脆弱性情報（JVN）検索・一覧

text-generation-webuiは、大規模言語モデルを実行するためのオープンソースのWebインターフェースです。バージョン4.1.1以前では、ユーザーが拡張設定を「py」形式でアプリのルートディレクトリに保存できました。これにより、例えば「download-model.py」ファイルなどのPythonファイルを上書きすることが可能でした。その後、このPythonファイルは「Model」メニューから新しいモデルのダウンロードを要求した際に実行される可能性がありました。この脆弱性はバージョン4.1.1で修正されました。

HonoはあらゆるJavaScriptランタイムをサポートするWebアプリケーションフレームワークです。バージョン4.12.12以前には、toSSG()にパストラバーサルの問題があり、静的サイト生成中に設定された出力ディレクトリの外部にファイルを書き込むことが可能でした。ssgParamsを介して動的ルートパラメータを使用する場合、特別に細工された値によって生成されるファイルパスが意図した出力ディレクトリから逸脱することがあります。この脆弱性はバージョン4.12.12で修正されています。

ザイオソフト株式会社が提供するZiostation2には、次の脆弱性が存在します。 ・パストラバーサル（CWE-22）- CVE-2026-40062 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：株式会社ファイブドライブ 三浦 祐太 氏

TalisharはファンメイドのFlesh and Bloodプロジェクトです。コミット6be3871以前に、gameNameパラメータにディレクトリトラバーサルの脆弱性が確認されていました。アプリケーションの主なエントリーポイントでは入力検証が実装されていますが、ParseGamestate.phpコンポーネントはスタンドアロンのスクリプトとして直接アクセスが可能です。この場合、内部でサニタイズが行われていないため、ディレクトリトラバーサルのシーケンス（例：../）が処理され、不正なファイルアクセスが発生する可能性があります。この問題はコミット6be3871で修正されました。

Vimはオープンソースのコマンドラインテキストエディタです。zip.vimプラグインにはパス・トラバーサルのバイパスが存在し、特別に細工されたzipアーカイブを開く際に任意のファイルを上書きできる脆弱性があります。この問題はバージョン9.2.0280で修正されました。

File Browserは、指定されたディレクトリ内でファイルのアップロード、削除、プレビュー、名前変更、および編集を行うためのファイル管理インターフェースです。バージョン2.63.1より前では、rules/rules.goのMatches()関数がアクセスルールに対してパスを照合する際に、末尾のディレクトリセパレータなしでstrings.HasPrefix()を使用していました。これにより、/uploadsに対するルールが/uploads_backup/にもマッチし、本来意図しないディレクトリへのアクセスが許可されたり拒否されたりする可能性がありました。この脆弱性はバージョン2.63.1で修正されています。

OpenVikingのバージョン0.2.1以前（修正コミット46b3e76）には、.ovpackインポート処理にパストラバーサルの脆弱性があり、攻撃者が意図されたインポートディレクトリの外にファイルを書き込むことが可能です。攻撃者はメンバー名にトラバーサルシーケンス、絶対パス、またはドライブプレフィックスを含む悪意のあるZIPアーカイブを作成し、インポートプロセスの権限で任意のファイルを上書きまたは作成できます。

FlatpakはLinuxのアプリケーションサンドボックスおよび配布フレームワークです。バージョン1.16.4以前では、ld.soのキャッシュ処理が古くなったキャッシュファイルを削除する際に、アプリが制御するパスがキャッシュディレクトリ内にあるかどうかを適切に確認していませんでした。これによって、Flatpakアプリがホスト上の任意のファイルを削除できる可能性がありました。この脆弱性はバージョン1.16.4で修正されました。

HelmはKubernetes用のチャートパッケージマネージャーです。バージョン4.0.0から4.1.3の間で、特別に細工されたHelmプラグインがインストールまたは更新されると、Helmがプラグインの内容を任意のファイルシステムの場所に書き込んでしまう可能性があります。これを防ぐために、Helmプラグインのplugin.yamlにPOSIXのドットドットパスセパレータ（例："/../"）を含むversion:フィールドが含まれていないことを検証してください。この脆弱性はバージョン4.1.4で修正されています。

