脆弱性情報（JVN）検索・一覧

CopierはプロジェクトテンプレートをレンダリングするためのライブラリおよびCLIアプリです。バージョン9.14.1以前のCopierの_external_data機能は、テンプレート制御されたパスを使用してYAMLファイルをロードすることを許可していました。信頼されていないテンプレートが範囲内にある場合、悪意のあるテンプレートはCopierを実行しているユーザーがアクセス可能な、攻撃者が選択したYAML解析可能なローカルファイルを読み取り、その内容をレンダリング出力で露呈させることができます。この問題はバージョン9.14.1で修正されました。

GoDoxyはセルフホスター向けのリバースプロキシ兼コンテナオーケストレーターです。バージョン0.27.5以前では、`/api/v1/file/content`のファイルコンテンツAPIエンドポイントにパストラバーサルの脆弱性が存在していました。`filename`クエリパラメータは`path.Join(common.ConfigBasePath, filename)`に直接渡され、ここで`ConfigBasePath = "config"`（相対パス）となっています。フィールドが空でないことをチェックする（`binding:"required"`）以外には、サニタイズや検証が行われていませんでした。認証済みの攻撃者は`../`シーケンスを使用して、意図した`config/`ディレクトリ以外のファイルを読み書きすることができ、TLSプライベートキーやOAuthリフレッシュトークン、コンテナのUIDがアクセス可能な任意のファイルを扱うことができました。バージョン0.27.5でこの問題は修正されました。

File Thingie 2.5.7にはディレクトリトラバーサルの脆弱性があります。悪意のあるユーザーは、アプリケーションの「URLからフォルダー作成」機能を悪用することで、対象システム上の任意のファイルを読み取ることが可能です。

バージョン3.7.69.15より前のSmart Switchにはパス・トラバーサルの脆弱性が存在し、隣接する攻撃者がSmart Switchの権限で任意のファイルを上書きする可能性があります。

Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。バージョン0.8.6以前では、音声からテキストへの転写エンドポイントの無検証ファイル名フィールドにより、認証済みの非管理者ユーザーが`FileNotFoundError`を引き起こすことができました。このエラーメッセージにはサーバーの絶対パスである`DATA_DIR`が含まれており、HTTP 400レスポンスボディにそのまま返されるため、すべてのデフォルト展開において情報漏洩が発生します。この問題はバージョン0.8.6で修正されました。

Mattermostのバージョン11.4.xのうち11.4.0以下、11.3.xのうち11.3.1以下、11.2.xのうち11.2.3以下、及び10.11.xのうち10.11.11以下には、高度なログファイルターゲットパスの検証に失敗する脆弱性があります。これにより、システム管理者がサポートパケット生成時に悪意のあるAdvancedLoggingJSON設定を使用することで、任意のホストファイルを読み取ることが可能になります。MattermostのアドバイザリーIDはMMSA-2025-00562です。

パス処理の問題は検証の改善によって対処されました。この問題はmacOS Sequoia 15.7.5、macOS Sonoma 14.8.5、およびmacOS Tahoe 26.4で修正されています。アプリが権限のないファイルを削除できる可能性があります。

Green CMS 2.xには、認証された攻撃者がディレクトリトラバーサルシーケンスを注入することで、任意のファイルやディレクトリをダウンロードできるパストラバーサルの脆弱性があります。攻撃者は、themeexporthandleアクションのtheme_nameパラメーターを操作したり、downfileアクションにbase64エンコードされたファイルパスを渡したりして、意図されたディレクトリ外の機密ファイルを取得できます。

Cryptomatorはクラウドインフラ上に保存されるデータを暗号化します。バージョン1.6.0から1.19.1未満の間、ボールトの設定はその整合性が検証される前に解析され、masterkeyfileローダーは未検証のkeyIdをファイルシステムのパスとして使用していました。ローダーはkeyId.getSchemeSpecificPart()をボールトパスに対して直接解決し、すぐにFiles.exists(...)を呼び出します。これにより、悪意のあるボールト設定が親ディレクトリのエスケープ文字、絶対ローカルパス、またはUNCパス（例：masterkeyfile://attacker/share/masterkey.cryptomator）を提供することが可能となっていました。Windowsでは、UNC形式が特に危険で、Path.resolve("//attacker/share/...")が\\attacker\share\...となるため、存在チェックがユーザーがパスフレーズを入力する前にアウトバウンドのSMBアクセスを引き起こす可能性があります。この問題はバージョン1.19.1で修正されました。

