脆弱性情報（JVN）検索・一覧

Google Web Designerにおけるzip slip脆弱性を悪用することで、任意のファイルを書き込むことが可能であり、潜在的な特権昇格が発生する可能性があります。

Sleuth Kit 4.14.0までのバージョンには、tsk_recoverにパス・トラバーサルの脆弱性が存在します。この脆弱性により、攻撃者はファイルシステムイメージ内のファイル名やディレクトリパスにパス・トラバーサルシーケンスを仕込み、意図されたリカバリディレクトリの外の任意の場所にファイルを書き込むことが可能になります。攻撃者は悪意のあるファイルシステムイメージを作成し、その中のファイル名に「/../」を埋め込むことで、tsk_recoverが処理した際に出力ディレクトリの外にファイルを書き込み、シェルの設定やcronのエントリを上書きしてコードを実行する可能性があります。

prompts.chat はコミット0f8d4c3以前のバージョンにおいて、スキルファイルの処理にパストラバーサルの脆弱性が存在します。この脆弱性により、攻撃者はパスのトラバーサルシーケンスを含む無検証のファイル名を持つ悪意のあるZIPアーカイブを作成し、クライアントシステムに任意のファイルを書き込むことが可能です。攻撃者はサーバー側のファイル名検証の欠如を悪用して、../ のパストラバーサルシーケンスをスキルファイルアーカイブに注入します。この脆弱なツールによって展開されると、意図されたディレクトリ外にファイルを書き込み、シェル初期化ファイルを上書きしてコード実行を達成できます。

SillyTavernは、ユーザーがテキスト生成の大規模言語モデル、画像生成エンジン、およびテキスト読み上げ音声モデルと対話するためのローカルインストール型ユーザーインターフェースです。バージョン1.17.0以前には、チャットエンドポイントにパストラバーサルの脆弱性が存在し、認証された攻撃者がavatar_url=".."を指定することで、ユーザーデータのルート配下にある任意のファイル（例えばsecrets.jsonやsettings.json）を読み取りおよび削除することが可能でした。この問題はバージョン1.17.0で修正されました。

Emlogはオープンソースのウェブサイト構築システムです。バージョン2.6.2およびそれ以前のバージョンには、emUnZip()関数（include/lib/common.php:793）にパストラバーサルの脆弱性があります。この関数はZIPアーカイブ（プラグインやテンプレートのアップロード、バックアップのインポート）を展開する際、ZIP内のエントリ名を適切にサニタイズせずに$zip-extractTo($path)を呼び出します。認証された管理者が../シーケンスを含む細工されたZIPファイルをアップロードすると、サーバーのファイルシステムに任意のファイルを書き込み（PHPのウェブシェルを含む）でき、リモートコード実行（RCE）を達成します。公開時点で、パッチはまだ公開されていません。

OpenClawの2026年3月24日以前のバージョンには、サンドボックス強制機構においてパストラバーサルの脆弱性が存在します。この脆弱性により、サンドボックス化されたエージェントは正規化されていないmediaUrlまたはfileUrlパラメータキーを介して他のエージェントのワークスペースから任意のファイルを読み取ることが可能です。攻撃者は、normalizeSandboxMediaParams関数内の不完全なパラメータ検証およびmediaLocalRootsコンテキストの欠如を悪用し、指定されたサンドボックスルート外のAPIキーや設定データなどの機密ファイルにアクセスすることができます。

フォーティネット FortiSOAR Agent Communication Bridge 1.1.0 および FortiSOAR Agent Communication Bridge 1.0 のすべてのバージョンには、不適切なパス名の制限（"パストラバーサル"）脆弱性[CWE-22]が存在します。この脆弱性により、認証されていない攻撃者が、エージェントが展開されているシステム上で fortisoar ユーザーがアクセス可能なファイルを読み取ることができるようになります。これは、攻撃者がエージェントポートへ細工されたリクエストを送信することで可能になります。

phpBBには認証された攻撃者がplupload機能とphar://ストリームラッパーを悪用して悪意のあるファイルをアップロードできる任意ファイルアップロードの脆弱性があります。攻撃者は、添付設定のimagickパラメータを通じてデシリアライズされる際に任意のコードを実行するシリアライズされたPHPオブジェクトを含む細工されたzipファイルをアップロードできます。

