脆弱性情報（JVN）検索・一覧

BlinkoはAI搭載のカード型ノート作成プロジェクトです。バージョン1.8.4以前では、ファイルサーバーのエンドポイントがtemp/パスに対して権限チェックを行わず、パストラバーサルシーケンスをフィルタリングしなかったため、不正な攻撃者がサーバー上の任意のファイルを読み取ることが可能でした。スケジュールされたバックアップタスクが有効になっている場合、攻撃者はバックアップファイルを読み取り、すべてのユーザーノートおよびユーザーのトークンを取得できました。この問題はバージョン1.8.4で修正されました。

phpTransformer 2016.9にはディレクトリトラバーサルの脆弱性が含まれており、認証されていない攻撃者がpathパラメータを操作することで任意のファイルにアクセスできます。攻撃者はtraversalシーケンス../../../../../../を使用してjQueryFileUploadmasterサーバーのエンドポイントにリクエストを送り、意図されたディレクトリ外のファイルを一覧表示および取得できます。

pydicomはDICOMファイルを扱う純粋なPythonパッケージです。バージョン2.0.0-rc.1から3.0.1までのバージョンが、悪意のあるDICOMDIRのReferencedFileIDによるパス・トラバーサルに対して脆弱でした。ReferencedFileIDがファイルセットのルート外のパスに設定されている場合にこの問題が発生します。pydicomはパスが存在することを確認するためにパスを解決しますが、解決されたパスがファイルセットのルート内にとどまっているかどうかは検証しません。その後の公開されているFileSet操作（copy()、write()、remove()＋write(use_existing=True)など）が、その検証されていないパスをファイルI/O操作に使用します。これにより、任意のファイルの読み取りやコピー、さらに一部のフローにおいてはファイルセットのルート外での移動や削除が可能となります。この問題はバージョン3.0.2で修正されました。

hexpmのhexpm/hexpm（「Elixir.Hexpm.Store.Local」モジュール）において、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性が存在し、相対パストラバーサルが可能となっています。この脆弱性は、プログラムファイルlib/hexpm/store/local.exおよびプログラムルーチン'Elixir.Hexpm.Store.Local':get/3、'Elixir.Hexpm.Store.Local':put/4、'Elixir.Hexpm.Store.Local':delete/2、'Elixir.Hexpm.Store.Local':delete_many/2に関連しています。本問題はhex.pmサービスには影響せず、ローカルストレージバックエンドを使用するセルフホスティング環境のみが影響を受けます。本問題はhexpmの931ee0ed46fa89218e0400a4f6e6d15f96406050から5d2ccd2f14f45a63225a73fb5b1c937baf36fdc0以前のバージョンに影響を与えます。

Linux上のCentreonセンターサーバーのCentreonオープンチケット（Centreonオープンチケットモジュール）に脆弱性があります。この問題は、Centreonオープンチケットのセンターサーバーのバージョン25.10.3、24.10.8、24.04.7より前のすべてのバージョンに影響を与えます。

OpenClawの2026年2月12日未満のバージョンは、未検証のsessionIdパラメータおよびsessionFileパスを使用してトランスクリプトファイルのパスを構築し、ディレクトリ内の制限を強制していません。認証された攻撃者は、sessionIdまたはsessionFileパラメータに../../etc/passwdのようなパストラバーサルシーケンスを悪用し、エージェントセッションディレクトリ外の任意のファイルを読み取りまたは書き込みできます。

OpenClawの2026年2月24日より前のバージョンには、サンドボックスのメディア処理において不適切なパス検証の脆弱性が存在し、アクティブなサンドボックスルート外のホスト一時ディレクトリ以下の絶対パスを許可してしまいます。攻撃者は悪意のあるメディア参照を提供することで、この脆弱性を悪用し、添付ファイル配信メカニズムを通じてホスト一時ディレクトリから任意のファイルを読み取り、情報を持ち出すことが可能です。

OpenClawの2026年2月24日以前のバージョンには、@で始まる絶対パスが正規化の不一致によりワークスペース限定のファイルシステム境界検証を回避するパス・トラバーサルの脆弱性があります。攻撃者は@で始まるパス（例：@/etc/passwd）を悪用して、tools.fs.workspaceOnlyが有効な場合でも意図したワークスペースの境界外にあるファイルを読み取ることが可能です。

