日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 パス・トラバーサル の検索結果：121–160 件目を表示（ページ 4）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。バージョン0.6.10より前では、オーディオファイルをアップロードする際に、ファイル名が元のHTTPアップロードリクエストから取得され、検証やサニタイズが行われていませんでした。これにより、ユーザーはファイルパスにドットセグメントを含む名前のファイルをアップロードして、意図されたuploadsディレクトリの外へと移動させることが可能でした。実質的に、ウェブサーバーを実行しているユーザーに権限があるファイルシステム上の任意の場所にファイルをアップロードできる脆弱性が存在していました。この脆弱性はバージョン0.6.10で修正されています。
ディレクトリパスの処理における解析問題が、改善されたパス検証によって対処されました。この問題はmacOS Sequoia 15.7.7、macOS Sonoma 14.8.7、およびmacOS Tahoe 26.5で修正されています。アプリケーションがルート権限を取得できる可能性があります。
AzuraCastはセルフホスト型のオールインワンWebラジオ管理スイートです。バージョン0.23.6以前では、Flow.jsメディアアップロードエンドポイント（POST /api/station/{station_id}/files/upload）のcurrentDirectoryリクエストパラメータがパストラバーサルシーケンスに対して適切にサニタイズされていませんでした。これにローカルファイルシステムストレージバックエンド（デフォルト）を組み合わせた場合、メディア管理権限を持つ認証ユーザーがステーションのメディアストレージディレクトリ外に任意のファイルを書き込むことが可能となります。さらに、PHPのウェブシェルをウェブルートに書き込むことでリモートコード実行を達成できます。この問題はバージョン0.23.6で修正されました。
ERPNextは無料でオープンソースのエンタープライズリソースプランニングツールです。15.101.1および16.10.0より前のバージョンでは、エンドポイントにおける制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性が存在し、認証された隣接攻撃者が任意のファイルを読み取ることが可能でした。この脆弱性は15.101.1および16.10.0で修正されています。
8421bit MiniClaw のバージョン43905b934cf76489ab28e4d17da28ee97970f91fまでに脆弱性が確認されました。この脆弱性は、executeSkillScript コンポーネントの src/kernel.ts ファイル内の isPathInside 関数に影響を与えます。不正な操作を実行するとパストラバーサル（パス横断）が発生する可能性があります。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される可能性があります。本製品はローリングリリース手法を採用して継続的にデリバリーを行っているため、影響を受けるバージョンおよび更新リリースの詳細は利用できません。この問題を修正するためのパッチは e8bd4e17e9428260f2161378356affc5ce90d6ed と呼ばれており、この問題の解決にはパッチの適用を推奨します。
pyLoadはPythonで書かれた無料のオープンソースのダウンロードマネージャーです。0.5.0b3.dev100より前のバージョンでは、パッケージフォルダ名のサニタイズが不十分で、文字列置換によって行われていました。パターンの....//は置換後に.._となり（一部削除され）、その結果残った..がOSによってパス解決時に悪用される可能性があります。この脆弱性は0.5.0b3.dev100で修正されました。
FileBrowser Quantumは無料のセルフホスト型ウェブベースのファイルマネージャーです。バージョン1.3.1-stableおよび1.3.9-betaより前のバージョンでは、攻撃者が制御するパス入力がサニタイズされる前に信頼されたベースパスと結合されるため、ディレクトリトラバーサルシーケンス（例：../）によって意図した共有ディレクトリから抜け出すことが可能でした。その結果、削除権限を持つ有効な公開共有ハッシュを持つ認証されていない攻撃者が、共有所有者の設定したストレージ範囲内の共有ディレクトリ外の任意のファイルを削除できるようになります。この脆弱性はpublic/api/resourcesおよびpublic/api/resources/bulkに影響を与えます。この問題はバージョン1.3.1-stableおよび1.3.9-betaで修正されています。
