脆弱性情報（JVN）検索・一覧

悪意のあるSCPサーバーは、クライアントアプリケーションに作業ディレクトリ外のローカルファイルを上書きさせる予期しないパスを送信する可能性があります。これにより、悪意のある実行可能ファイルや設定ファイルを作成し、特定の状況下でユーザーがそれらを実行することを許してしまう悪用が可能になります。この問題はOpenSSHに関連しています。

dovecotがドメインごとのpasswdファイルを使用するように設定されており、それらのファイルが/etcの一つ上のパスコンポーネントに配置されている場合、または許可される文字にスラッシュが含まれている場合、ドメインコンポーネントがディレクトリの一部として扱われ、パス・トラバーサルが発生する可能性があります。これにより、誤って/etc/passwd（またはpasswdで終わる他のパス）の内容を読み取ることが可能になります。このファイルにパスワードが含まれている場合、不正に認証に使用されたり、userdbの場合にはシステムユーザーが有効なユーザーとして誤って認識される恐れがあります。修正済みバージョンにアップグレードするか、パスに依存しない別の認証方式を使用してください。あるいは、ドメインごとのpasswdファイルを/etc/dovecot/auth/%dのような別の場所に配置することも推奨されます。公に利用可能なエクスプロイトは知られていません。

OpenClawのキャンバスパスクラバーに情報漏洩の脆弱性が存在します。この脆弱性により、リモートの攻撃者が影響を受けるOpenClawのインストール環境から機密情報を漏洩させる可能性があります。この脆弱性を悪用するには認証が必要です。問題の具体的な欠陥は、キャンバスゲートウェイのエンドポイントに提供されたパスパラメータの処理にあります。この問題は、ファイル操作に使用する前にユーザーが提供するパスを適切に検証していないことに起因します。攻撃者はこの脆弱性を利用してサービスアカウントのコンテキストで情報を漏洩させることが可能です。ZDI-CAN-29312として報告されています。

Tekton Pipelinesプロジェクトは、CI/CDスタイルのパイプラインを宣言するためのKubernetesスタイルのリソースを提供しています。バージョン1.11.1以前では、VolumeMountのパス制限における検証回避により、「..」を含むパストラバーサル要素を利用して、制限された/tekton/内部パスの下にボリュームをマウントできました。制限チェックはfilepath.Cleanを使用せずにstrings.HasPrefixを使用していたため、/tekton/home/../resultsのようなパスは検証を通過しますが、実行時には/tekton/resultsに解決されます。この脆弱性はバージョン1.11.1で修正されています。

IBM Guardium Data Protection 12.1 は、管理者ユーザーがシステム上のディレクトリを横断できる可能性があります。攻撃者は「ドットドット」シーケンス（/../）を含む特別に細工されたURLリクエストを送信することで、システム上に任意のファイルを書き込むことが可能です。

melangeは宣言的パイプラインを使用してapkパッケージを構築することを可能にします。バージョン0.32.0から0.43.4未満の間、melangeの設定ファイルに影響を与えられる攻撃者（例えばプルリクエスト駆動のCIやビルド・アズ・ア・サービスのシナリオを通じて）は、`pipeline[].uses`に"../"を含む値や絶対パスを設定できました。`pkg/build/compile.go`内の`(*Compiled).compilePipeline`関数は`uses`を検証せずに`filepath.Join(pipelineDir, uses + ".yaml")`に直接渡していたため、解決されたパスが各`--pipeline-dir`を逸脱し、melangeプロセスがアクセス可能な任意のYAML解析可能ファイルを読み取る可能性がありました。読み込まれたファイルはその後melangeパイプラインとして解釈され、その`runs:`ブロックはビルドサンドボックス内で`/bin/sh -c`経由で実行されます。したがって、木構造外のファイルからのシェルコマンドがビルド中に実行され、通常はインツリーのパイプライン定義をカバーするレビュー境界を回避できます。この問題はmelange v0.43.4でコミット5829ca4により修正されました。修正では、絶対パスや".."を含む`uses`の値を拒否し、（`filepath.Clean`の後に`filepath.Rel`を使って）解決されたターゲットがパイプラインディレクトリ内に留まることを検証しています。回避策としては、信頼できるソースからの設定ファイルに対してのみ`melange build`を実行してください。ユーザー提供のmelange設定をビルドするCIシステムでは、`pipeline[].uses`の値に対して手動レビューを導入し、".."や先頭に"/"を含むものを拒否することでビルドを制御してください。

Code Extension MarketplaceはVS Code Marketplaceのオープンソース代替です。バージョン2.4.2以前のcoder/code-marketplaceにはZip Slip脆弱性が存在し、悪意のあるVSIXファイルにより拡張機能のディレクトリ外に任意のファイルを書き込むことが可能でした。ExtractZipは生のzipエントリ名をコールバックに渡し、filepath.Joinを使用してファイルを書き込みましたが、境界チェックが不十分であり、filepath.Joinは..コンポーネントを解決したものの、結果としてベースパスを越えることを防止できませんでした。この脆弱性はバージョン2.4.2で修正されました。

text-generation-webuiは、大規模言語モデルを実行するためのオープンソースのウェブインターフェースです。バージョン4.3以前には、load_preset()に認証されていないパストラバーサルの脆弱性が存在し、サーバーのファイルシステム上の任意の.yamlファイルを読み取ることができました。解析されたYAMLのキーと値のペア（パスワード、APIキー、接続文字列を含む）はAPIレスポンスで返されます。この脆弱性はバージョン4.3で修正されています。

