脆弱性情報（JVN）検索・一覧

gdownはGoogle Driveの公開ファイルやフォルダをダウンロードするツールです。バージョン5.2.2より前のものには、extractall機能にパストラバーサル攻撃の脆弱性が存在していました。悪意を持って細工されたZIPまたはTARアーカイブを解凍する際、ライブラリはアーカイブメンバーのファイル名を適切にサニタイズや検証を行いませんでした。これにより、意図していないディレクトリにファイルを書き込むことが可能となり、任意のファイルの上書きやリモートコード実行（RCE）につながる恐れがありました。バージョン5.2.2でこの問題は修正されています。

Roxy-WIは、Haproxy、Nginx、Apache、Keepalivedサーバーを管理するためのウェブインターフェースです。バージョン8.2.6.4より前のバージョンでは、haproxy_section_saveインターフェースのoldconfigパラメータに任意のファイルを読み取る脆弱性が存在していました。この問題はバージョン8.2.6.4で修正されました。

radare2のバージョン6.1.4以前には、プロジェクト削除機能においてパス・トラバーサルの脆弱性が存在します。この脆弱性により、ローカルの攻撃者が絶対パスを利用して設定されたdir.projectsルートディレクトリの外側に移動し、任意のディレクトリを再帰的に削除することが可能となります。攻撃者はプロジェクトストレージの境界外にあるプロジェクトマーカーファイルへの絶対パスを巧妙に作成し、radare2プロセスの権限で任意に選択したディレクトリを再帰的に削除できます。これにより、データの整合性と可用性が損なわれます。

NLTKのバージョン3.9.2まで（含む）には脆弱性が存在し、WordListCorpusReader、TaggedCorpusReader、BracketParseCorpusReaderを含む複数のCorpusReaderクラスでパストラバーサルを通じた任意ファイルの読み取りが可能です。これらのクラスはファイルパスの適切なサニタイズや検証を行っておらず、攻撃者がディレクトリを横断してサーバーの機密ファイルにアクセスできる状態です。この問題は、ユーザー制御のファイル入力が処理される機械学習API、チャットボット、NLPパイプラインなどのシナリオで特に深刻です。この脆弱性を悪用すると、システムファイル、SSHの秘密鍵、APIトークンなどの機密ファイルへの不正アクセスが発生し、他の脆弱性と組み合わせることでリモートコード実行にエスカレートする可能性があります。

text-generation-webuiは、大規模言語モデルを実行するためのオープンソースのウェブインターフェースです。バージョン4.3以前には、load_grammar()に認証されていないパストラバーサルの脆弱性が存在し、拡張子の制限なしにサーバーのファイルシステム上の任意のファイルを読み取ることが可能でした。Gradioはドロップダウンの値をサーバー側で検証しないため、攻撃者はAPI経由でディレクトリトラバーサルのペイロード（例：../../../etc/passwd）をPOSTし、レスポンスでファイルの内容全体を受け取ることができます。この脆弱性はバージョン4.3で修正されました。

MakoはPythonで書かれたテンプレートライブラリです。バージョン1.3.11より前のTemplateLookup.get_template()には、URIが//で始まる場合（例：//../../../secret.txt）にパストラバーサルの脆弱性が存在していました。根本的な原因は、2つのスラッシュ削除の実装に不一致があったことです。アプリケーションが信頼できない入力を直接TemplateLookup.get_template()に渡すと、プロセスが読み取れる任意のファイルがレンダリングされたテンプレートの内容として返される可能性があります。この脆弱性はバージョン1.3.11で修正されています。

uutils coreutilsのchmodユーティリティに脆弱性が存在し、ユーザーが--preserve-root安全機構を回避できます。実装はターゲットパスが文字通り/であるかのみを検証し、パスを正規化しません。このため、攻撃者や誤操作したユーザーは/../などのパスのバリエーションやシンボリックリンクを利用して、全ルートファイルシステムに対して破壊的な再帰操作（例：chmod -R 000）を実行でき、システム全体の権限を喪失させたり、完全なシステム障害を引き起こしたりする可能性があります。

