーバーはバージョン32.0.4および31.0.14にアップグレードすることが推奨されています。Nextcloudエンタープライズサーバーはバージョン32.0.4、31.0.14、30.0.17.7、29.0.17.12、28.0.14.15にアップグレードすることが推奨されています。

Streamlinkは、さまざまなサービスからのビデオストリームをビデオプレーヤーにパイプで送るCLIユーティリティです。バージョン8.4.0より前のStreamlinkでは、HLSおよびDASHのパーサーがセグメントエントリやその他のリソースのURIスキームを検証しませんでした。リモートの.m3u8 HLSプレイリストや.mpd DASHマニフェストにfile:///path/to/fileのようなローカルファイルをセグメントとして記載すると、Streamlinkはそのローカルファイルを読み取り、内容を出力ストリームに書き込みます。この脆弱性はバージョン8.4.0で修正されました。

Mattermostプラグインのバージョン1.1.5以下には、フェデレーションピアから受信したファイル名をエクスポート先パスの構築に使用する前に適切にサニタイズしない脆弱性があります。このため、リモートのフェデレーションされたMattermostサーバーの管理者が共有チャネルの添付ファイル同期プロトコルを通じて悪意のあるファイル名を送信することで、対象サーバーのファイルストア内の任意の場所にファイルを書き込むことが可能になります。

Spring AIはAnthropicのSkills APIをサポートしており、LLMに影響されたファイル名をPath.resolveでサニタイズせずに使用した後、ファイルをディスクに書き込んでいました。このため、悪意のあるユーザーが意図されたターゲットディレクトリの外側や制限されたディレクトリを含む場所にファイルを書き込む可能性があります。影響を受けるバージョンはSpring AI 1.1.0から1.1.xまでです。

SharpCompressは、多くの圧縮タイプとフォーマットに対応した完全管理型のC#ライブラリです。バージョン0.47.4およびそれ以前のバージョンでは、IArchive.WriteToDirectory()におけるパストラバーサルの脆弱性により、悪意のあるアーカイブが意図した展開先のルート外にディレクトリを作成できます。TARアーカイブの場合、シンボリックリンクエントリと連鎖させることで任意のファイル書き込みにエスカレートでき、実行中のプロセスの権限に従って対象ファイルシステム上で完全な書き込みプリミティブを得られます。

Portainer Community Editionは、Docker、Swarm、Kubernetes、およびACI環境の管理に使用できる軽量のコンテナ化アプリケーション向けサービス配信プラットフォームです。バージョン2.33.0から2.33.8未満のPortainerでは、バックアップ復元機能が.tar.gzアーカイブを受け取り、サーバー上のターゲットディレクトリに展開します。展開機能（api/archive/targz.go内のExtractTarGz）は、filepath.Clean(filepath.Join(outputDirPath, header.Name))を使用して出力パスを構築していますが、この組み合わせだけではディレクトリトラバーサルを防止できません。つまり、「../../etc/cron.d/evil」という名前のtarエントリが展開ルート外のパスに解決されるため、細工されたアーカイブによりサーバーファイルシステムの任意の場所にファイルを書き込むことが可能です。この脆弱性はバージョン2.33.8で修正されました。

WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン29.0以前では、view/update.phpが$_POST['updateFile']をupdatedb/以下の相対パスとして読み取り、データベースマイグレーションの一環としてPHPのfile()関数に渡し、行単位で処理します。認証済み管理者はこれを悪用して、ウェブサーバープロセスからアクセス可能な任意のテキストファイルを読み取ることができます。

WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン29.0以前において、認証されていないリモート攻撃者がPHPユーザーが開くことのできる任意の画像ファイルを、ディスク上の任意の場所から読み取ることが可能でした。これには通常はACLによって保護されているプライベートなユーザープロファイル写真、管理者がアップロードしたサムネイル、暗号化されたビデオのポスターフレーム、及び兄弟アプリケーションのディレクトリ内の画像コンテンツ（..ディレクトリトラバーサルを経由して到達可能なもの）が含まれていました。このエンドポイントは認証を必要としません。

Apache MINA SSHD バンドルの sshd-git におけるパス・トラバーサルの脆弱性です。git-upload-pack、git-receive-pack およびその他の git 操作においてパス検証が欠如しているため、SSH 経由で認証されたユーザーが設定された git サーバールートディレクトリ外の git リポジトリにアクセスできてしまいます。org.apache.sshd:sshd-git を使用しているアプリケーションが影響を受けますが、sshd-git を使用していないアプリケーションは影響を受けません。影響を受けるアプリケーションは、この問題を修正した Apache MINA SSHD 2.18.0 へのアップグレードが推奨されます。この問題は、新しいメジャーバージョン 3.0.0 のプレリリース段階（3.0.0-M1 から 3.0.0-M3）にも存在します。ここでも sshd-git を使用している場合のみ影響を受けるため、影響を受けるアプリケーションは 3.0.0-M4 へアップグレードしてください。なお、プロフェッショナルな git サーバーはファイルシステムのレイアウトや権限のみに依存すべきではなく、git リポジトリや特定の git 操作へのアクセスを管理する追加のセキュリティ制御を実装する必要があることを指摘します。