LiquidJSは純粋なJavaScriptで作られたShopifyおよびGitHub Pages互換のテンプレートエンジンです。バージョン10.25.3より前のliquidjs 10.25.0では、renderFile()およびparseFile()に渡されるファイル名を制限するルートがドキュメント化されていましたが、トップレベルのファイル読み込みにはその制限が適用されていませんでした。空の一時ディレクトリをルートとして構成されたLiquidインスタンスは、任意のファイルの内容を返す可能性がありました。この脆弱性はバージョン10.25.3で修正されています。

Biztalk360 11.5より前のバージョンにおいて問題が発見されました。アップロード機構におけるユーザー提供入力の不適切な処理により、認証済みの攻撃者が目的のディレクトリ外にファイルを書き込むことや、サービスからの認証を強要することが可能となる、いわゆるディレクトリトラバーサルの脆弱性です。

Budibaseはオープンソースのローコードプラットフォームです。バージョン3.33.4以前では、プラグインのファイルアップロードエンドポイント（POST /api/plugin/upload）が、ユーザーが提供したファイル名のパス・トラバーサルのシーケンスをサニタイズせずに直接createTempFolder()に渡していました。Global Builder権限を持つ攻撃者は、../を含むファイル名を持つマルチパートアップロードを作成することで、rmSyncを通じて任意のディレクトリを削除したり、tarballの展開を通じてNode.jsプロセスがアクセス可能な任意のファイルシステムパスにファイルを書き込んだりすることが可能でした。この問題はバージョン3.33.4で修正されました。

InTouch Contacts & Caller ID アプリ v6.38.1 には任意のファイル上書き脆弱性が存在します。この脆弱性により、攻撃者はファイルインポートプロセスを介して重要な内部ファイルを上書きでき、任意のコードを実行したり情報漏えいを引き起こしたりする可能性があります。

phpMyFAQはオープンソースのFAQウェブアプリケーションです。バージョン4.1.1より前のバージョンでは、MediaBrowserController::index()メソッドがメディアブラウザのファイル削除を処理していました。fileRemoveアクションがトリガーされると、ユーザーが指定したnameパラメータがパスの検証なしにアップロードディレクトリのベースパスに連結されます。FILTER_SANITIZE_SPECIAL_CHARSフィルターはHTML特殊文字（&、'、"、、）およびASCII値が32未満の文字のみをエンコードし、../のようなディレクトリトラバーサルシーケンスを防止しません。さらに、このエンドポイントはCSRFトークンの検証を行わず、CSRF攻撃によって悪用される可能性があります。この問題はバージョン4.1.1で修正されました。

Endian Firewall バージョン 3.3.25 以前では、認証済みユーザーが /cgi-bin/backup.cgi の remove ARCHIVE パラメーターにディレクトリトラバーサルを利用して任意のファイルを削除できます。remove ARCHIVE パラメーターの値はディレクトリトラバーサルのシーケンスをサニタイズせずにファイルパスの構築に使用され、その結果 unlink() 呼び出しに渡されます。

Squareapps LLCのMy Location Travel Timeline v11.80には任意のファイル上書きの脆弱性があり、攻撃者はファイルインポートプロセスを介して重要な内部ファイルを上書きできるため、任意のコードを実行したり情報漏洩を引き起こしたりする可能性があります。

