脆弱性情報（JVN）検索・一覧

ViteはJavaScript向けのフロントエンドツールフレームワークです。バージョン6.0.0から6.4.2、7.3.2、および8.0.5の前まで、devサーバーの最適化された依存関係の.mapリクエストの処理において、ファイルパスの解決およびreadFileの呼び出しがURL内の../セグメントを制限せずに行われていました。その結果、server.fs.strictの許可リストを回避して、プロジェクトルート外にある.mapファイルを取得できました。ただし、それらのファイルが有効なソースマップのJSONとして解析できる場合に限られます。この脆弱性はバージョン6.4.2、7.3.2、および8.0.5で修正されています。

SeoToaster Ecommerce 3.0.0には、認証された攻撃者がバックエンドのテーマエンドポイントのパスパラメータを操作することで任意のファイルを読み取れるローカルファイルインクルージョンの脆弱性があります。攻撃者は、getcss または getjs パラメータにディレクトリトラバーサルのシーケンスを含むPOSTリクエストを /backend/backend_theme/editcss/ または /backend/backend_theme/editjs/ に送信してファイルの内容を取得できます。

Wikimedia財団のCheckUser機能に脆弱性があります。この脆弱性はプログラムファイルsrc/GlobalContributions/GlobalContributionsPager.phpに関連しています。この問題はバージョン1.43.4より前のすべてのCheckUserおよびバージョン1.44.1に影響を及ぼします。

LibreChatは追加機能を備えたChatGPTのクローンです。バージョン0.8.4以前では、LibreChatはコード生成された成果物を永続化する際に、execute_codeサンドボックスから返されるnameフィールドを信頼していました。デフォルトのローカルファイル戦略を使用するデプロイメントにおいて、トラバーサルシーケンスを含む悪意のある成果物ファイル名（例えば、../../../../../app/client/dist/poc.txt）がサーバー側の宛先パスに連結され、sanitizeされることなくfs.writeFileSync()で書き込まれてしまいます。これにより、execute_codeをトリガーできる任意のユーザーがLibreChatサーバーユーザー権限で任意のファイル書き込み操作を行うことが可能となります。この脆弱性はバージョン0.8.4で修正されました。

Model Context Protocol Serversは、モデルコンテキストプロトコル（MCP）の参照実装のコレクションです。mcp-server-gitの2026.1.14より前のバージョンでは、git_addツールがfiles引数で提供されたファイルパスがリポジトリの境界内にあるかどうかを検証していませんでした。このツールはGit CLIではなくGitPythonのrepo.index.add()を使用していたため、リポジトリ外に解決される`../`を含む相対パスを受け入れ、Gitインデックスにステージしていました。ユーザーはこの問題を解決するために2026.1.14以降にアップグレードすることを推奨します。

SillyTavernは、ユーザーがテキスト生成大型言語モデル、画像生成エンジン、およびテキスト読み上げ音声モデルと対話できるローカルインストール型のユーザーインターフェースです。バージョン1.17.0以前では、静的ファイルルートハンドラーにパストラバーサルの脆弱性が存在し、認証されていないユーザーがサーバーのファイルシステム上の任意の場所にファイルが存在するかどうかを特定できました。攻撃者は、静的ファイルルートへのリクエストにパーセントエンコードされた"../"シーケンス（%2E%2E%2F）を送信することで、ファイルの存在を確認できました。この問題はバージョン1.17.0で修正されています。

PoetryはPythonの依存関係マネージャーです。バージョン1.4.0から2.3.3未満の間に、細工されたwheelファイルに../パスを含めることができました。Poetryはこれを検査せずにディスクに書き込むため、Poetryプロセスの権限で任意のファイルを書き込むことが可能でした。この問題は通常のインストールフロー中に信頼できないパッケージアーティファクトから悪用される可能性があります。通常、悪意あるwheelのインストールだけでは悪意あるコードは実行されません。悪意あるコードは、悪意あるパッケージがインポートされるかユーザによって呼び出された場合にのみ、インストール後に実行されます。この問題はバージョン2.3.3で修正されました。