OpenClawの2026年2月26日以前のバージョンには、ワークスペース境界の検証にパス・トラバーサルの脆弱性が存在します。この脆弱性により、攻撃者は存在しないルート外のターゲットを指すワークスペース内のシンボリックリンクを悪用して、ワークスペース外にファイルを書き込むことが可能です。この脆弱性は、境界チェックがエイリアスを不適切に解決するために発生し、最初の書き込み操作がワークスペースの境界を回避して、任意の場所にファイルを作成できることに起因します。

NLTK（Natural Language Toolkit）は、自然言語処理の研究開発を支援するオープンソースのPythonモジュール、データセット、およびチュートリアルのスイートです。バージョン3.9.3以前のNLTKダウンローダーは、リモートXMLインデックスファイルを処理する際に、`subdir`および`id`属性を検証しません。攻撃者はリモートXMLインデックスサーバーを制御して、パストラバーサルシーケンス（例えば`../`）を含む悪意のある値を提供でき、これにより任意のディレクトリを作成し、任意のファイルを作成および上書きする可能性があります。コミット89fe2ec2c6bae6e2e7a46dad65cc34231976ed8aによってこの問題は修正されています。

WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン26.0以前のHLSストリーミングエンドポイント（`view/hls.php`）は、認証されていない攻撃者がプラットフォーム上の任意のプライベートまたは有料動画をストリーミングできるパストラバーサル攻撃に対して脆弱です。`videoDirectory` GETパラメータは二つの異なるコード経路で使用されており、一つは認可のため（最初の`/`セグメントで切り捨て）、もう一つはファイルアクセスのため（`..`のトラバーサルシーケンスを保持）であるため、認可はある動画に対してチェックされますが、コンテンツは別の動画から提供されるスプリットオラクルの状態が発生します。バージョン26.0でこの問題は修正されています。

Rayのバージョン2.8.1より前のRay Dashboard（デフォルトポート8265）にパストラバーサルの脆弱性が確認されました。静的ファイル処理機構においてユーザーが提供したパスの検証およびサニタイズが不適切であったため、攻撃者はトラバーサルシーケンス（例: ../）を使用して意図された静的ディレクトリ外のファイルにアクセスし、ローカルファイルの情報漏洩を引き起こす可能性があります。

OpenClawの2026年2月24日以前のバージョンには、サンドボックスのバインド検証に脆弱性があります。これにより、攻撃者は存在しないリーフパスを持つシンボリックリンクされた親ディレクトリを介して、許可されたルートおよびブロックされたパスのチェックを回避できる可能性があります。攻撃者は許可されたルート内に見えるものの欠落したリーフコンポーネントが作成されると、サンドボックスの境界外に解決されるバインドソースパスを作成し、バインドソースの分離強制を弱体化させることが可能です。

SFTPGoはオープンソースのイベント駆動型ファイル転送ソリューションです。SFTPGoのバージョン2.7.1より前のバージョンでは、プロトコルハンドラと内部の仮想ファイルシステムのルーティング間にパス正規化の不一致があり、認可バイパスが発生する可能性がありました。認証済みの攻撃者は特定のファイルパスを作成することでフォルダレベルの権限を回避し、設定された仮想フォルダの境界を越えることが可能でした。この脆弱性はバージョン2.7.1で修正されています。

liquidjsは純粋なJavaScriptで書かれたShopifyおよびGitHub Pages互換のテンプレートエンジンです。10.25.0以前のバージョンでは、layout、render、およびincludeタグが絶対パスを通じて任意のファイルへのアクセスを許可していました（文字列リテラルとして、またはLiquid変数を通じて。後者の場合はdynamicPartials: trueが必要で、これはデフォルト設定です）。これは悪意のあるユーザーがテンプレートの内容を制御したり、Liquid変数として含めるファイルパスを指定できる場合にセキュリティリスクを引き起こす可能性がありました。この脆弱性は10.25.0で修正されました。