PDFリーダーアプリ「TA/UTAX Mobile Print v3.7.2.251001」における任意のファイル上書き脆弱性により、攻撃者はファイルインポートプロセスを介して重要な内部ファイルを上書きでき、任意のコードを実行したり情報漏洩を引き起こしたりする可能性があります。

awesome-llm-appsプロジェクトのコミットe46690f99c3f08be80a9877fab52acacf7ab8251（2026-01-19）において、Beifong AI News and Podcast AgentのFastAPIバックエンド内のstream-audioエンドポイント（ファイルrouters/podcast_router.pyの関数stream_audio）にパストラバーサルの脆弱性が存在します。stream-audioエンドポイントはユーザー制御のパスパラメータを受け取り、適切な検証や制限を行わずにファイルシステムのパスに連結しています。この脆弱性により、認証されていないリモート攻撃者がサーバーのファイルシステムから任意のファイルを読み取ることが可能となり、設定ファイルや認証情報などの機密情報が漏洩する恐れがあります。

wgcloud v3.6.3およびそれ以前のバージョンのバックエンドデータベース管理のテスト接続機能に任意のファイルを読み取る脆弱性が存在しており、これを悪用することで被害者のサーバー上の任意のファイルを読み取ることが可能です。

Zoraxyは汎用のHTTPリバースプロキシおよび転送ツールです。バージョン3.3.2以前では、認証された設定インポートエンドポイントにおける認証済みパストラバーサルの脆弱性により、認証されたユーザーが設定ディレクトリ外に任意のファイルを書き込むことが可能であり、プラグインを作成することでリモートコードを実行できる恐れがありました。バージョン3.3.2でこの問題は修正されました。

Dell Secure Connect Gateway（SCG）5.0アプライアンスおよびアプリケーションバージョン5.28.00.xxから5.32.00.xxに、「制限されたディレクトリへのパス名の不適切な制限」（パストラバーサル）の脆弱性が存在します。管理ネットワーク内の高権限の攻撃者がこの脆弱性を悪用する可能性があり、リモートでコードを実行できる可能性があります。

LangChainはエージェントおよびLLM搭載アプリケーションを構築するためのフレームワークです。バージョン1.2.22以前では、langchain_core.prompts.loading内の複数の関数が、逆シリアライズされた設定辞書に埋め込まれたパスからファイルを読み込む際に、ディレクトリトラバーサルや絶対パスインジェクションの検証を行っていませんでした。アプリケーションがユーザーに影響を受けたプロンプト設定をload_prompt()またはload_prompt_from_config()に渡すと、攻撃者がホストファイルシステム上の任意のファイルを読み取ることが可能でした。この操作はファイル拡張子のチェック（テンプレートは.txt、例は.jsonや.yaml）によってのみ制限されていました。この問題はバージョン1.2.22で修正されました。

CWE-22に関連する問題として、Sunbird-Ed SunbirdEd-portal v1.13.4において、不適切なパス名制限（制限されたディレクトリへのパス・トラバーサル）が発見されました。

plexus-utils の org.codehaus.plexus.util.Expand の extractFile メソッドにディレクトリトラバーサルの脆弱性が存在します（バージョン 6d780b3378829318ba5c2d29547e0012d5b29642 より前のバージョンに該当）。これにより、攻撃者が任意のコードを実行できる可能性があります。

pf4jの20c2f80以前のバージョンには、Unzip.javaのextract()関数にパストラバーサルの脆弱性があります。不適切なzipエントリ名の処理により、適切なパス正規化と検証が行われていないため、ディレクトリトラバーサルやZip Slip攻撃が可能となる恐れがあります。

OpenClaw 2026.3.24以前には、メッセージツールにサンドボックスバイパスの脆弱性が存在していました。攻撃者はmediaUrlおよびfileUrlエイリアスパラメータを使用してlocalRootsの検証を回避し、任意のローカルファイルを読み取ることが可能です。リモートの攻撃者は、検証されていないエイリアスパラメータを経由してファイルリクエストをルーティングし、意図されたサンドボックスディレクトリの外にあるファイルにアクセスしてこの脆弱性を悪用できます。

SharpはLaravel用のパッケージとして構築されたコンテンツ管理フレームワークです。バージョン9.20.0以前には、FileUtilクラスにパストラバーサルの脆弱性が存在していました。アプリケーションはファイル拡張子を適切にサニタイズできておらず、パス区切り文字がストレージ層に渡されてしまっていました。`src/Utils/FileUtil.php`の`FileUtil::explodeExtension()`関数は、ファイル名の最後のドットで分割して拡張子を抽出していました。この問題は、9.20.0で`strrpos()`の代わりに`pathinfo(PATHINFO_EXTENSION)`を用いて拡張子を適切にサニタイズし、さらにベース名と拡張子の両方に対して厳格な正規表現置換を適用することで修正されました。