Payloadは無料のオープンソースのヘッドレスコンテンツ管理システムです。@payloadcms/storage-azure、@payloadcms/storage-gcs、@payloadcms/storage-r2、@payloadcms/storage-s3のバージョン3.78.0より前では、S3、GCS、Azure、およびR2のクライアントアップロード用署名付きURLエンドポイントがファイル名を適切にサニタイズしていませんでした。攻撃者はファイル名を細工することで、意図されたストレージ場所を回避することが可能でした。この問題は@payloadcms/storage-azure、@payloadcms/storage-gcs、@payloadcms/storage-r2、および@payloadcms/storage-s3のバージョン3.78.0で修正されています。

text-generation-webuiは、大規模言語モデルを実行するためのオープンソースのウェブインターフェースです。バージョン4.3より前のものには、load_prompt()に認証なしのパストラバーサル脆弱性が存在し、サーバーファイルシステム上の任意の.txtファイルを読み取ることが可能でした。ファイルの内容はAPIレスポンスにそのまま返されます。この脆弱性はバージョン4.3で修正されています。

Actual Sync Server は認証されたユーザーが POST /sync/upload-user-file を通じてファイルをアップロードすることを許可します。26.3.0 より前のバージョンでは、ユーザーが制御可能な x-actual-file-id ヘッダーの不適切な検証により、ディレクトリトラバーサルのセグメント（../）を使って意図したディレクトリを抜け出し、userFiles 以外の場所にファイルを書き込む可能性があります。この問題は Actual Sync Server の 26.3.0 より前のバージョンに影響を及ぼします。

OrangeHRMは包括的な人事管理（HRM）システムです。バージョン5.0から5.8にかけて、OrangeHRMオープンソースはメールテンプレートファイルの解決を意図したプラグインディレクトリに制限していませんでした。そのため、認証された攻撃者がテンプレートパスに影響を与えることで任意のローカルファイルを読み取ることが可能でした。この脆弱性は5.8.1で修正されています。

Biztalk360のバージョン11.5以前において、サーバーが読み取るパスにユーザーから提供された入力を適切に処理しない問題が発見されました。この問題により、スーパーユーザーの攻撃者がシステム上のファイルを読み取ったり、サービスからの認証を強制したりすることが可能になります。この問題は、ディレクトリトラバーサルの脆弱性に該当します。

DTraceのコンポーネントであるdtprobedは、細工されたUSDTプロバイダー名を利用することで、任意のファイルを作成できる脆弱性を含んでいます。

バージョン4.6.03.8以前のGalaxy Storeには不適切なアクセス制御の脆弱性があり、ローカルの攻撃者がGalaxy Storeの権限を持つファイルを作成できます。

バージョン4.6.03.8より前のGalaxy Storeにはパストラバーサルの脆弱性が存在し、ローカルの攻撃者がGalaxy Storeの権限でファイルを作成できる可能性があります。

SciTokensは、SciTokensの生成と使用のためのリファレンスライブラリです。バージョン1.9.7より前のEnforcerにはパストラバーサル攻撃の脆弱性があり、攻撃者はトークンのscopeクレーム内にドットドット（..）を使用して意図されたディレクトリ制限を回避できます。これは、ライブラリが認可されたパス（トークンから）と要求されたパス（アプリケーションから）の両方を正規化した後、startswithで比較することに起因します。この問題はバージョン1.9.7で修正されました。

CopierはプロジェクトテンプレートをレンダリングするためのライブラリおよびCLIアプリケーションです。バージョン9.14.1以前のCopierでは、_subdirectory設定がテンプレートのルートとして使用するサブディレクトリとして文書化されていました。しかし、現在の実装では親ディレクトリへの移動（..など）を受け入れ、テンプレートルートの選択時にそれを直接使用します。その結果、テンプレートは自身のディレクトリから抜け出し、--UNSAFEオプション無しで親ディレクトリのファイルをレンダリングできるようになっていました。この問題はバージョン9.14.1で修正されました。