CubeCart Limitedが提供するCubeCartには、次の複数の脆弱性が存在します。 ・OSコマンドインジェクション（CWE-78）- CVE-2026-21719 ・SQLインジェクション（CWE-89）- CVE-2026-34018 ・パストラバーサル（CWE-22）- CVE-2026-35496 この脆弱性情報は、下記の方が製品開発者に直接報告した後、情報セキュリティ早期警戒パートナーシップに基づき IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者：三井物産セキュアディレクション株式会社 佐藤 元 氏

Emmettはシンプルさを追求したフルスタックのPythonウェブフレームワークです。バージョン2.5.0から2.8.1未満の間、Emmettの内部アセット（/__emmett__パス）に対するRSGI静的ハンドラーがパストラバーサル攻撃に対して脆弱でした。攻撃者は../のシーケンス（例：/__emmett__/../rsgi/handlers.py）を使用して、アセットディレクトリ外の任意のファイルを読み取ることが可能でした。この脆弱性はバージョン2.8.1で修正されました。

ColdFusionのバージョン2023.18、2025.6およびそれ以前のバージョンには、不適切な制限がないパス名により制限ディレクトリへのアクセスを制限できない脆弱性（「パストラバーサル」）が存在し、これにより任意のファイルシステムを読み取ることが可能になります。攻撃者はこの脆弱性を悪用して、意図されたアクセス範囲外の機密ファイルやディレクトリにアクセスできます。この問題を悪用するためにユーザーの操作は必要ありません。

ColdFusionのバージョン2023.18、2025.6およびそれ以前のバージョンは、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性の影響を受けます。この脆弱性により、セキュリティ機能をバイパスされる可能性があります。攻撃者はこの脆弱性を悪用することで、意図された制限外の認可されていないファイルやディレクトリにアクセスできます。この問題を悪用する際にユーザーの操作は必要ありません。

PraisonAIはマルチエージェントチームシステムです。バージョン1.5.113以前では、_validate_path()関数が最初にos.path.normpath()を呼び出し、「..」のシーケンスを正規化（解決）していました。その後、正規化後のパスに「..」が含まれていないかをチェックしていました。しかし、「..」は既に折りたたまれているため、このチェックは常に通過しました。このため、このチェックは全く意味がなく、システム上の任意のファイルへの単純なパストラバーサルを可能にしていました。この脆弱性はバージョン1.5.113で修正されました。

PraisonAIはマルチエージェントチームシステムです。バージョン1.5.113以前のPraisonAIのレシピレジストリプルーフローでは、攻撃者が制御する.praisonタールアーカイブをtar.extractall()で展開する際に、展開前にアーカイブメンバーのパスを検証しません。悪意のある公開者は../のトラバーサルエントリを含むレシピバンドルをアップロードでき、その後、そのレシピをプルするユーザーは選択した出力ディレクトリの外にファイルを書き込んでしまいます。これはレシピレジストリワークフローのクライアント側におけるパストラバーサルおよび任意ファイル書き込みの脆弱性です。ローカルレジストリプルパスとHTTPレジストリプルパスの両方に影響を与えます。チェックサム検証は、悪意のあるトラバーサルペイロードが署名済みバンドル自体に含まれるため、悪用を防止できません。この脆弱性はバージョン1.5.113で修正されました。

PraisonAIはマルチエージェントチームシステムです。バージョン1.5.113以前のPraisonAIのテンプレートインストール機能には、「Zip Slip」による任意ファイル書き込み攻撃の脆弱性が存在します。外部ソース（例：GitHub）からテンプレートアーカイブをダウンロードして展開する際、アプリケーションはPythonのzipfile.extractall()を使用していますが、アーカイブ内のファイルが意図した展開ディレクトリ外に解決されるかどうかを検証していません。この脆弱性はバージョン1.5.113で修正されました。