Kilo-Orgのkilocodeバージョン7.0.47までに脆弱性が検出されました。この脆弱性は、コンポーネントFile Diff API Endpointのファイルpackages/opencode/src/kilocode/review/worktree-diff.tsにある関数Bun.fileに影響します。引数Fileの操作によりパス・トラバーサルが発生します。この攻撃はリモートから実行可能です。エクスプロイトは既に公開されており、悪用される可能性があります。ベンダーには早期にこの情報を通知しましたが、対応はありませんでした。

Apache OFBizにおけるパス名制限の不備（パストラバーサル脆弱性）です。この問題はApache OFBizの24.09.06以前のバージョンに影響します。ユーザーには、この問題を修正した24.09.06以降のバージョンへのアップグレードを推奨します。

ERPNextは無料でオープンソースのエンタープライズリソースプランニングツールです。15.101.1および16.10.0より前のバージョンでは、エンドポイントにおける制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性が存在し、認証された隣接攻撃者が任意のファイルを読み取ることが可能でした。この脆弱性は15.101.1および16.10.0で修正されています。

8421bit MiniClaw のバージョン43905b934cf76489ab28e4d17da28ee97970f91fまでに脆弱性が確認されました。この脆弱性は、executeSkillScript コンポーネントの src/kernel.ts ファイル内の isPathInside 関数に影響を与えます。不正な操作を実行するとパストラバーサル（パス横断）が発生する可能性があります。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される可能性があります。本製品はローリングリリース手法を採用して継続的にデリバリーを行っているため、影響を受けるバージョンおよび更新リリースの詳細は利用できません。この問題を修正するためのパッチは e8bd4e17e9428260f2161378356affc5ce90d6ed と呼ばれており、この問題の解決にはパッチの適用を推奨します。

pyLoadはPythonで書かれた無料のオープンソースのダウンロードマネージャーです。0.5.0b3.dev100より前のバージョンでは、パッケージフォルダ名のサニタイズが不十分で、文字列置換によって行われていました。パターンの....//は置換後に.._となり（一部削除され）、その結果残った..がOSによってパス解決時に悪用される可能性があります。この脆弱性は0.5.0b3.dev100で修正されました。

Substance3D - Designer バージョン15.1.0およびそれ以前には、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性があります。この脆弱性により、攻撃者が任意のファイルシステムを読み取ることが可能になる場合があります。攻撃者はこの脆弱性を悪用して、本来アクセスすべきでない機密ファイルやディレクトリにアクセスできます。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。スコープが変更されました。

Wireshark MCPは、tsharkを構造化された解析インターフェイスに変換し、その上にオプションのWiresharkスイートユーティリティを重ねたMCPサーバーです。バージョン1.1.5以前では、wireshark-mcpはwireshark_export_objectsというMCPツールを公開しており、このツールは攻撃者が制御可能なdest_dirパラメーターを受け取り、それをtsharkの--export-objectsフラグに制限なく渡します。パスのサンドボックス機能（_allowed_dirs）はデフォルトでNoneに設定されており、環境変数WIRESHARK_MCP_ALLOWED_DIRSが明示的に設定された場合にのみ有効になります。デフォルトのインストール状態では、ファイルシステム上の任意のディレクトリをエクスポート先として使用可能です。

IBM Langflow Desktop バージョン1.8.4以下には、リモートの攻撃者がシステム上のディレクトリを横断できる脆弱性があります。攻撃者は、"ドットドット" シーケンス（/../）を含む特別に細工されたURLリクエストを送信することで、システム上の任意のファイルを閲覧可能です。

IBM Langflow Desktop 1.2.0から1.8.4までのLangflowには、認証された攻撃者がシステム上でディレクトリトラバーサル攻撃を行う可能性がある脆弱性が存在します。攻撃者は「ドットドット」シーケンス（/../）を含む特殊に細工されたURLリクエストを送信することで、システム上に任意のファイルを書き込むことができます。

Kimaiはオープンソースの時間管理アプリケーションです。バージョン2.32.0から2.56.0未満のバージョンにおいて、System-Admin（ROLE_SYSTEM_ADMIN）ロールを持ち、upload_invoice_template権限を持つユーザーはPDF請求書テンプレートをアップロードできます。このテンプレートはサンドボックス内のTwigレンダーでpdfContext.setOption('associated_files', ...)を呼び出せます。これがmPDFのSetAssociatedFiles()に渡され、そのライターはPDF出力時にfile_get_contents($entry['path'])を呼び出し、バイトをPDF内のFlateDecodeストリームとして埋め込みます。PHPワーカーが読み取れる任意のファイルが描画された請求書内で攻撃者に返される問題です。この問題はバージョン2.56.0で修正されました。