CopierはプロジェクトテンプレートをレンダリングするためのライブラリおよびCLIアプリです。バージョン9.14.1以前のCopierの_external_data機能は、テンプレート制御されたパスを使用してYAMLファイルをロードすることを許可していました。信頼されていないテンプレートが範囲内にある場合、悪意のあるテンプレートはCopierを実行しているユーザーがアクセス可能な、攻撃者が選択したYAML解析可能なローカルファイルを読み取り、その内容をレンダリング出力で露呈させることができます。この問題はバージョン9.14.1で修正されました。

GoDoxyはセルフホスター向けのリバースプロキシ兼コンテナオーケストレーターです。バージョン0.27.5以前では、`/api/v1/file/content`のファイルコンテンツAPIエンドポイントにパストラバーサルの脆弱性が存在していました。`filename`クエリパラメータは`path.Join(common.ConfigBasePath, filename)`に直接渡され、ここで`ConfigBasePath = "config"`（相対パス）となっています。フィールドが空でないことをチェックする（`binding:"required"`）以外には、サニタイズや検証が行われていませんでした。認証済みの攻撃者は`../`シーケンスを使用して、意図した`config/`ディレクトリ以外のファイルを読み書きすることができ、TLSプライベートキーやOAuthリフレッシュトークン、コンテナのUIDがアクセス可能な任意のファイルを扱うことができました。バージョン0.27.5でこの問題は修正されました。

File Thingie 2.5.7にはディレクトリトラバーサルの脆弱性があります。悪意のあるユーザーは、アプリケーションの「URLからフォルダー作成」機能を悪用することで、対象システム上の任意のファイルを読み取ることが可能です。

バージョン3.7.69.15より前のSmart Switchにはパス・トラバーサルの脆弱性が存在し、隣接する攻撃者がSmart Switchの権限で任意のファイルを上書きする可能性があります。

Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。バージョン0.8.6以前では、音声からテキストへの転写エンドポイントの無検証ファイル名フィールドにより、認証済みの非管理者ユーザーが`FileNotFoundError`を引き起こすことができました。このエラーメッセージにはサーバーの絶対パスである`DATA_DIR`が含まれており、HTTP 400レスポンスボディにそのまま返されるため、すべてのデフォルト展開において情報漏洩が発生します。この問題はバージョン0.8.6で修正されました。

Mattermostのバージョン11.4.xのうち11.4.0以下、11.3.xのうち11.3.1以下、11.2.xのうち11.2.3以下、及び10.11.xのうち10.11.11以下には、高度なログファイルターゲットパスの検証に失敗する脆弱性があります。これにより、システム管理者がサポートパケット生成時に悪意のあるAdvancedLoggingJSON設定を使用することで、任意のホストファイルを読み取ることが可能になります。MattermostのアドバイザリーIDはMMSA-2025-00562です。

パス処理の問題は検証の改善によって対処されました。この問題はmacOS Sequoia 15.7.5、macOS Sonoma 14.8.5、およびmacOS Tahoe 26.4で修正されています。アプリが権限のないファイルを削除できる可能性があります。

Green CMS 2.xには、認証された攻撃者がディレクトリトラバーサルシーケンスを注入することで、任意のファイルやディレクトリをダウンロードできるパストラバーサルの脆弱性があります。攻撃者は、themeexporthandleアクションのtheme_nameパラメーターを操作したり、downfileアクションにbase64エンコードされたファイルパスを渡したりして、意図されたディレクトリ外の機密ファイルを取得できます。