PraisonAIはマルチエージェントチームシステムです。バージョン1.5.113以前のPraisonAIのレシピレジストリ公開エンドポイントでは、アップロードされたレシピバンドルをバンドル内部のmanifest.jsonから派生したファイルシステムパスに書き込みますが、そのmanifestの名前とバージョンがHTTPルートと一致するかどうかの検証を行う前に書き込みが行われていました。悪意のある公開者は、バンドルのマニフェストに../のディレクトリトラバーサルシーケンスを含めることで、リクエストが最終的にHTTP 400で拒否されても、レジストリサーバーに設定されたレジストリルートの外部にファイルを作成させることが可能でした。これはレジストリホスト上で任意のファイル書き込みおよびパストラバーサルの脆弱性を引き起こす問題です。この問題はレシピレジストリの公開フローを外部に公開している環境に影響します。トークンなしでレジストリが実行されている場合、サービスにアクセス可能な任意のネットワーククライアントがこの問題を引き起こす可能性があります。トークンが設定されている場合でも、公開権限を持つユーザーは依然としてこの問題を悪用できます。この脆弱性はバージョン1.5.113で修正されました。

NiceGUIはPythonベースのUIフレームワークです。3.10.0より前のバージョンでは、PurePosixPathがパス区切り文字としてスラッシュ（/）のみを認識していたため、攻撃者はアップロードファイル名にバックスラッシュ（\）を使用してWindows上でこのサニタイズを回避できました。NiceGUIのバンドルされた例で示されているように、file.nameを使用してファイルパスを構築するアプリケーションは、Windows上で任意のファイルを書き込む脆弱性がありました。この脆弱性は3.10.0で修正されました。

Kedroは本番環境対応のデータサイエンス用ツールボックスです。バージョン1.3.0以前のkedro/io/core.pyの_get_versioned_path()メソッドでは、ユーザーが提供したバージョン文字列をサニタイズせずに直接ファイルシステムのパスに埋め込んでいました。バージョン文字列がパスの構成要素として使用されるため、../のようなディレクトリトラバーサルシーケンスが保持され、意図したバージョン付きデータセットディレクトリを逸脱する可能性があります。これはcatalog.load(..., version=...)、DataCatalog.from_config(..., load_versions=...)、およびCLIのkedro run --load-versions=dataset:../../../secretsを含む複数のエントリポイントを通じて到達可能です。バージョン文字列を操作可能な攻撃者は、Kedroに意図しないバージョンディレクトリ外のファイルを読み込ませることができ、不正なファイル読み取り、データ汚染、または共有環境におけるテナント間のデータアクセスを可能にします。この脆弱性はバージョン1.3.0で修正されています。

Claspのバージョン3.2.0未満に影響するパストラバーサルの脆弱性により、リモートの攻撃者がディレクトリトラバーサルシーケンスを含む特別に細工されたファイル名を持つ悪意のあるGoogle Apps Scriptプロジェクトを介してリモートコードを実行できます。

Model Context Protocol Servers は、モデルコンテキストプロトコル（MCP）の参照実装のコレクションです。mcp-server-git の 2025.9.25 より前のバージョンでは、git_init ツールが任意のファイルシステムパスを受け入れ、対象の場所を検証せずに Git リポジトリを作成していました。他のツールは既存のリポジトリを必要としていましたが、git_init はサーバープロセスがアクセス可能な任意のディレクトリで動作可能であり、これらのディレクトリがその後の git 操作の対象となる可能性がありました。このツールは完全に削除され、サーバーは既存のリポジトリのみで動作するようになりました。ユーザーはこの問題を修正するために 2025.9.25 以降のバージョンへアップグレードすることを推奨します。

Windmillは内部コード用のオープンソース開発者プラットフォームであり、API、バックグラウンドジョブ、ワークフロー、UIを提供します。バージョン1.603.3より前のバージョンには、Windmillのget_log_fileエンドポイント（"/api/w/{workspace}/jobs_u/get_log_file/{filename}"）に認証されていないパストラバーサルの脆弱性が存在していました。filenameパラメータはサニタイズされずにファイルパスに連結されるため、攻撃者は../シーケンスを使用してサーバー上の任意のファイルを読み取ることが可能でした。この問題はバージョン1.603.3で修正されています。

DreamFactory Core v1.0.3 のコンポーネント /Controllers/RestController.php において、サニタイズされていない URI パスを介してディレクトリトラバーサル攻撃を実行できる脆弱性が存在します。