OpenSiftは、セマンティック検索と生成AIを使用して大規模なデータセットを精査するAI学習ツールです。バージョン1.6.3-alpha以前では、複数のストレージヘルパーがベースディレクトリの包含を一様に強制しないパス構築パターンを使用していました。これにより、悪意のあるパスのような値が導入された場合に、ファイルの読み取り、書き込み、削除の処理でパスインジェクションのリスクが発生していました。この問題はバージョン1.6.3-alphaで修正されました。

calibreは、電子書籍の閲覧、変換、編集、およびカタログ作成のためのクロスプラットフォームの電子書籍管理ソフトウェアです。バージョン9.5.0以前では、RocketBook（.rb）入力プラグインにパストラバーサルの脆弱性が存在しており、細工されたファイルを開くと、攻撃者が書き込み可能な任意のパスにファイルを書き込むことができました。この脆弱性は同種のバグとして過去に修正されましたが、RBリーダーには修正が適用されていませんでした。この問題はバージョン9.5.0で修正されています。

Daguは組み込みのWebユーザーインターフェースを備えたワークフローエンジンです。バージョン2.2.4以前では、インラインDAG実行エンドポイントで受け付けるdagRunIdリクエストフィールドがフォーマット検証なしにfilepath.Joinに直接渡され、一時ディレクトリのパスを構築していました。Goのfilepath.Joinは".."セグメントを単純に解決するため、呼び出し元が".."のような値を指定すると、計算されたディレクトリが意図された/tmp/name/idパスの外にリダイレクトされます。HTTPハンドラーが終了する際にos.RemoveAllを呼び出す遅延クリーンアップ関数が無条件に実行され、その結果、トラバーサルが解決したディレクトリが削除されます。dagRunIdを".."に設定すると、解決されたディレクトリはシステムの一時ディレクトリ（Linuxの場合は/tmp）になります。非rootでのデプロイメントでは、os.RemoveAll("/tmp")はdaguプロセスユーザーが所有する/tmp内のすべてのファイルを削除し、ライブな一時ファイルを持つすべての並行したdagu実行を妨害します。rootまたはDockerでのデプロイメントでは、この呼び出しが/tmpの全内容を削除し、システム全体のサービス拒否を引き起こします。この脆弱性はバージョン2.2.4で修正されています。

Blackは妥協しないPythonコードフォーマッターです。バージョン26.3.1以前のBlackは、様々なフォーマットオプションから計算された名前のキャッシュファイルを書き込みます。--python-cell-magicsオプションの値がサニタイズされることなくファイル名に含まれていたため、この引数の値を制御できる攻撃者は任意のファイルシステムの場所にキャッシュファイルを書き込むことが可能でした。この問題はBlack 26.3.1で修正されました。

Easyndexer 1.0には任意のファイルをダウンロードされる脆弱性があり、認証されていない攻撃者がfileパラメータを操作することで機密ファイルをダウンロードできます。攻撃者はfileパラメータに任意のファイルパスを指定してPOSTリクエストをshowtif.phpに送信すると、設定ファイルや初期化ファイルなどのシステムファイルを取得可能です。

Magic Wormholeは、任意のサイズのファイルやディレクトリを一台のコンピュータから別のコンピュータへ転送することを可能にします。バージョン0.21.0から0.23.0未満の間において、悪意のある相手からファイルを受信する（wormhole receive）と、~/.ssh/authorized_keysや.bashrcなどの重要なローカルファイルが上書きされる可能性がありました。これにより、受信者のコンピュータが侵害される恐れがあります。この攻撃を行えるのはファイルの送信者（wormhole sendを実行する側）のみであり、他の関係者（転送/中継サーバを含む）はwormholeプロトコルにより除外されます。この脆弱性はバージョン0.23.0で修正されました。

Unraidのアップデートリクエストにおけるパストラバーサルにより、リモートコード実行が可能となる脆弱性です。この脆弱性を悪用すると、リモートの攻撃者が影響を受けるUnraidのインストール環境で任意のコードを実行できます。悪用には認証が必要です。脆弱性はupdate.phpファイルに存在し、ユーザーから提供されたパスの適切な検証がファイル操作の前に行われていないことが原因です。攻撃者はこの脆弱性を利用してroot権限のコンテキストでコードを実行可能です。ZDI-CAN-28951として報告されています。

Unraidに認証リクエストパストラバーサルによる認証バイパスの脆弱性があります。この脆弱性により、リモートの攻撃者がUnraidの影響を受けるインストール環境で認証を回避できます。この脆弱性を悪用する際に認証は不要です。具体的な脆弱性はauth-request.phpファイルに存在します。問題の原因は、認証に使用される前にユーザーが提供したパスが適切に検証されていないことです。攻撃者はこの脆弱性を悪用してシステムの認証を回避できます。元の識別番号はZDI-CAN-28912でした。