`shutil.unpack_archive()`に絶対パスでドライブを含むWindowsのZIPアーカイブ（`C:\...`）が与えられた場合、アーカイブはターゲットディレクトリの外に展開されます。この挙動は他のオペレーティングシステムとは異なります。この問題はWindowsのみが影響を受ける脆弱性です。
Substance3D - Designer バージョン15.1.0およびそれ以前には、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性があります。この脆弱性により、攻撃者が任意のファイルシステムを読み取ることが可能になる場合があります。攻撃者はこの脆弱性を悪用して、本来アクセスすべきでない機密ファイルやディレクトリにアクセスできます。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。スコープが変更されました。
Langflowは、AI搭載のエージェントとワークフローを構築および展開するためのツールです。バージョン1.9.0以前のLangflowには、Knowledge Bases API（DELETE /api/v1/knowledge_bases）においてパストラバーサルの脆弱性が存在します。この脆弱性は、ユーザーから提供されたナレッジベース名が適切にサニタイズや境界検証されずにファイルパスに直接連結されることによって発生します。認証済みの攻撃者はこの脆弱性を悪用して、サーバーのファイルシステム上の任意のディレクトリを削除できるため、データ損失やサービスの中断を引き起こす可能性があります。この脆弱性はバージョン1.9.0で修正されています。
GravはファイルベースのWebプラットフォームです。2.0.0-beta.2以前のバージョンには、FormFlashコアコンポーネントにパストラバーサルの脆弱性があります。攻撃者がセッションID（POSTリクエストで__form-flash-idとして渡される）を操作することにより、認証されていない状態でファイルシステムを横断して任意のディレクトリを作成し、攻撃者が制御するデータを含むindex.yamlファイルを書き込むことが可能です。この脆弱性により、アプリケーションの動作が不正に変更され、データの整合性に問題が生じ、運用環境でサービスが停止する可能性があります。この脆弱性は2.0.0-beta.2で修正されました。
OpenClawの2026年4月15日以前のバージョンには、webchatのオーディオ埋め込みヘルパーに任意のローカルファイル読み取りの脆弱性が存在し、ローカルメディアルートの制限チェックが適用されていませんでした。攻撃者は、エージェントまたはツールが生成するReplyPayload.mediaUrlパラメータに影響を与えて、絶対ローカルパスやファイルURLを解決し、音声ファイルのようなファイルを読み取り、base64エンコードされた状態でwebchatのレスポンスに埋め込むことが可能です。
AGiXTは動的なAIエージェント自動化プラットフォームです。バージョン1.9.2より前のessential_abilities拡張機能にあるsafe_join()関数は、解決されたファイルパスが指定されたエージェントのワークスペース内に留まっているかどうかを検証できませんでした。認証された攻撃者はディレクトリトラバーサルシーケンスを利用して、AGiXTインスタンスをホストしているサーバー上の任意のファイルを読み取り、書き込み、または削除することが可能です。この脆弱性はバージョン1.9.2で修正されています。
Wireshark MCPは、tsharkを構造化された解析インターフェイスに変換し、その上にオプションのWiresharkスイートユーティリティを重ねたMCPサーバーです。バージョン1.1.5以前では、wireshark-mcpはwireshark_export_objectsというMCPツールを公開しており、このツールは攻撃者が制御可能なdest_dirパラメーターを受け取り、それをtsharkの--export-objectsフラグに制限なく渡します。パスのサンドボックス機能（_allowed_dirs）はデフォルトでNoneに設定されており、環境変数WIRESHARK_MCP_ALLOWED_DIRSが明示的に設定された場合にのみ有効になります。デフォルトのインストール状態では、ファイルシステム上の任意のディレクトリをエクスポート先として使用可能です。