Allure 2は多言語対応のテスト報告ツールであるAllure Reportの2.x系バージョンです。バージョン2.38.0以前のAllureレポートジェネレーターには、テスト結果を処理する際にパストラバーサルを利用した任意ファイル読み取りの脆弱性が存在します。攻撃者は悪意のある結果ファイル（-result.json、-container.json、または.plist）を作成し、添付ファイルのソースとしてホストシステム上の機密ファイルを指定できます。レポート生成時にAllureはこれらのパスを解決し、機密ファイルを最終レポートに含めてしまうことがあります。この問題はバージョン2.38.0で修正されました。

Google Web Designerにおけるzip slip脆弱性を悪用することで、任意のファイルを書き込むことが可能であり、潜在的な特権昇格が発生する可能性があります。

Sleuth Kit 4.14.0までのバージョンには、tsk_recoverにパス・トラバーサルの脆弱性が存在します。この脆弱性により、攻撃者はファイルシステムイメージ内のファイル名やディレクトリパスにパス・トラバーサルシーケンスを仕込み、意図されたリカバリディレクトリの外の任意の場所にファイルを書き込むことが可能になります。攻撃者は悪意のあるファイルシステムイメージを作成し、その中のファイル名に「/../」を埋め込むことで、tsk_recoverが処理した際に出力ディレクトリの外にファイルを書き込み、シェルの設定やcronのエントリを上書きしてコードを実行する可能性があります。

prompts.chat はコミット0f8d4c3以前のバージョンにおいて、スキルファイルの処理にパストラバーサルの脆弱性が存在します。この脆弱性により、攻撃者はパスのトラバーサルシーケンスを含む無検証のファイル名を持つ悪意のあるZIPアーカイブを作成し、クライアントシステムに任意のファイルを書き込むことが可能です。攻撃者はサーバー側のファイル名検証の欠如を悪用して、../ のパストラバーサルシーケンスをスキルファイルアーカイブに注入します。この脆弱なツールによって展開されると、意図されたディレクトリ外にファイルを書き込み、シェル初期化ファイルを上書きしてコード実行を達成できます。

SillyTavernは、ユーザーがテキスト生成の大規模言語モデル、画像生成エンジン、およびテキスト読み上げ音声モデルと対話するためのローカルインストール型ユーザーインターフェースです。バージョン1.17.0以前には、チャットエンドポイントにパストラバーサルの脆弱性が存在し、認証された攻撃者がavatar_url=".."を指定することで、ユーザーデータのルート配下にある任意のファイル（例えばsecrets.jsonやsettings.json）を読み取りおよび削除することが可能でした。この問題はバージョン1.17.0で修正されました。

Emlogはオープンソースのウェブサイト構築システムです。バージョン2.6.2およびそれ以前のバージョンには、emUnZip()関数（include/lib/common.php:793）にパストラバーサルの脆弱性があります。この関数はZIPアーカイブ（プラグインやテンプレートのアップロード、バックアップのインポート）を展開する際、ZIP内のエントリ名を適切にサニタイズせずに$zip-extractTo($path)を呼び出します。認証された管理者が../シーケンスを含む細工されたZIPファイルをアップロードすると、サーバーのファイルシステムに任意のファイルを書き込み（PHPのウェブシェルを含む）でき、リモートコード実行（RCE）を達成します。公開時点で、パッチはまだ公開されていません。

OpenClawの2026年3月24日以前のバージョンには、サンドボックス強制機構においてパストラバーサルの脆弱性が存在します。この脆弱性により、サンドボックス化されたエージェントは正規化されていないmediaUrlまたはfileUrlパラメータキーを介して他のエージェントのワークスペースから任意のファイルを読み取ることが可能です。攻撃者は、normalizeSandboxMediaParams関数内の不完全なパラメータ検証およびmediaLocalRootsコンテキストの欠如を悪用し、指定されたサンドボックスルート外のAPIキーや設定データなどの機密ファイルにアクセスすることができます。