OpenClaw 2026.3.23まで（コミット4797bbcで修正済み）には、メディア解析におけるパストラバーサルの脆弱性が存在し、攻撃者はisLikelyLocalPath()およびisValidMedia()関数のパス検証を回避して任意のファイルを読み取ることが可能です。攻撃者は検証の不備とallowBareFilenameのバイパスを悪用し、意図されたアプリケーションのサンドボックス外のファイルを参照できます。そのため、システムファイル、環境ファイル、SSHキーを含む機密情報の漏洩を引き起こす可能性があります。

SiYuanは個人用ナレッジマネジメントシステムです。バージョン3.6.2以前では、/api/file/readDirインターフェースがノートブック内のすべてのドキュメントのファイル名を巡回して取得していました。この問題はバージョン3.6.2で修正されました。

SonarrはUsenetおよびBitTorrentユーザー向けのPVRです。4.x系の4.0.17.2950以前のバージョンでは、認証されていないリモート攻撃者がSonarrプロセスで読み取り可能な任意のファイルを読み取る可能性がありました。これには、APIキーやデータベース認証情報を含むアプリケーションの設定ファイル、Windowsのシステムファイル、同一ドライブ上のユーザーがアクセス可能なファイルが含まれます。この問題はWindowsシステムにのみ影響し、macOSやLinuxには影響しません。APIから返されるファイルは、提供されるべきディスク上のディレクトリに制限されていませんでした。この問題はnightly/developブランチの4.0.17.2950または安定版/mainリリースの4.0.17.2952で修正されました。問題の回避策としては、Sonarrをセキュアな内部ネットワーク上でのみホストし、そのネットワーク外からはVPN、Tailscale、または同様のソリューションを介してアクセスすることが推奨されます。

Small HTTP Server v3.06.36サービスにおける問題です。認証されたリモートユーザーが '/' のパストラバーサル脆弱性を悪用することで、適切な権限を持ちながらもSecurityManagerの意図した制限を回避し、サーバーに設定されたドキュメントルート外の任意のファイルを表示できる可能性があります。

Census CSWeb 8.0.1 は任意のファイルパスの入力を許可します。リモートの認証済み攻撃者が意図しないファイルディレクトリにアクセスできる可能性があります。この問題は 8.1.0 アルファで修正されました。

pyLoadはPythonで書かれた無料かつオープンソースのダウンロードマネージャーです。バージョン0.5.0b3.dev97より前のバージョンには、特定の暗号化された7zアーカイブ（非暗号化ヘッダーを持つ暗号化ファイル）のパスワード検証中にパストラバーサルの脆弱性が存在し、展開ディレクトリ外で任意のファイルを削除される可能性がありました。パスワード検証の過程で、pyLoadは7zのリスト出力からアーカイブエントリ名を導き出し、それを展開ディレクトリに制限せずにファイルシステムのパスとして扱っていました。この問題はバージョン0.5.0b3.dev97で修正されています。

Daguは組み込みのWebユーザーインターフェイスを備えたワークフローエンジンです。バージョン2.0.0から2.3.1未満の間に存在していた脆弱性により、特定のAPIエンドポイントで不適切な入力検証が行われ、パス巡回が可能でした。この問題はバージョン2.3.1で修正されています。

Romeoは、GitHub Actions内での機能および統合テストのコードカバレッジ測定を支援し、Go 1.20以上のアプリで高いコードカバレッジを達成できる機能を提供します。バージョン0.2.2以前では、`webserver/api/v1/decoder.go`（80-88行目）の`sanitizeArchivePath`関数において、`strings.HasPrefix`チェックで末尾のパスセパレータが欠如していたため、パストラバーサルバイパスの脆弱性が存在していました。細工されたtarアーカイブにより、意図した配布先ディレクトリの外部にファイルを書き込むことが可能でした。この問題はバージョン0.2.2で修正されています。