Saltcornは拡張可能なオープンソースのノーコードデータベースアプリケーションビルダーです。バージョン1.4.5、1.5.5、及び1.6.0-beta.4以前のものでは、POST /sync/offline_changes エンドポイントを通じて認証されていない攻撃者が任意のディレクトリを作成し、攻撃者が制御するJSONコンテンツを含むchanges.jsonファイルをサーバーのファイルシステムの任意の場所に書き込むことが可能でした。また、GET /sync/upload_finished エンドポイントにより、認証されていない攻撃者が任意のディレクトリ内容を列挙し、特定のJSONファイルを読み取ることが可能でした。この脆弱性はバージョン1.4.5、1.5.5、及び1.6.0-beta.4で修正されています。

Jellyfinはオープンソースのセルフホスト型メディアサーバーです。バージョン10.11.7以前には字幕アップロードエンドポイント（POST /Videos/{itemId}/Subtitles）に脆弱性の連鎖が存在しました。Formatフィールドが検証されないため、ファイル拡張子を利用したパストラバーサルが可能であり、任意のファイル書き込みが許されてしまいます。この任意のファイル書き込みによって、.strmファイルを介した任意ファイルの読み取り、データベース抽出、管理者権限の昇格、最終的にはld.so.preloadを介したroot権限におけるリモートコード実行が可能になります。悪用するには管理者アカウントまたは「字幕アップロード」権限が明示的に付与されたユーザーが必要です。この問題はバージョン10.11.7で修正されました。ユーザーが直ちにアップグレードできない場合は、非管理者ユーザーに字幕アップロード権限を付与しないことで攻撃のリスクを低減できます。

ZarfはKubernetes向けのエアギャップネイティブパッケージマネージャーです。バージョン0.23.0から0.74.1には、zarf package inspect sbomおよびzarf package inspect documentationサブコマンドに任意ファイル書き込みの脆弱性が存在していました。これらのサブコマンドの出力ファイルパスは、ユーザーが制御する出力ディレクトリと、信頼されていないパッケージのzarf.yamlマニフェストから直接読み取られるパッケージのMetadata.Nameフィールドを結合して構築されていました。Metadata.Nameはパッケージ作成時に正規表現で検証していますが、攻撃者はパッケージを解凍してMetadata.Nameフィールドを../../etc/cron.d/maliciousのようなパストラバーサルシーケンスや、/home/user/.ssh/authorized_keysのような絶対パスを含むように変更できます。SBOMS.tar内の対応ファイルも同様に変更可能です。このため、inspectコマンドを実行するユーザーの権限内で攻撃者が任意のファイルシステムの場所に内容を書き込むことが可能になります。この問題はバージョン0.74.2で修正されました。

PraisonAIはマルチエージェントチームシステムです。バージョン4.5.128以前のrecipe CLIのcmd_unpackは、.praison形式のtarアーカイブを検証せずにraw tar.extract()で展開していました。.praisonバンドルに../../というエントリが含まれている場合、意図された出力ディレクトリの外部にファイルを書き込んでしまいます。悪意のあるバンドルを配布する攻撃者は、被害者がpraisonai recipe unpackを実行した際に任意のファイルを上書きできる可能性がありました。この脆弱性はバージョン4.5.128で修正されました。

goshsはGoで書かれたSimpleHTTPServerです。2.0.0-beta.6より前のバージョンには、プレフィックスベースのパス検証によって引き起こされるSFTPルートエスケープの脆弱性があります。認証済みのSFTPユーザーは、構成されたSFTPルート外のファイルシステムパスに対して読み取りおよび書き込みが可能であり、意図されたジャイル境界を破壊し、無関係なサーバーファイルを露出させたり改ざんしたりする可能性があります。SFTPサブシステムはリクエストをsftpserver/sftpserver.go経由でsftpserver/handler.goのDefaultHandler.GetHandler()にルーティングし、そこからファイル操作をreadFile、writeFile、listFile、cmdFileに転送します。これらの関数はすべてsftpserver/helper.goのsanitizePath()に依存しています。helper.goは生の文字列プレフィックス比較を使用しており、ディレクトリ境界のチェックを行っていません。そのため、設定されたルートが/tmp/goshsrootの場合、/tmp/goshsroot_evil/secret.txtのような同階層のパスが同じバイトプレフィックスで始まるために誤って検証を通過してしまいます。この脆弱性は2.0.0-beta.6で修正されました。

WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン29.0以下のAVideoでは、CloneSiteの`deleteDump`パラメータに対する修正が不完全であり、そのためパストラバーサルのフィルタリングが適切に適用されていません。この問題により、GETパラメータ内の`../../`シーケンスを介して任意のファイルを`unlink()`できる可能性があります。コミット3c729717c26f160014a5c86b0b6accdbd613e7b2でこの問題は修正されています。

WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン26.0およびそれ以前のバージョンにおいて、objects/aVideoEncoderReceiveImage.json.phpは認証されたアップローダーが攻撃者が制御する同一オリジンの/videos/... URLを取得できるようにし、ディレクトリトラバーサルのサニタイズを回避して、GIFポスターのストレージパスを通じてサーバーのローカルファイルを露出させる問題がありました。この脆弱なGIF関連機能は、/etc/passwdやアプリケーションのソースファイルなどのローカルファイルを読み取り、通常の公開GIFメディアURLを介してそれらのバイトを再公開するために悪用される可能性があります。

ApktoolはAndroidのAPKファイルのリバースエンジニアリングツールです。バージョン3.0.0および3.0.1において、`brut/androlib/res/decoder/ResFileDecoder.java`にパストラバーサルの脆弱性が存在し、悪意のあるAPKを用いることで標準のデコード処理（`apktool d`）中に任意のファイルをファイルシステムに書き込むことが可能でした。この脆弱性は2025年12月12日のコミットe10a045（PR #4041）で導入されたセキュリティ後退によるもので、以前はリソースファイル出力パスのパストラバーサルを防止していた`BrutIO.sanitizePath()`の呼び出しが削除されていました。攻撃者は`resources.arsc`のType String Poolに`../`の連続を埋め込むことで出力ディレクトリから脱出し、`~/.ssh/config`、`~/.bashrc`、またはWindowsのスタートアップフォルダーなど任意の場所にファイルを書き込んでRCE（リモートコード実行）を引き起こす可能性があります。バージョン3.0.2での修正では、ファイル書き込み操作の前に`ResFileDecoder.java`内で`BrutIO.sanitizePath()`が再導入されています。

JunrarはオープンソースのJava RARアーカイブライブラリです。バージョン7.5.10より前の`LocalFolderExtractor`にはパストラバーサルの脆弱性が存在しており、悪意のあるRARアーカイブを抽出する際に攻撃者が任意の内容を持つファイルを兄弟ディレクトリに書き込むことが可能でした。この問題はバージョン7.5.10で修正されました。

text-generation-webuiは、大規模言語モデルを実行するためのオープンソースのWebインターフェースです。バージョン4.1.1以前では、ユーザーが拡張設定を「py」形式でアプリのルートディレクトリに保存できました。これにより、例えば「download-model.py」ファイルなどのPythonファイルを上書きすることが可能でした。その後、このPythonファイルは「Model」メニューから新しいモデルのダウンロードを要求した際に実行される可能性がありました。この脆弱性はバージョン4.1.1で修正されました。

HonoはあらゆるJavaScriptランタイムをサポートするWebアプリケーションフレームワークです。バージョン4.12.12以前には、toSSG()にパストラバーサルの問題があり、静的サイト生成中に設定された出力ディレクトリの外部にファイルを書き込むことが可能でした。ssgParamsを介して動的ルートパラメータを使用する場合、特別に細工された値によって生成されるファイルパスが意図した出力ディレクトリから逸脱することがあります。この脆弱性はバージョン4.12.12で修正されています。