フォーティネット FortiSOAR Agent Communication Bridge 1.1.0 および FortiSOAR Agent Communication Bridge 1.0 のすべてのバージョンには、不適切なパス名の制限（"パストラバーサル"）脆弱性[CWE-22]が存在します。この脆弱性により、認証されていない攻撃者が、エージェントが展開されているシステム上で fortisoar ユーザーがアクセス可能なファイルを読み取ることができるようになります。これは、攻撃者がエージェントポートへ細工されたリクエストを送信することで可能になります。

phpBBには認証された攻撃者がplupload機能とphar://ストリームラッパーを悪用して悪意のあるファイルをアップロードできる任意ファイルアップロードの脆弱性があります。攻撃者は、添付設定のimagickパラメータを通じてデシリアライズされる際に任意のコードを実行するシリアライズされたPHPオブジェクトを含む細工されたzipファイルをアップロードできます。

LiquidJSは純粋なJavaScriptで作られたShopifyおよびGitHub Pages互換のテンプレートエンジンです。バージョン10.25.3より前のliquidjs 10.25.0では、renderFile()およびparseFile()に渡されるファイル名を制限するルートがドキュメント化されていましたが、トップレベルのファイル読み込みにはその制限が適用されていませんでした。空の一時ディレクトリをルートとして構成されたLiquidインスタンスは、任意のファイルの内容を返す可能性がありました。この脆弱性はバージョン10.25.3で修正されています。

Biztalk360 11.5より前のバージョンにおいて問題が発見されました。アップロード機構におけるユーザー提供入力の不適切な処理により、認証済みの攻撃者が目的のディレクトリ外にファイルを書き込むことや、サービスからの認証を強要することが可能となる、いわゆるディレクトリトラバーサルの脆弱性です。

Budibaseはオープンソースのローコードプラットフォームです。バージョン3.33.4以前では、プラグインのファイルアップロードエンドポイント（POST /api/plugin/upload）が、ユーザーが提供したファイル名のパス・トラバーサルのシーケンスをサニタイズせずに直接createTempFolder()に渡していました。Global Builder権限を持つ攻撃者は、../を含むファイル名を持つマルチパートアップロードを作成することで、rmSyncを通じて任意のディレクトリを削除したり、tarballの展開を通じてNode.jsプロセスがアクセス可能な任意のファイルシステムパスにファイルを書き込んだりすることが可能でした。この問題はバージョン3.33.4で修正されました。

InTouch Contacts & Caller ID アプリ v6.38.1 には任意のファイル上書き脆弱性が存在します。この脆弱性により、攻撃者はファイルインポートプロセスを介して重要な内部ファイルを上書きでき、任意のコードを実行したり情報漏えいを引き起こしたりする可能性があります。

phpMyFAQはオープンソースのFAQウェブアプリケーションです。バージョン4.1.1より前のバージョンでは、MediaBrowserController::index()メソッドがメディアブラウザのファイル削除を処理していました。fileRemoveアクションがトリガーされると、ユーザーが指定したnameパラメータがパスの検証なしにアップロードディレクトリのベースパスに連結されます。FILTER_SANITIZE_SPECIAL_CHARSフィルターはHTML特殊文字（&、'、"、、）およびASCII値が32未満の文字のみをエンコードし、../のようなディレクトリトラバーサルシーケンスを防止しません。さらに、このエンドポイントはCSRFトークンの検証を行わず、CSRF攻撃によって悪用される可能性があります。この問題はバージョン4.1.1で修正されました。

Endian Firewall バージョン 3.3.25 以前では、認証済みユーザーが /cgi-bin/backup.cgi の remove ARCHIVE パラメーターにディレクトリトラバーサルを利用して任意のファイルを削除できます。remove ARCHIVE パラメーターの値はディレクトリトラバーサルのシーケンスをサニタイズせずにファイルパスの構築に使用され、その結果 unlink() 呼び出しに渡されます。

Squareapps LLCのMy Location Travel Timeline v11.80には任意のファイル上書きの脆弱性があり、攻撃者はファイルインポートプロセスを介して重要な内部ファイルを上書きできるため、任意のコードを実行したり情報漏洩を引き起こしたりする可能性があります。

PDFリーダーアプリ「TA/UTAX Mobile Print v3.7.2.251001」における任意のファイル上書き脆弱性により、攻撃者はファイルインポートプロセスを介して重要な内部ファイルを上書きでき、任意のコードを実行したり情報漏洩を引き起こしたりする可能性があります。