OpenMRS Coreはオープンソースの電子医療記録システムプラットフォームです。バージョン2.7.8以前および2.8.0から2.8.5の間では、`/openmrs/moduleResources/{moduleid}`エンドポイントがパストラバーサル攻撃に対して脆弱でした。ModuleResourcesServletはユーザー制御の入力からファイルシステムパスを構築する際にパス境界の検証を行っていません。getFile()メソッドはユーザーから提供されたパスをnormalize()を呼び出すことなく、また結果が許可されたモジュールリソースディレクトリ内にとどまっているかを確認することなく絶対ファイルシステムパスに連結していました。このエンドポイントはログインページのレンダリングに必要な静的リソースを提供するため、認証フィルターによって保護されておらず、認証されていない状態で悪用可能でした。攻撃者はディレクトリを横断してサーバの任意ファイル（/etc/passwdやデータベース認証情報を含むアプリケーション構成ファイルなど）を読み取ることができます。成功した攻撃には、対象のデプロイがApache Tomcatの8.5.31より前のバージョンで稼働している必要があり、"..;"というパスパラメータバイパスがコンテナによって軽減されていません。Tomcat 8.5.31以降および9.0.10以降のデプロイはコンテナレベルで保護されていますが、根本的なコード上の欠陥は残っています。この問題は2.7.8以降（2.7.x系列内）および2.8.6以降のバージョンで修正されています。
Spring Cloud Configは、spring-cloud-config-serverモジュールを通じてアプリケーションに任意のテキストおよびバイナリファイルを提供することを可能にします。悪意のあるユーザーまたは攻撃者は、特別に細工されたURLを使用してリクエストを送信し、ディレクトリトラバーサル攻撃を引き起こす可能性があります。Spring Cloud Configのバージョン3.1.xでは3.1.0から3.1.13（含む）までが影響を受けており、Enterprise Supportを利用している場合は3.1.14以上にアップグレードしてください。Spring Cloud Configのバージョン4.1.xでは4.1.0から4.1.9（含む）までが影響を受けており、Enterprise Supportを利用している場合は4.1.10以上にアップグレードしてください。Spring Cloud Configのバージョン4.2.xでは4.2.0から4.2.6（含む）までが影響を受けており、Enterprise Supportを利用している場合は4.2.7以上にアップグレードしてください。Spring Cloud Configのバージョン4.3.xでは4.3.0から4.3.2（含む）までが影響を受けており、4.3.3以上にアップグレードしてください。Spring Cloud Configのバージョン5.0.xでは5.0.0から5.0.2（含む）までが影響を受けており、5.0.3以上にアップグレードする必要があります。
YARDはRubyのドキュメント生成ツールです。バージョン0.9.42以前のYARDでは、yard serverを使用してドキュメントを提供する際にパストラバーサルの脆弱性が発見されました。この脆弱性により、特定の条件下でサニタイズされていないHTTPリクエストがyardサーバーホストの任意のファイルにアクセスできる可能性がありました。この問題はバージョン0.9.42で修正されました。
fast-uriはnormalize()およびequal()関数において、ドットセグメントの除去を適用する前にパーセントエンコードされたパス区切り文字およびドットセグメントをデコードしていました。エンコードされたパスデータが実際のスラッシュや親ディレクトリ参照として扱われたため、異なるURIが同じ正規化されたパスに変換される可能性がありました。攻撃者が制御するURLを正規化または比較してパスベースのポリシーを適用するアプリケーションは、許可されたプレフィックスの下に制限されているように見えるパスが異なる場所に正規化されることで回避される可能性があります。本問題はバージョン3.1.0以前に影響を与えます。3.1.1以降に更新することを推奨します。
DDEVはPHPおよびNode.js向けのローカルウェブ開発環境を実行するためのオープンソースツールです。バージョン1.25.2より前のバージョンでは、`pkg/archive/archive.go`の`Untar()`および`Unzip()`関数の両方において、サニタイズされていない展開の脆弱性が存在していました。これにより、リモートソースからのアーカイブをパスの検証を行わずにダウンロードおよび展開してしまう可能性がありました。バージョン1.25.2でこの問題は修正されています。
IBM Langflow Desktop バージョン1.8.4以下には、リモートの攻撃者がシステム上のディレクトリを横断できる脆弱性があります。攻撃者は、"ドットドット" シーケンス（/../）を含む特別に細工されたURLリクエストを送信することで、システム上の任意のファイルを閲覧可能です。