ザイオソフト株式会社が提供するZiostation2には、次の脆弱性が存在します。 ・パストラバーサル（CWE-22）- CVE-2026-40062 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：株式会社ファイブドライブ 三浦 祐太 氏

TalisharはファンメイドのFlesh and Bloodプロジェクトです。コミット6be3871以前に、gameNameパラメータにディレクトリトラバーサルの脆弱性が確認されていました。アプリケーションの主なエントリーポイントでは入力検証が実装されていますが、ParseGamestate.phpコンポーネントはスタンドアロンのスクリプトとして直接アクセスが可能です。この場合、内部でサニタイズが行われていないため、ディレクトリトラバーサルのシーケンス（例：../）が処理され、不正なファイルアクセスが発生する可能性があります。この問題はコミット6be3871で修正されました。

Vimはオープンソースのコマンドラインテキストエディタです。zip.vimプラグインにはパス・トラバーサルのバイパスが存在し、特別に細工されたzipアーカイブを開く際に任意のファイルを上書きできる脆弱性があります。この問題はバージョン9.2.0280で修正されました。

File Browserは、指定されたディレクトリ内でファイルのアップロード、削除、プレビュー、名前変更、および編集を行うためのファイル管理インターフェースです。バージョン2.63.1より前では、rules/rules.goのMatches()関数がアクセスルールに対してパスを照合する際に、末尾のディレクトリセパレータなしでstrings.HasPrefix()を使用していました。これにより、/uploadsに対するルールが/uploads_backup/にもマッチし、本来意図しないディレクトリへのアクセスが許可されたり拒否されたりする可能性がありました。この脆弱性はバージョン2.63.1で修正されています。

OpenVikingのバージョン0.2.1以前（修正コミット46b3e76）には、.ovpackインポート処理にパストラバーサルの脆弱性があり、攻撃者が意図されたインポートディレクトリの外にファイルを書き込むことが可能です。攻撃者はメンバー名にトラバーサルシーケンス、絶対パス、またはドライブプレフィックスを含む悪意のあるZIPアーカイブを作成し、インポートプロセスの権限で任意のファイルを上書きまたは作成できます。

FlatpakはLinuxのアプリケーションサンドボックスおよび配布フレームワークです。バージョン1.16.4以前では、ld.soのキャッシュ処理が古くなったキャッシュファイルを削除する際に、アプリが制御するパスがキャッシュディレクトリ内にあるかどうかを適切に確認していませんでした。これによって、Flatpakアプリがホスト上の任意のファイルを削除できる可能性がありました。この脆弱性はバージョン1.16.4で修正されました。

HelmはKubernetes用のチャートパッケージマネージャーです。バージョン4.0.0から4.1.3の間で、特別に細工されたHelmプラグインがインストールまたは更新されると、Helmがプラグインの内容を任意のファイルシステムの場所に書き込んでしまう可能性があります。これを防ぐために、Helmプラグインのplugin.yamlにPOSIXのドットドットパスセパレータ（例："/../"）を含むversion:フィールドが含まれていないことを検証してください。この脆弱性はバージョン4.1.4で修正されています。

CubeCart Limitedが提供するCubeCartには、次の複数の脆弱性が存在します。 ・OSコマンドインジェクション（CWE-78）- CVE-2026-21719 ・SQLインジェクション（CWE-89）- CVE-2026-34018 ・パストラバーサル（CWE-22）- CVE-2026-35496 この脆弱性情報は、下記の方が製品開発者に直接報告した後、情報セキュリティ早期警戒パートナーシップに基づき IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者：三井物産セキュアディレクション株式会社 佐藤 元 氏

Emmettはシンプルさを追求したフルスタックのPythonウェブフレームワークです。バージョン2.5.0から2.8.1未満の間、Emmettの内部アセット（/__emmett__パス）に対するRSGI静的ハンドラーがパストラバーサル攻撃に対して脆弱でした。攻撃者は../のシーケンス（例：/__emmett__/../rsgi/handlers.py）を使用して、アセットディレクトリ外の任意のファイルを読み取ることが可能でした。この脆弱性はバージョン2.8.1で修正されました。