Cryptomatorはクラウドインフラ上に保存されるデータを暗号化します。バージョン1.6.0から1.19.1未満の間、ボールトの設定はその整合性が検証される前に解析され、masterkeyfileローダーは未検証のkeyIdをファイルシステムのパスとして使用していました。ローダーはkeyId.getSchemeSpecificPart()をボールトパスに対して直接解決し、すぐにFiles.exists(...)を呼び出します。これにより、悪意のあるボールト設定が親ディレクトリのエスケープ文字、絶対ローカルパス、またはUNCパス（例：masterkeyfile://attacker/share/masterkey.cryptomator）を提供することが可能となっていました。Windowsでは、UNC形式が特に危険で、Path.resolve("//attacker/share/...")が\\attacker\share\...となるため、存在チェックがユーザーがパスフレーズを入力する前にアウトバウンドのSMBアクセスを引き起こす可能性があります。この問題はバージョン1.19.1で修正されました。

BlinkoはAI搭載のカードノート作成プロジェクトです。バージョン1.8.4以前には、saveAdditionalDevFileに認証済みの任意ファイル書き込みの脆弱性が存在していました。この問題はバージョン1.8.4で修正されています。

BlinkoはAIを搭載したカード型ノート作成プロジェクトです。バージョン1.8.3およびそれ以前のバージョンでは、プラグインファイルサーバーのエンドポイントがjoin()を使ってパスを連結しますが、最終パスがプラグインディレクトリ内にあるかどうかを検証していないため、パス・トラバーサルの脆弱性が存在します。公開時点では、利用可能な修正パッチは存在していません。

BlinkoはAI搭載のカードノート作成プロジェクトです。バージョン1.8.3以前では、fileNameパラメータが適切にフィルタリングされておらず、パストラバーサルによりファイルシステムの任意の場所にファイルを書き込むことが可能でした。さらに、このインターフェースはsuperAdminAuthMiddlewareではなく、authProcedure（通常ユーザー認証）のみを要求します。公開時点では、修正パッチは公開されていません。

BlinkoはAI搭載のカードノート作成プロジェクトです。バージョン1.8.4以前では、filePathパラメータがパストラバーサルシーケンスを受け入れていました。そのため、異なるエラーレスポンスを通じてサーバ上のファイルの存在を列挙できるという問題が発生していました。この問題はバージョン1.8.4で修正されています。

Wikimedia FoundationのMediaWikiに存在する脆弱性です。この脆弱性は、プログラムファイルincludes/api/ApiQueryAllPages.phpに関連しています。この問題は、MediaWikiのバージョン1.39.14より前、およびバージョン1.43.4および1.44.1に影響を与えます。

Wikimedia FoundationのMediaWikiにおける脆弱性です。この脆弱性は、プログラムファイルincludes/RecentChanges/EnhancedChangesList.Phpに関連しています。影響を受けるMediaWikiのバージョンは、1.39.14、1.43.4、1.44.1の前のすべてです。

HalloyはRustで書かれたIRCアプリケーションです。コミット0f77b2cfc5f822517a256ea5a4b94bad8bfe38b6以前は、DCC受信のフローで受信した`DCC SEND`リクエストのファイル名が適切にサニタイズされていませんでした。リモートのIRCユーザーが`../../.ssh/authorized_keys`のようなパストラバーサルのシーケンスを含むファイル名を送信すると、ファイルがユーザーが設定した`save_directory`の外部に書き込まれてしまう可能性がありました。自動受け入れが有効な場合、この攻撃は被害者の操作を一切必要としませんでした。コミット0f77b2cfc5f822517a256ea5a4b94bad8bfe38b6以降は、すべての識別されたコードパスで共通の`sanitize_filename`関数を通じてファイル名のサニタイズが行われています。

OpenClawの2026年2月19日以前のバージョンには、iMessageのリモート添付ファイル取得が有効な場合に、stageSandboxMedia関数が任意の絶対パスを受け入れてしまうパストラバーサルの脆弱性があります。攻撃者は添付ファイルのパスメタデータを改ざんでき、その結果、SCPを介して構成されたリモートホスト上でOpenClawプロセスが読み取れるファイルを漏洩させる可能性があります。