BlinkoはAI搭載のカードノート作成プロジェクトです。バージョン1.8.4以前には、saveAdditionalDevFileに認証済みの任意ファイル書き込みの脆弱性が存在していました。この問題はバージョン1.8.4で修正されています。

BlinkoはAIを搭載したカード型ノート作成プロジェクトです。バージョン1.8.3およびそれ以前のバージョンでは、プラグインファイルサーバーのエンドポイントがjoin()を使ってパスを連結しますが、最終パスがプラグインディレクトリ内にあるかどうかを検証していないため、パス・トラバーサルの脆弱性が存在します。公開時点では、利用可能な修正パッチは存在していません。

BlinkoはAI搭載のカードノート作成プロジェクトです。バージョン1.8.3以前では、fileNameパラメータが適切にフィルタリングされておらず、パストラバーサルによりファイルシステムの任意の場所にファイルを書き込むことが可能でした。さらに、このインターフェースはsuperAdminAuthMiddlewareではなく、authProcedure（通常ユーザー認証）のみを要求します。公開時点では、修正パッチは公開されていません。

BlinkoはAI搭載のカードノート作成プロジェクトです。バージョン1.8.4以前では、filePathパラメータがパストラバーサルシーケンスを受け入れていました。そのため、異なるエラーレスポンスを通じてサーバ上のファイルの存在を列挙できるという問題が発生していました。この問題はバージョン1.8.4で修正されています。

Wikimedia FoundationのMediaWikiに存在する脆弱性です。この脆弱性は、プログラムファイルincludes/api/ApiQueryAllPages.phpに関連しています。この問題は、MediaWikiのバージョン1.39.14より前、およびバージョン1.43.4および1.44.1に影響を与えます。

Wikimedia FoundationのMediaWikiにおける脆弱性です。この脆弱性は、プログラムファイルincludes/RecentChanges/EnhancedChangesList.Phpに関連しています。影響を受けるMediaWikiのバージョンは、1.39.14、1.43.4、1.44.1の前のすべてです。

HalloyはRustで書かれたIRCアプリケーションです。コミット0f77b2cfc5f822517a256ea5a4b94bad8bfe38b6以前は、DCC受信のフローで受信した`DCC SEND`リクエストのファイル名が適切にサニタイズされていませんでした。リモートのIRCユーザーが`../../.ssh/authorized_keys`のようなパストラバーサルのシーケンスを含むファイル名を送信すると、ファイルがユーザーが設定した`save_directory`の外部に書き込まれてしまう可能性がありました。自動受け入れが有効な場合、この攻撃は被害者の操作を一切必要としませんでした。コミット0f77b2cfc5f822517a256ea5a4b94bad8bfe38b6以降は、すべての識別されたコードパスで共通の`sanitize_filename`関数を通じてファイル名のサニタイズが行われています。

OpenClawの2026年2月19日以前のバージョンには、iMessageのリモート添付ファイル取得が有効な場合に、stageSandboxMedia関数が任意の絶対パスを受け入れてしまうパストラバーサルの脆弱性があります。攻撃者は添付ファイルのパスメタデータを改ざんでき、その結果、SCPを介して構成されたリモートホスト上でOpenClawプロセスが読み取れるファイルを漏洩させる可能性があります。

SiYuanは個人用知識管理システムです。バージョン3.6.0以下では、globalCopyFiles APIがfilepath.Abs()を使用してソースファイルを読み込む際にワークスペースの境界チェックを行わず、util.IsSensitivePath()のブラックリストのみに依存しています。このブラックリストは/proc/、/run/secrets/、およびホームディレクトリのドットファイルを除外しています。管理者は/proc/1/environやDockerのシークレットをワークスペースにコピーして、標準のファイルAPIを介してそれらを読み取ることが可能です。管理者はSiYuanプロセスが読み取り可能なファイルで、不完全なブラックリストの範囲外にある任意のファイルを流出させることができます。コンテナ化された展開環境では、これにすべての注入されたシークレットおよび環境変数が含まれます。これらはコンテナに資格情報を渡す一般的なパターンです。流出したファイルは標準のワークスペースファイルAPIを通じてアクセス可能であり、手動で削除されるまで残存します。この問題はバージョン3.6.1で修正されています。

Statamicは、LaravelとGitを使用したコンテンツ管理システム（CMS）です。バージョン5.73.14および6.7.0より前のバージョンでは、認証されたコントロールパネルユーザーが、フィールドタイプのエンドポイントでファイル辞書の`filename`設定パラメータを操作することにより、サーバー上の任意の`.json`、`.yaml`、および`.csv`ファイルを読み取ることが可能でした。この問題はバージョン5.73.14および6.7.0で修正されています。