ColdFusionのバージョン2023.18、2025.6およびそれ以前のバージョンには、不適切な制限がないパス名により制限ディレクトリへのアクセスを制限できない脆弱性（「パストラバーサル」）が存在し、これにより任意のファイルシステムを読み取ることが可能になります。攻撃者はこの脆弱性を悪用して、意図されたアクセス範囲外の機密ファイルやディレクトリにアクセスできます。この問題を悪用するためにユーザーの操作は必要ありません。

ColdFusionのバージョン2023.18、2025.6およびそれ以前のバージョンは、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性の影響を受けます。この脆弱性により、セキュリティ機能をバイパスされる可能性があります。攻撃者はこの脆弱性を悪用することで、意図された制限外の認可されていないファイルやディレクトリにアクセスできます。この問題を悪用する際にユーザーの操作は必要ありません。

PraisonAIはマルチエージェントチームシステムです。バージョン1.5.113以前では、_validate_path()関数が最初にos.path.normpath()を呼び出し、「..」のシーケンスを正規化（解決）していました。その後、正規化後のパスに「..」が含まれていないかをチェックしていました。しかし、「..」は既に折りたたまれているため、このチェックは常に通過しました。このため、このチェックは全く意味がなく、システム上の任意のファイルへの単純なパストラバーサルを可能にしていました。この脆弱性はバージョン1.5.113で修正されました。

PraisonAIはマルチエージェントチームシステムです。バージョン1.5.113以前のPraisonAIのレシピレジストリプルーフローでは、攻撃者が制御する.praisonタールアーカイブをtar.extractall()で展開する際に、展開前にアーカイブメンバーのパスを検証しません。悪意のある公開者は../のトラバーサルエントリを含むレシピバンドルをアップロードでき、その後、そのレシピをプルするユーザーは選択した出力ディレクトリの外にファイルを書き込んでしまいます。これはレシピレジストリワークフローのクライアント側におけるパストラバーサルおよび任意ファイル書き込みの脆弱性です。ローカルレジストリプルパスとHTTPレジストリプルパスの両方に影響を与えます。チェックサム検証は、悪意のあるトラバーサルペイロードが署名済みバンドル自体に含まれるため、悪用を防止できません。この脆弱性はバージョン1.5.113で修正されました。

PraisonAIはマルチエージェントチームシステムです。バージョン1.5.113以前のPraisonAIのテンプレートインストール機能には、「Zip Slip」による任意ファイル書き込み攻撃の脆弱性が存在します。外部ソース（例：GitHub）からテンプレートアーカイブをダウンロードして展開する際、アプリケーションはPythonのzipfile.extractall()を使用していますが、アーカイブ内のファイルが意図した展開ディレクトリ外に解決されるかどうかを検証していません。この脆弱性はバージョン1.5.113で修正されました。

PraisonAIはマルチエージェントチームシステムです。バージョン1.5.113以前のPraisonAIのレシピレジストリ公開エンドポイントでは、アップロードされたレシピバンドルをバンドル内部のmanifest.jsonから派生したファイルシステムパスに書き込みますが、そのmanifestの名前とバージョンがHTTPルートと一致するかどうかの検証を行う前に書き込みが行われていました。悪意のある公開者は、バンドルのマニフェストに../のディレクトリトラバーサルシーケンスを含めることで、リクエストが最終的にHTTP 400で拒否されても、レジストリサーバーに設定されたレジストリルートの外部にファイルを作成させることが可能でした。これはレジストリホスト上で任意のファイル書き込みおよびパストラバーサルの脆弱性を引き起こす問題です。この問題はレシピレジストリの公開フローを外部に公開している環境に影響します。トークンなしでレジストリが実行されている場合、サービスにアクセス可能な任意のネットワーククライアントがこの問題を引き起こす可能性があります。トークンが設定されている場合でも、公開権限を持つユーザーは依然としてこの問題を悪用できます。この脆弱性はバージョン1.5.113で修正されました。