OpenClawの2026年2月23日以前のバージョンには、実験的なapply_patchツールにパストラバーサルの脆弱性が存在します。この脆弱性により、サンドボックスアクセス権を持つ攻撃者は、マウントされたパスに対するワークスペース内のみのチェックが一貫して適用されていない点を悪用でき、ワークスペースディレクトリ外のファイルを変更することが可能になります。攻撃者は、ワークスペースルート外の書き込み可能なマウントに対してapply_patch操作を行うことで、システム上の任意のファイルにアクセスし、変更を加えることができます。

SalvoはRust製のウェブフレームワークです。バージョン0.39.0から0.89.2までのsalvo-proxyコンポーネントにパストラバーサルおよびアクセス制御バイパスの脆弱性が存在します。この脆弱性により、認証されていない外部の攻撃者がプロキシのルーティング制約を回避し、意図しないバックエンドパス（例：保護されたエンドポイントや管理ダッシュボード）にアクセスできるようになります。この問題はencode_url_path関数に起因し、「../」シーケンスを正規化できず、「.」文字を再エンコードしないため、それらをそのまま上流サーバーに転送してしまうことが原因です。バージョン0.89.3でこの問題が修正されています。

WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン26.0以前では、`plugin/CloneSite/cloneServer.json.php`内の`deleteDump`パラメータがパスのサニタイズなしに直接`unlink()`に渡されていました。有効なクローン認証情報を持つ攻撃者は、パストラバーサルシーケンス（例：`../../`）を利用して、`configuration.php`などの重要なアプリケーションファイルを含む任意のファイルをサーバー上で削除できます。これにより、完全なサービス拒否（DoS）やセキュリティ上重要なファイルの削除によるさらなる攻撃が可能になります。バージョン26.0でこの問題は修正されました。

WWBN AVideoはオープンソースの動画プラットフォームです。バージョン26.0まで（26.0を含む）では、`objects/import.json.php`エンドポイントが、値が`.mp4`で終わることを正規表現で確認するのみの、ユーザー制御された`fileURI` POSTパラメータを受け入れます。`objects/listFiles.json.php`は`realpath()`とディレクトリプレフィックスのチェックでパスを`videos/`ディレクトリに制限するように強化されていますが、`import.json.php`はディレクトリ制限を行いません。これにより、アップロード権限を持つ認証ユーザーは以下のことが可能になります：(1) 他のユーザーのプライベート動画ファイルを自分のアカウントにインポートして盗むことができる、(2) ファイルシステム上の任意の`.mp4`ファイルに隣接する`.txt`、`.html`、`.htm`ファイルを読み取ることができる、(3) ウェブサーバープロセスが書き込み可能な場合、`.mp4`および隣接するテキストファイルを削除することができる点です。コミットe110ff542acdd7e3b81bdd02b8402b9f6a61ad78に修正が含まれています。

Langflowは、AIを搭載したエージェントやワークフローの構築および展開を行うツールです。バージョン1.7.1より前の/download_profile_picture関数にある/profile_pictures/{folder_name}/{file_name}エンドポイントでは、folder_nameおよびfile_nameパラメータが厳密にフィルタリングされていませんでした。そのため、secret_keyをディレクトリ間で読み取ることが可能でした。バージョン1.7.1ではこの問題を修正するパッチが含まれています。

WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン26.0までのバージョンでは、`objects/pluginRunDatabaseScript.json.php`エンドポイントがPOST経由で`name`パラメータを受け取り、それをパス・トラバーサルのサニタイズなしで`Plugin::getDatabaseFileName()`に渡します。これにより、認証された管理者（またはCSRFを介した攻撃者）がプラグインディレクトリ外にトラバーサルし、ファイルシステム上の任意の`install/install.sql`ファイルの内容をアプリケーションデータベースに対する生のSQLクエリとして実行できます。この脆弱性はコミット81b591c509835505cb9f298aa1162ac64c4152cbで修正されました。