Vaadinのバージョン14.2.0から14.14.0、15.0.0から23.6.6、24.0.0から24.9.8、および25.0.0から25.0.2までにおいて、Node.jsのダウンロードおよび解凍時に、特別に細工されたZIPアーカイブが意図された解凍ディレクトリから逸脱する可能性があります。Vaadinのビルドプロセスは、ローカルにNode.jsがインストールされていない場合に自動的にNode.jsをダウンロードおよび解凍します。攻撃者がDNSハイジャック、中間者攻撃（MITM）、ミラーサイトの改ざん、またはサプライチェーン攻撃を介してこのダウンロードを傍受または制御できる場合、パス・トラバーサルのシーケンスを含む悪意のあるアーカイブを提供し、意図された解凍ディレクトリ外にファイルを書き込むことが可能です。影響を受けるバージョンのユーザーは、Vaadinのバージョンに互換性のあるグローバルに事前インストールされたNode.jsバージョンを使用するか、次のようにアップグレードしてください。14.2.0から14.14.0は14.14.1へ、15.0.0から23.6.6は23.6.7へ、24.0.0から24.9.8は24.9.9へ、25.0.0から25.0.2は25.0.3以降のバージョンへアップデートしてください。なお、Vaadinのバージョン10から13および15から22はもはやサポートされていないため、最新の14、23、24、25のいずれかのバージョンに更新することを推奨します。

Appiumは、幅広いプラットフォーム向けにWebDriverベースの自動化機能を提供する自動化フレームワークです。7.0.6以前のバージョンでは、@appium/supportにZIP抽出の実装（ZipExtractor.extract()を介したextractAllTo()）が含まれていましたが、パストラバーサル（Zip Slip）チェックが機能していませんでした。packages/support/lib/zip.jsの88行目のチェックはErrorオブジェクトを作成しますが、例外をスローしないため、悪意のある../パスコンポーネントを含むZIPエントリが意図した宛先ディレクトリの外にファイルを書き込むことを許可していました。これはfileNamesEncodingオプションを使用する場合だけでなく、すべてのJSベースの抽出（デフォルトのコードパス）に影響を与えていました。この脆弱性は7.0.6で修正されました。

Apache WicketのFolderUploadsFileManagerは、uploadFieldIdパラメータやclientFileNameを検証またはサニタイズせずにファイルパスを構築するため、認証されていない攻撃者が意図されたアップロードディレクトリの外に任意のファイルを書き込んだり、サーバー上の任意の場所からファイルを読み取ったりすることが可能です。この問題はApache Wicketのバージョン8.0.0から8.17.0、9.0.0から9.22.0、10.0.0から10.8.0に影響を与えます。ユーザーはこの問題を修正したバージョン10.9.0にアップグレードすることを推奨します。

Oracle Open Source Projects の Oracle OCI CLI 製品における脆弱性です。影響を受けるサポート対象バージョンは 3.77 です。ネットワークアクセスを持つ未認証の攻撃者が悪用しやすい脆弱性であり、この脆弱性により Oracle OCI CLI が侵害される可能性があります。この脆弱性を利用した攻撃に成功すると、ユーザーがインポートされたファイルを意図されたディレクトリ外に配置できるようになります。

awslabs/tough の tough-v0.22.0 未満のバージョンでは、不完全なパストラバーサル修正により、代理署名権限を持つリモート認証ユーザーが、copy_target/link_target 内の絶対ターゲット名、save_target 内のシンボリックリンクされた親ディレクトリ、または SignedRole::write 内のシンボリックリンクされたメタデータファイル名を介して、意図した出力ディレクトリの外部にファイルを書き込むことが可能です。これは、書き込みパスが結合された宛先パスを信頼し、解決後の包含検証を行っていないことが原因で発生します。tough-v0.22.0 および tuftool-v0.15.0 へのアップグレードを推奨します。

Fortinet FortiSOAR PaaS バージョン7.6.0から7.6.3、およびFortiSOAR PaaSの7.5、7.4、7.3の全バージョン、さらにFortiSOARオンプレミス版の7.6.0から7.6.3、および7.5、7.4、7.3の全バージョンにおいて、パス名の制限が不適切である（パストラバーサルの脆弱性）問題が存在します。この脆弱性のため、認証されたリモートの攻撃者はファイルコンテンツ抽出アクションを利用してパストラバーサル攻撃を実行できる可能性があります。

OpenClawの2026年4月8日以前のバージョンには、docxアップロード処理においてファイルシステムポリシーをバイパスできる脆弱性が含まれており、これによりワークスペースの境界外にあるローカルファイルを読み取ることが可能です。攻撃者はupload_fileおよびupload_imageエンドポイントを悪用して、本来のワークスペース限定のファイルシステムポリシーを超えてファイルにアクセスできます。

FedML-AI FedML 0.8.9までにセキュリティ上の欠陥が発見されました。この欠陥はコンポーネントMQTTメッセージハンドラのFileUtils.javaファイル内の未知の関数に影響を及ぼします。引数dataSetの操作を行うとパストラバーサルが発生します。この攻撃はリモートで実行することが可能です。エクスプロイトは公開されており、攻撃に利用される可能性があります。ベンダーには早期に本件について連絡しましたが、何らかの対応はありませんでした。