IBM Langflow Desktop 1.2.0から1.8.4までのLangflowには、認証された攻撃者がシステム上でディレクトリトラバーサル攻撃を行う可能性がある脆弱性が存在します。攻撃者は「ドットドット」シーケンス（/../）を含む特殊に細工されたURLリクエストを送信することで、システム上に任意のファイルを書き込むことができます。
OpenMRS Coreはオープンソースの電子医療記録システムプラットフォームです。バージョン2.7.8以前およびバージョン2.8.0から2.8.5までの間において、POST `/openmrs/ws/rest/v1/module` のモジュールアップロードエンドポイントにZip Slipパストラバーサル攻撃の脆弱性があります。`WebModuleUtil.startModule()` 内のアップロードされた .omod アーカイブの自動展開時に、web/module/ 以下のZIPエントリについて、完全なエントリパスが `..` で始まるかどうかのみがチェックされ、その後のパスは正規化や境界チェックなしに宛先パスに連結されます。これにより、`web/module/../../../../malicious.jsp` のような不正に作成されたアーカイブのエントリを含めることが可能で、意図されたモジュールディレクトリ外にファイルを書き込めます。モジュールアップロード権限を持つ認証済み攻撃者は、ウェブアプリケーションのルートなどの任意の場所にファイルを書き込み、JSPファイルをアップロードしてリクエストすることでリモートコード実行を達成できます。この問題は、モジュール管理のruntimeプロパティであるmodule.allow_web_adminがレガシーUIコントローラでは適用されている一方でREST APIのアップロード経路では適用されていません。そのため、Webベースのモジュール管理をブロックするためにこのプロパティに依存している環境は、RESTエンドポイントを通じて依然として攻撃にさらされています。この問題は2.7.x系の2.7.8を超えるバージョンおよび2.8.6以降のバージョンで修正されています。
株式会社GROWIが提供するGROWIには、次の脆弱性が存在します。 ・パストラバーサル（CWE-22）- CVE-2026-41951 この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
ちとらソフトが提供するLhazおよびLhaz+には、次の脆弱性が存在します。 ・パストラバーサル（CWE-22）- CVE-2026-41530 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：GMO Flatt Security株式会社 RyotaK 氏 矢野 礼伊 氏
Jupyter ServerはJupyterウェブアプリケーションのバックエンドです。バージョン2.17.0およびそれ以前にはREST APIにパストラバーサルの脆弱性があり、認証済みユーザーが設定されたroot_dirから脱出し、root_dirと同じプレフィックスで始まる兄弟ディレクトリにアクセスできてしまいます。例えば、root_dirが"test"の場合、APIはエンコードされたパスコンポーネントを使用した/api/contentsエンドポイントへの細工されたリクエストを通じて、兄弟ディレクトリ"testtest"へのアクセスを許可します。攻撃者は影響を受ける兄弟ディレクトリ内のファイルを読み書きや削除が可能です。予測可能な命名スキームを使用するマルチテナント環境ではリスクが特に高く、例えば"user1"というディレクトリを持つユーザーが、user10からuser19以降のディレクトリにアクセスできてしまいます。単一文字のフォルダ名を選択できるユーザーは、多数の兄弟ディレクトリにアクセスできる可能性があります。この脆弱性はバージョン2.18.0で修正されています。回避策としては、フォルダ名が兄弟ディレクトリと共通のプレフィックスを持たないようにすることを推奨します。
Kimaiはオープンソースの時間管理アプリケーションです。バージョン2.32.0から2.56.0未満のバージョンにおいて、System-Admin（ROLE_SYSTEM_ADMIN）ロールを持ち、upload_invoice_template権限を持つユーザーはPDF請求書テンプレートをアップロードできます。このテンプレートはサンドボックス内のTwigレンダーでpdfContext.setOption('associated_files', ...)を呼び出せます。これがmPDFのSetAssociatedFiles()に渡され、そのライターはPDF出力時にfile_get_contents($entry['path'])を呼び出し、バイトをPDF内のFlateDecodeストリームとして埋め込みます。PHPワーカーが読み取れる任意のファイルが描画された請求書内で攻撃者に返される問題です。この問題はバージョン2.56.0で修正されました。