SiYuanは個人用知識管理システムです。バージョン3.6.2以前では、`kernel/util/path.go`内の`IsSensitivePath()`関数が拒否リスト方式を使用していました。最近（GHSA-h5vh-m7fg-w5h6、コミット9914fd1）で拡張されましたが、依然として不完全です。複数のセキュリティに関連するLinuxディレクトリがブロックされていません。例えば、`/opt`（アプリケーションデータ）、`/usr`（ローカル設定やバイナリ）、`/home`（他のユーザーのホームディレクトリ）、`/mnt`や`/media`（マウントされたボリューム）などがあります。`globalCopyFiles`および`importStdMd`エンドポイントは、ワークスペース外のファイル読み取りに対する主要な防御として`IsSensitivePath`に依存しています。バージョン3.6.2でこの問題は修正されています。

WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン26.0以前では、`listFiles.json.php`エンドポイントが`path`というPOSTパラメータを受け取り、それを許可されたベースディレクトリに制限せずに直接`glob()`に渡していました。認証済みのアップローダーは任意の絶対パスを提供することでサーバーファイルシステム全体を移動でき、サーバー上のどこに存在していても`.mp4`ファイル名とその完全な絶対ファイルシステムパスを列挙できます。これにはウェブルート外のプライベートやプレミアムメディアディレクトリなどの場所も含まれます。バージョン26.0ではこの問題が修正されています。

Apache Livyにおける制限されたディレクトリへのパス名の不適切な制限（パストラバーサル）の脆弱性です。この問題はApache Livyのバージョン0.3.0から0.9.0未満に影響します。この脆弱性は、非デフォルトのApache Livyサーバー設定でのみ悪用可能です。設定値「livy.file.local-dir-whitelist」がデフォルト以外の値に設定されている場合、ディレクトリのチェックを回避できる可能性があります。ユーザーは、この問題が修正されたバージョン0.9.0にアップグレードすることを推奨します。

OpenEMRは無料でオープンソースの電子健康記録および医療業務管理アプリケーションです。バージョン8.0.0.2以前では、DICOMのzip/export機能が、zipファイル作成時にユーザー提供の宛先またはパスコンポーネントを使用しており、パストラバーサルシーケンス（例：`../`）のサニタイズを行っていませんでした。DICOMのアップロードおよびエクスポート権限を持つ攻撃者は、意図したディレクトリ外（ウェブルート下など）にファイルを書き込むことが可能であり、これにより任意のファイルを書き込むことや、PHPや他の実行可能ファイルが書き込まれた場合にリモートコード実行が発生する可能性があります。この問題はバージョン8.0.0.2で修正されています。

OpenClawの2026.2.24以前のバージョンには、sandboxRootが未設定の場合にsendAttachmentおよびsetGroupIconメッセージアクションでローカルメディアルートバイパスの脆弱性が存在します。攻撃者はローカルの絶対パスからメディアを復元でき、ランタイムユーザーがアクセス可能なホスト上の任意のファイルを読み取ることが可能です。

SFTPGoはオープンソースのイベント駆動型ファイル転送ソリューションです。v2.7.1以前のSFTPGoには、動的グループパス（例えばホームディレクトリやキー接頭辞）の処理において入力検証の問題がありました。%username%のようなプレースホルダーを使用して動的なホームディレクトリやキー接頭辞を設定した場合、そのプレースホルダーを置換する値に対して相対パス成分の厳密なサニタイズが行われていませんでした。その結果、特殊に作成されたユーザー名を持つユーザーが作成されると、意図したサブディレクトリではなく親ディレクトリに解決される可能性がありました。この問題はバージョンv2.7.1で修正されています。

node-tarはNode.js用のフル機能を備えたTarパッケージです。バージョン7.5.11以前のtar（npm）には、ドライブ相対のシンボリックリンクターゲット（例：C:../../../target.txt）を使用することで抽出ディレクトリの外部を指すシンボリックリンクを作成させられる脆弱性が存在します。これにより通常のtar.x()抽出中にカレント作業ディレクトリ外のファイルが上書きされる可能性がありました。この脆弱性はバージョン7.5.11で修正されました。