NiceGUIはPythonベースのUIフレームワークです。3.10.0より前のバージョンでは、PurePosixPathがパス区切り文字としてスラッシュ（/）のみを認識していたため、攻撃者はアップロードファイル名にバックスラッシュ（\）を使用してWindows上でこのサニタイズを回避できました。NiceGUIのバンドルされた例で示されているように、file.nameを使用してファイルパスを構築するアプリケーションは、Windows上で任意のファイルを書き込む脆弱性がありました。この脆弱性は3.10.0で修正されました。

Kedroは本番環境対応のデータサイエンス用ツールボックスです。バージョン1.3.0以前のkedro/io/core.pyの_get_versioned_path()メソッドでは、ユーザーが提供したバージョン文字列をサニタイズせずに直接ファイルシステムのパスに埋め込んでいました。バージョン文字列がパスの構成要素として使用されるため、../のようなディレクトリトラバーサルシーケンスが保持され、意図したバージョン付きデータセットディレクトリを逸脱する可能性があります。これはcatalog.load(..., version=...)、DataCatalog.from_config(..., load_versions=...)、およびCLIのkedro run --load-versions=dataset:../../../secretsを含む複数のエントリポイントを通じて到達可能です。バージョン文字列を操作可能な攻撃者は、Kedroに意図しないバージョンディレクトリ外のファイルを読み込ませることができ、不正なファイル読み取り、データ汚染、または共有環境におけるテナント間のデータアクセスを可能にします。この脆弱性はバージョン1.3.0で修正されています。

Claspのバージョン3.2.0未満に影響するパストラバーサルの脆弱性により、リモートの攻撃者がディレクトリトラバーサルシーケンスを含む特別に細工されたファイル名を持つ悪意のあるGoogle Apps Scriptプロジェクトを介してリモートコードを実行できます。

Model Context Protocol Servers は、モデルコンテキストプロトコル（MCP）の参照実装のコレクションです。mcp-server-git の 2025.9.25 より前のバージョンでは、git_init ツールが任意のファイルシステムパスを受け入れ、対象の場所を検証せずに Git リポジトリを作成していました。他のツールは既存のリポジトリを必要としていましたが、git_init はサーバープロセスがアクセス可能な任意のディレクトリで動作可能であり、これらのディレクトリがその後の git 操作の対象となる可能性がありました。このツールは完全に削除され、サーバーは既存のリポジトリのみで動作するようになりました。ユーザーはこの問題を修正するために 2025.9.25 以降のバージョンへアップグレードすることを推奨します。

Windmillは内部コード用のオープンソース開発者プラットフォームであり、API、バックグラウンドジョブ、ワークフロー、UIを提供します。バージョン1.603.3より前のバージョンには、Windmillのget_log_fileエンドポイント（"/api/w/{workspace}/jobs_u/get_log_file/{filename}"）に認証されていないパストラバーサルの脆弱性が存在していました。filenameパラメータはサニタイズされずにファイルパスに連結されるため、攻撃者は../シーケンスを使用してサーバー上の任意のファイルを読み取ることが可能でした。この問題はバージョン1.603.3で修正されています。

DreamFactory Core v1.0.3 のコンポーネント /Controllers/RestController.php において、サニタイズされていない URI パスを介してディレクトリトラバーサル攻撃を実行できる脆弱性が存在します。

Allure 2は多言語対応のテスト報告ツールであるAllure Reportの2.x系バージョンです。バージョン2.38.0以前のAllureレポートジェネレーターには、テスト結果を処理する際にパストラバーサルを利用した任意ファイル読み取りの脆弱性が存在します。攻撃者は悪意のある結果ファイル（-result.json、-container.json、または.plist）を作成し、添付ファイルのソースとしてホストシステム上の機密ファイルを指定できます。レポート生成時にAllureはこれらのパスを解決し、機密ファイルを最終レポートに含めてしまうことがあります。この問題はバージョン2.38.0で修正されました。