Vaadinのバージョン14.2.0から14.14.0、15.0.0から23.6.6、24.0.0から24.9.8、および25.0.0から25.0.2までにおいて、Node.jsのダウンロードおよび解凍時に、特別に細工されたZIPアーカイブが意図された解凍ディレクトリから逸脱する可能性があります。Vaadinのビルドプロセスは、ローカルにNode.jsがインストールされていない場合に自動的にNode.jsをダウンロードおよび解凍します。攻撃者がDNSハイジャック、中間者攻撃（MITM）、ミラーサイトの改ざん、またはサプライチェーン攻撃を介してこのダウンロードを傍受または制御できる場合、パス・トラバーサルのシーケンスを含む悪意のあるアーカイブを提供し、意図された解凍ディレクトリ外にファイルを書き込むことが可能です。影響を受けるバージョンのユーザーは、Vaadinのバージョンに互換性のあるグローバルに事前インストールされたNode.jsバージョンを使用するか、次のようにアップグレードしてください。14.2.0から14.14.0は14.14.1へ、15.0.0から23.6.6は23.6.7へ、24.0.0から24.9.8は24.9.9へ、25.0.0から25.0.2は25.0.3以降のバージョンへアップデートしてください。なお、Vaadinのバージョン10から13および15から22はもはやサポートされていないため、最新の14、23、24、25のいずれかのバージョンに更新することを推奨します。
Appiumは、幅広いプラットフォーム向けにWebDriverベースの自動化機能を提供する自動化フレームワークです。7.0.6以前のバージョンでは、@appium/supportにZIP抽出の実装（ZipExtractor.extract()を介したextractAllTo()）が含まれていましたが、パストラバーサル（Zip Slip）チェックが機能していませんでした。packages/support/lib/zip.jsの88行目のチェックはErrorオブジェクトを作成しますが、例外をスローしないため、悪意のある../パスコンポーネントを含むZIPエントリが意図した宛先ディレクトリの外にファイルを書き込むことを許可していました。これはfileNamesEncodingオプションを使用する場合だけでなく、すべてのJSベースの抽出（デフォルトのコードパス）に影響を与えていました。この脆弱性は7.0.6で修正されました。
GitPythonはGitリポジトリと対話するためのPythonライブラリです。バージョン3.1.48より前のGitPythonには、GitPythonを使用するアプリケーションに対して細工されたリファレンスパスを提供できる攻撃者が、リファレンスの作成、名前変更、削除操作におけるリファレンスパスの不十分な検証を介して、リポジトリの.gitディレクトリ外のファイルを書き込み、上書きし、移動または削除できる脆弱性が存在します。この問題はバージョン3.1.48で修正されています。
Jenkins Credentials Binding Plugin 719.v80e905ef14eb_以前のバージョンでは、ファイルおよびzipファイルの資格情報に対するファイル名のサニタイズが行われていませんでした。そのため、資格情報をジョブに提供できる攻撃者がノードのファイルシステム上の任意の場所にファイルを書き込むことが可能でした。これにより、Jenkinsが低権限ユーザーにビルトインノードで実行されるジョブで使用されるファイルまたはzipファイルの資格情報を構成させるように設定されている場合、リモートコード実行が発生する可能性があります。
Apache WicketのFolderUploadsFileManagerは、uploadFieldIdパラメータやclientFileNameを検証またはサニタイズせずにファイルパスを構築するため、認証されていない攻撃者が意図されたアップロードディレクトリの外に任意のファイルを書き込んだり、サーバー上の任意の場所からファイルを読み取ったりすることが可能です。この問題はApache Wicketのバージョン8.0.0から8.17.0、9.0.0から9.22.0、10.0.0から10.8.0に影響を与えます。ユーザーはこの問題を修正したバージョン10.9.0にアップグレードすることを推奨します。
Oracle Open Source Projects の Oracle OCI CLI 製品における脆弱性です。影響を受けるサポート対象バージョンは 3.77 です。ネットワークアクセスを持つ未認証の攻撃者が悪用しやすい脆弱性であり、この脆弱性により Oracle OCI CLI が侵害される可能性があります。この脆弱性を利用した攻撃に成功すると、ユーザーがインポートされたファイルを意図されたディレクトリ外に配置できるようになります。