Flareは、スクリーンショットツールと統合されたNext.jsベースの自己ホスト型ファイル共有プラットフォームです。バージョン1.7.3以前では、/api/avatars/[filename] に認証済みパストラバーサル脆弱性が存在し、ログインした任意のユーザーがアプリケーションコンテナ内の任意のファイルを読むことができました。filenameのURLパラメータはサニタイズされずにpath.join()に渡され、getFileStream()はパスの検証を行わないため、%2Fでエンコードされた../シーケンスがuploads/avatars/ディレクトリを抜け出し、/app/配下のnextjsプロセスがアクセス可能な任意のファイルを読み取れました。認証はNext.jsのミドルウェアで強制されますが、オープン登録が有効（デフォルト設定）なインスタンスでは攻撃者が自己登録して直ちにこの脆弱性を悪用できます。この脆弱性はバージョン1.7.3で修正されました。

Craft CMSはコンテンツ管理システム（CMS）です。バージョン4.0.0-RC1から4.17.5未満およびバージョン5.0.0-RC1から5.9.11未満の間、AssetsControllerのreplaceFile()メソッドにはtargetFilenameというbodyパラメータがあり、このパラメータは保存時にAssets::prepareAssetName()が適用される前に、deleteFile()呼び出しで無検証のまま使用されていました。これにより、replaceFiles権限を持つ認証ユーザーがファイル名に../というパストラバーサルシーケンスを注入することで、同じファイルシステムルート内の任意のファイルを削除できる可能性がありました。具体的には、あるボリュームでreplaceFiles権限を持つ認証ユーザーが、同じファイルシステムルートを共有する他のフォルダやボリューム内のファイルを削除できる可能性がありました。この問題はローカルファイルシステムにのみ影響を与えます。なお、この問題はバージョン4.17.5および5.9.11で修正されています。

OpenProjectはオープンソースのウェブベースのプロジェクト管理ソフトウェアです。バージョン17.2.0以前では、BCFインポート権限を持つ認証済みのプロジェクトメンバーが、markup.bcf内のSnapshot値を絶対パスまたはディレクトリトラバーサルのローカルパス（例：/etc/passwdや../../../../etc/passwd）に改ざんした巧妙に作成された.bcfアーカイブをアップロードすることが可能でした。インポート処理時に、この信頼できないSnapshot値が添付ファイル処理中のfile.pathとして使用されます。その結果、意図されたZIP範囲外のローカルファイルシステムの内容を読み取ることができました。これはOpenProjectアプリケーションのユーザーが読み取り権限の範囲内で任意のファイルを読み取ることができる（任意ファイル読み取り：Arbitrary File Read）脆弱性につながります。この脆弱性はバージョン17.2.0で修正されました。

OpenClawの2026年2月17日以前のバージョンには、$includeディレクティブの解決におけるパストラバーサルの脆弱性が存在しており、これにより設定ディレクトリの境界外にある任意のローカルファイルを読み取ることが可能です。設定変更権限を持つ攻撃者は、絶対パスやトラバーサルシーケンス、シンボリックリンクを指定することで、OpenClawプロセスのユーザーが読み取れるAPIキーや資格情報などの機密ファイルにアクセスできます。

PX4オートパイロットはドローン向けの飛行制御ソリューションです。バージョン1.17.0-rc2以前には、PX4オートパイロットのMAVLink FTP実装に認証されていないパストラバーサルの脆弱性が存在し、認証なしで任意のMAVLinkピアがフライトコントローラのファイルシステム上の任意のファイルを読み取り、書き込み、作成、削除、名前変更することが可能でした。NuttXターゲットでは、FTPのルートディレクトリが空文字列であり、攻撃者が指定したパスが読み取り操作に対して前置きやサニタイズなしにファイルシステムのシステムコールに直接渡されます。POSIXターゲット（Linuxコンパニオンコンピュータ、SITL）では、書き込みパスの検証関数が無条件にtrueを返し、保護を提供していません。さらに、NuttX上の書き込み検証におけるTOCTOU競合状態により、唯一存在する防御を回避することが可能です。この脆弱性はバージョン1.17.0-rc2で修正されました。

dbt-commonは、dbt-coreおよびアダプター実装で使用される共通のユーティリティです。バージョン1.34.2および1.37.3より前のバージョンでは、tarballアーカイブを展開する際に使用されるdbt-commonのsafe_extract()関数にパストラバーサルの脆弱性が存在していました。この関数は、抽出されたファイルが意図した宛先ディレクトリ内にとどまることを検証するためにos.path.commonprefix()を使用しています。しかし、commonprefix()はパスを文字単位で比較するため、パスの構成要素ごとに比較していません。これにより、悪意のあるtarballが名前の接頭辞が一致する兄弟ディレクトリにファイルを書き込むことが可能となっていました。この問題はバージョン1.34.2および1.37.3で修正されています。