SiYuanは個人用知識管理システムです。バージョン3.6.0以下では、globalCopyFiles APIがfilepath.Abs()を使用してソースファイルを読み込む際にワークスペースの境界チェックを行わず、util.IsSensitivePath()のブラックリストのみに依存しています。このブラックリストは/proc/、/run/secrets/、およびホームディレクトリのドットファイルを除外しています。管理者は/proc/1/environやDockerのシークレットをワークスペースにコピーして、標準のファイルAPIを介してそれらを読み取ることが可能です。管理者はSiYuanプロセスが読み取り可能なファイルで、不完全なブラックリストの範囲外にある任意のファイルを流出させることができます。コンテナ化された展開環境では、これにすべての注入されたシークレットおよび環境変数が含まれます。これらはコンテナに資格情報を渡す一般的なパターンです。流出したファイルは標準のワークスペースファイルAPIを通じてアクセス可能であり、手動で削除されるまで残存します。この問題はバージョン3.6.1で修正されています。

Statamicは、LaravelとGitを使用したコンテンツ管理システム（CMS）です。バージョン5.73.14および6.7.0より前のバージョンでは、認証されたコントロールパネルユーザーが、フィールドタイプのエンドポイントでファイル辞書の`filename`設定パラメータを操作することにより、サーバー上の任意の`.json`、`.yaml`、および`.csv`ファイルを読み取ることが可能でした。この問題はバージョン5.73.14および6.7.0で修正されています。

SiYuanは個人用知識管理システムです。バージョン3.6.2以前では、`kernel/util/path.go`内の`IsSensitivePath()`関数が拒否リスト方式を使用していました。最近（GHSA-h5vh-m7fg-w5h6、コミット9914fd1）で拡張されましたが、依然として不完全です。複数のセキュリティに関連するLinuxディレクトリがブロックされていません。例えば、`/opt`（アプリケーションデータ）、`/usr`（ローカル設定やバイナリ）、`/home`（他のユーザーのホームディレクトリ）、`/mnt`や`/media`（マウントされたボリューム）などがあります。`globalCopyFiles`および`importStdMd`エンドポイントは、ワークスペース外のファイル読み取りに対する主要な防御として`IsSensitivePath`に依存しています。バージョン3.6.2でこの問題は修正されています。

WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン26.0以前では、`listFiles.json.php`エンドポイントが`path`というPOSTパラメータを受け取り、それを許可されたベースディレクトリに制限せずに直接`glob()`に渡していました。認証済みのアップローダーは任意の絶対パスを提供することでサーバーファイルシステム全体を移動でき、サーバー上のどこに存在していても`.mp4`ファイル名とその完全な絶対ファイルシステムパスを列挙できます。これにはウェブルート外のプライベートやプレミアムメディアディレクトリなどの場所も含まれます。バージョン26.0ではこの問題が修正されています。

Apache Livyにおける制限されたディレクトリへのパス名の不適切な制限（パストラバーサル）の脆弱性です。この問題はApache Livyのバージョン0.3.0から0.9.0未満に影響します。この脆弱性は、非デフォルトのApache Livyサーバー設定でのみ悪用可能です。設定値「livy.file.local-dir-whitelist」がデフォルト以外の値に設定されている場合、ディレクトリのチェックを回避できる可能性があります。ユーザーは、この問題が修正されたバージョン0.9.0にアップグレードすることを推奨します。

OpenEMRは無料でオープンソースの電子健康記録および医療業務管理アプリケーションです。バージョン8.0.0.2以前では、DICOMのzip/export機能が、zipファイル作成時にユーザー提供の宛先またはパスコンポーネントを使用しており、パストラバーサルシーケンス（例：`../`）のサニタイズを行っていませんでした。DICOMのアップロードおよびエクスポート権限を持つ攻撃者は、意図したディレクトリ外（ウェブルート下など）にファイルを書き込むことが可能であり、これにより任意のファイルを書き込むことや、PHPや他の実行可能ファイルが書き込まれた場合にリモートコード実行が発生する可能性があります。この問題はバージョン8.0.0.2で修正されています。