awslabs/tough の tough-v0.22.0 未満のバージョンでは、不完全なパストラバーサル修正により、代理署名権限を持つリモート認証ユーザーが、copy_target/link_target 内の絶対ターゲット名、save_target 内のシンボリックリンクされた親ディレクトリ、または SignedRole::write 内のシンボリックリンクされたメタデータファイル名を介して、意図した出力ディレクトリの外部にファイルを書き込むことが可能です。これは、書き込みパスが結合された宛先パスを信頼し、解決後の包含検証を行っていないことが原因で発生します。tough-v0.22.0 および tuftool-v0.15.0 へのアップグレードを推奨します。
Fortinet FortiSOAR PaaS バージョン7.6.0から7.6.3、およびFortiSOAR PaaSの7.5、7.4、7.3の全バージョン、さらにFortiSOARオンプレミス版の7.6.0から7.6.3、および7.5、7.4、7.3の全バージョンにおいて、パス名の制限が不適切である（パストラバーサルの脆弱性）問題が存在します。この脆弱性のため、認証されたリモートの攻撃者はファイルコンテンツ抽出アクションを利用してパストラバーサル攻撃を実行できる可能性があります。
OpenClawの2026年4月8日以前のバージョンには、docxアップロード処理においてファイルシステムポリシーをバイパスできる脆弱性が含まれており、これによりワークスペースの境界外にあるローカルファイルを読み取ることが可能です。攻撃者はupload_fileおよびupload_imageエンドポイントを悪用して、本来のワークスペース限定のファイルシステムポリシーを超えてファイルにアクセスできます。
FedML-AI FedML 0.8.9までにセキュリティ上の欠陥が発見されました。この欠陥はコンポーネントMQTTメッセージハンドラのFileUtils.javaファイル内の未知の関数に影響を及ぼします。引数dataSetの操作を行うとパストラバーサルが発生します。この攻撃はリモートで実行することが可能です。エクスプロイトは公開されており、攻撃に利用される可能性があります。ベンダーには早期に本件について連絡しましたが、何らかの対応はありませんでした。
OpenClawの2026.4.2以前のバージョンには、ミラーモードにおいて任意のディレクトリを削除できる脆弱性があります。この脆弱性は、攻撃者がremoteWorkspaceDirおよびremoteAgentWorkspaceDirの設定値を操作することでリモートディレクトリを削除可能にするものです。攻撃者はこれらのOpenShell設定パスを操作し、ミラー同期操作によって意図しないリモートディレクトリの内容を削除し、アップロードされたワークスペースデータでリモートディレクトリを置き換えることができます。
Wireshark 4.6.0から4.6.4および4.4.0から4.4.14において、プロファイルのインポート時にパストラバーサルが発生し、サービス拒否やコード実行が可能になる脆弱性があります。
Ollamaのバージョン0.20.2までにセキュリティ上の欠陥が発見されました。この欠陥は、Tensor Model Transfer Handlerコンポーネントのファイルx/imagegen/transfer/transfer.go内のdigestToPath関数に影響を与えます。引数digestの操作により、パストラバーサルが発生します。この攻撃はリモートから実行可能です。攻撃は高い複雑性を持ち、悪用の難易度は困難と報告されています。脆弱性の悪用コードは公開されており、攻撃に使用される可能性があります。ベンダーには早期にこの情報が連絡されましたが、対応は行われていません。
coursevault-preview は、設定されたディレクトリからコース教材ファイルをプレビューするためのユーティリティです。0.1.1より前のバージョンの coursevault-preview には、resolveSafe ユーティリティにパストラバーサルの脆弱性が含まれていました。境界チェックは正規化されたパスに対して String.prototype.startsWith(baseDir) を使用しており、ディレクトリ境界を適切に強制していません。影響を受ける CoursevaultPreview メソッドの relativePath 引数を制御できる攻撃者は、同じ文字列接頭辞を共有する兄弟ディレクトリが存在する場合に、構成された baseDir の外部のファイルを読み取ることが可能でした。この脆弱性はバージョン0.1.1で修正されました。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,735件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。