この問題はApache PDFBoxのExtractEmbeddedFilesの例に影響を及ぼします。対象バージョンは2.0.24から2.0.35、及び3.0.0から3.0.6までです。ExtractEmbeddedFilesの例にはパス・トラバーサルの脆弱性（CWE-22）が存在します。これはPDComplexFileSpecification.getFilename()から取得したファイル名が抽出パスにそのまま付加されるためです。生産環境のコードにこの例をコピーして使用しているユーザーは、抽出パスが安全かどうかを必ず確認しなければなりません。例は修正されており、初期パスと抽出パスを正規化したパスに変換し、抽出パスが初期パスを含んでいることを検証するようになっています。ドキュメントもそれに合わせて調整されています。

Tinaはヘッドレスコンテンツ管理システムです。2.1.2以前のバージョンでは、TinaCMSはGraphQLのミューテーションを通じて相対ファイルパス（relativePath、newRelativePath）を使用し、ユーザーがコンテンツドキュメントの作成、更新、削除を行えるようにしていました。特定の条件下で、これらのパスはpath.join()を使ってコレクションパスと組み合わされますが、解決されたパスがコレクションのルートディレクトリ内にとどまっているかの検証が行われていませんでした。path.join()はディレクトリトラバーサルを防止しないため、../シーケンスを含むパスは意図しないディレクトリの境界を越えてしまう可能性があります。この脆弱性は2.1.2で修正されました。

KarapaceはKafka RESTおよびSchema Registryのオープンソース実装です。バージョン6.0.0より前のバージョンには、backup/backends/v3/backend.pyにあるバックアップリーダーにパストラバーサルの脆弱性があります。悪意のあるバックアップファイルがKarapaceに提供された場合、攻撃者は不十分なパス検証を悪用して、Karapaceが実行されているシステム上の任意のファイルを読み取る可能性があります。この問題は、バックアップおよびリストア機能を使用し、信頼できないソースからのバックアップを処理する展開に影響を与えます。影響の程度はKarapaceプロセスのファイルシステム権限に依存します。この問題はバージョン6.0.0で修正されています。

eml_parserは、emlファイルを解析し、メール内のさまざまな情報および計算された情報を返すPythonモジュールです。バージョン2.0.1以前では、公式のサンプルスクリプトexamples/recursively_extract_attachments.pyにパス・トラバーサルの脆弱性が存在し、意図した出力ディレクトリ外へ任意のファイルを書き込むことを許していました。解析されたメールから抽出された添付ファイル名がサニタイズなしで直接出力ファイルパスの構築に使用されていたため、攻撃者が制御するファイル名によってターゲットディレクトリから脱出される可能性がありました。この問題はバージョン2.0.1で修正されています。

Adobe Commerceのバージョン2.4.9-alpha3、2.4.8-p3、2.4.7-p8、2.4.6-p13、2.4.5-p15、2.4.4-p16およびそれ以前のバージョンは、不適切な制限付きディレクトリへのパス名制限（『パストラバーサル』）の脆弱性の影響を受けています。この脆弱性により、セキュリティ機能が回避される可能性があります。高権限の攻撃者は、この脆弱性を悪用して、意図された制限パス外の不正なファイルやディレクトリにアクセスできます。この問題を悪用するためにユーザーの操作は不要です。

低権限のリモート攻撃者がwwwubr.cgiのubr-logreadメソッドを悪用して、システム上の任意のファイルを読み取ることができます。このエンドポイントは開くログファイルを指定するパラメータ（例：/tmp/weblog{some_number}）を受け入れますが、このパラメータが適切に検証されていないため、攻撃者はこれを変更して任意のファイルを参照し、その内容を取得できます。

OpenClawのバージョン2026.1.29-beta.1から2026.2.1未満には、プラグインインストール時にパス・トラバーサルの脆弱性が含まれており、悪意のあるプラグインパッケージ名が拡張機能ディレクトリから逸脱することを許します。攻撃者は「..」のようなパス・トラバーサルシーケンスを含むスコープ付きパッケージ名を巧みに作成し、被害者がプラグインのインストールコマンドを実行した際に、意図したインストールディレクトリ外にファイルを書き込むことが可能です。

OpenClawのバージョン2026.1.16-2から2026.2.14未満には、インストールコマンド中のアーカイブ展開時にパストラバーサルの脆弱性が存在し、意図されたディレクトリの外部へ任意のファイルを書き込むことが可能です。攻撃者は悪意のあるアーカイブを作成でき、これがskills install、hooks install、plugins install、またはsignal installコマンド経由で展開されると、任意の場所にファイルを書き込み、永続性の確保やコード実行を可能にします。