OpenClawのバージョン2026.2.6から2026.3.24には、Feishu拡張機能のresolveUploadInput関数にパストラバーサルの脆弱性があり、ファイルシステムのサンドボックス制限を回避できます。攻撃者はupload_image操作中の不適切なパス解決を悪用し、設定されたlocalRootsの境界外にある任意のファイルを読み取ることが可能です。

OpenClawの2026年3月31日以前のバージョンにはACPディスパッチにパス・トラバーサルの脆弱性があり、攻撃者は着信チャネルのアタッチメントパスを操作することで任意のファイルを読み取る可能性があります。リモートの攻撃者はアタッチメントキャッシュおよびルートディレクトリのチェックを回避し、意図されたディレクトリ外のファイルにアクセスすることが可能です。

OpenHarnessはdd1d235のコミット以前のバージョンにおいて、リモートゲートウェイユーザーがチャットアクセス権を持つ場合に、/memory show slashコマンドにパストラバーサルシーケンスを供給することで任意のファイルを読み取れるパストラバーサル脆弱性を含んでいます。攻撃者はパスの入力パラメータを操作してプロジェクトのメモリディレクトリから抜け出し、ファイルシステムの制約検証を行わずにOpenHarnessプロセスがアクセス可能な機密ファイルにアクセスできる可能性があります。

Magento Long Term Support (LTS) は、Magento Community Editionのeコマースプラットフォームに対して高い後方互換性を提供する非公式のコミュニティ主導プロジェクトです。バージョン20.17.0以前では、OpenMage LTSのDataflowモジュールがパストラバーサル攻撃を防ぐために弱いブラックリストフィルター（`str_replace('../', '', $input)`）を使用していました。このフィルターは `..././` や `....//` のようなパターンを利用することで回避可能であり、置換後も `../` が残ってしまいます。認証された管理者はこれを悪用してサーバーのファイルシステム上の任意のファイルを読み取ることができます。この問題はバージョン20.17.0で修正されました。

WWBN AVideoはオープンソースの動画プラットフォームです。バージョン29.0およびそれ以前のバージョンでは、localeの保存エンドポイント（`locale/save.php`）が30行目で`$_POST['flag']`を無加工でパスに連結してファイルパスを構築しています。続いて40行目で`$_POST['code']`パラメータの内容をそのパスに対して`fwrite()`でそのまま書き込みます。管理者攻撃者（または管理者をCSRFできる任意のユーザー。CSRFトークンが検証されず、クッキーは`SameSite=None`を使用しているため）は`locale/`ディレクトリの外へパストラバーサルを行い、ファイルシステム上の任意の書き込み可能な場所に任意の`.php`ファイルを書き込むことでリモートコード実行を達成できます。この問題はコミット57f89ffbc27d37c9d9dd727212334846e78ac21aで修正されました。

@fastify/static バージョン8.0.0から9.1.0まででは、listオプションを使用してディレクトリリスティングが有効になっている場合にパストラバーサルが発生します。dirList.path()関数はpath.join()を利用して設定されたstaticルート外のディレクトリを解決しますが、包含チェックを行っていません。これにより、リモートの認証されていない攻撃者がNode.jsプロセスからアクセス可能な任意のディレクトリのリストを取得し、ディレクトリやファイル名を漏洩させる可能性があります。ただし、ファイルの内容は漏洩しません。この問題を修正するには@fastify/staticを9.1.1にアップグレードしてください。回避策として、プラグイン設定からlistオプションを削除してディレクトリリスティングを無効にすることを推奨します。

uutils coreutilsのrmユーティリティに存在する脆弱性により、カレントディレクトリを保護するための保護機構を回避できます。このユーティリティは.や..の削除を正しく拒否しますが、./や.///のような末尾にスラッシュが付いた同等のパスを認識できません。rm -rf ./の誤操作または悪意ある実行により、カレントディレクトリ内のすべての内容が静かに再帰的に削除されてしまいます。さらに、このコマンドは「無効な入力」という誤解を招くエラーを報告するため、ユーザーが重要なデータを回復するタイミングを逃す可能性があります。

text-generation-webuiは大規模言語モデルを実行するためのオープンソースのウェブインターフェースです。4.3以前のバージョンには、load_template()に認証されていないパストラバーサルの脆弱性があり、サーバのファイルシステムの任意の場所から.jinja、.jinja2、.yaml、または.yml拡張子のファイルを読み取ることが可能でした。.jinjaファイルの場合は内容がそのまま返され、.yamlファイルの場合は解析されたキーを抽出していました。この脆弱性はバージョン4.3で修正されています。

WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン29.0以下では、`objects/aVideoEncoderReceiveImage.json.php`のためのディレクトリトラバーサル修正（コミット2375eb5e0で導入）が、URLのパス部分（`parse_url($url, PHP_URL_PATH)`を通じて）に含まれる`..`シーケンスのみをチェックしていました。しかしながら、下流の関数`try_get_contents_from_local()`（`objects/functionsFile.php`内）は、クエリ文字列を含む**完全なURL文字列**に対して`explode('/videos/', $url)`を使用しています。そのため、攻撃者はクエリ文字列に`/videos/../../`のトラバーサルペイロードを配置することで、セキュリティチェックを回避し、サーバーのファイルシステムから任意のファイルを読み取ることが可能です。コミットbd11c16ec894698e54e2cdae25026c61ad1ed441に更新された修正が含まれています。