OpenClawの2026年2月14日より前のバージョンには、apply_patchにパストラバーサルの脆弱性があり、攻撃者が設定されたワークスペースディレクトリの外部にファイルを書き込みまたは削除できる可能性があります。apply_patchがファイルシステムのサンドボックス制限なしで有効になっている場合、攻撃者はディレクトリトラバーサルシーケンスや絶対パスを含む細工されたパスを利用し、ワークスペースの境界から逃れて任意のファイルを変更できます。

Tinaはヘッドレスコンテンツ管理システムです。バージョン2.1.7以前のTinaCMS開発サーバーのメディアアップロードハンドラにパス・トラバーサルの脆弱性が存在します。media.tsのコードは、ユーザー制御下のパス区切り文字をpath.join()で結合していますが、その結果できるパスが意図されたメディアディレクトリ内に収まっているかどうかを検証していません。そのため、ファイルシステム上の任意の場所にファイルを書き込むことが可能です。この脆弱性はバージョン2.1.7で修正されています。

Tinaはヘッドレスコンテンツ管理システムです。バージョン2.1.8より前のTinaCMS CLIの開発サーバーには、パス・トラバーサルの脆弱性があるメディアエンドポイントが存在し、攻撃者が意図されたメディアディレクトリ外のファイルシステム上の任意のファイルを読み書きできる可能性があります。tinacms devを実行すると、CLIはローカルHTTPサーバー（デフォルトのポート4001）を起動し、/media/list/*、/media/upload/*、/media/*などのエンドポイントを公開します。これらのエンドポイントはdecodeURI()およびpath.join()を使ってユーザー制御のパスセグメントを処理しますが、解決されたパスが設定されたメディアディレクトリ内に留まっているかどうかを検証しません。この脆弱性はバージョン2.1.8で修正されました。

Dataeaseはオープンソースのデータ可視化分析ツールです。バージョン2.10.20以前では、IniFileパラメータを制御することで、攻撃者が悪意のある構成ファイルをJDBCドライバーに読み込ませることが可能でした。この構成ファイルは危険なJDBCプロパティを注入でき、リモートコード実行につながるおそれがあります。Redshift JDBCドライバーの実行フローはgetJdbcIniFileというメソッドに到達します。getJdbcIniFileメソッドは積極的な自動構成ファイル検出機能を実装しており、明示的に制限されていない場合はrsjdbc.iniというファイルを検索します。JDBC URLの文脈では、ユーザーがURLパラメータを介して構成ファイルを明示的に指定でき、これによりサーバー上の任意のファイルをJDBC構成ファイルとして読み込ませることが可能です。Redshift JDBCドライバーのプロパティ内でIniFileパラメータは明示的にサポートされており、外部構成ファイルの読み込みに使用されています。この脆弱性はバージョン2.10.20で修正されました。

DartおよびFlutter SDKは、Dartプログラミング言語のためのソフトウェア開発キットを提供します。Dart SDKのバージョン3.11.0未満およびFlutter SDKのバージョン3.41.0未満では、pubクライアント（`dart pub`および`flutter pub`）がpubキャッシュ内のパッケージを展開する際に、悪意のあるパッケージアーカイブが`PUB_CACHE`の対象ディレクトリ外にファイルを展開する可能性がありました。ファイルを書き込む前にファイルパスを正規化することで、攻撃者がシンボリックリンクを介して上位ディレクトリに遡ることができなくなる修正がコミット26c6985c742593d081f8b58450f463a584a4203aで適用されました。このパッチはDart 3.11.0およびFlutter 3.41.0でリリースされました。pub.dev上のすべてのパッケージはこの脆弱性に対して精査されており、新しいパッケージにシンボリックリンクを含めることは許可されていません。pubクライアント自体はシンボリックリンクをアップロードせず、リンクされたエントリを複製しており、これを何年も行ってきました。依存関係がすべてpub.devや悪意のあるコードを含まないと信頼されているサードパーティリポジトリ、またはgit依存関係からのものである場合、この脆弱性は影響を及ぼしません。

OneUptimeはオンラインサービスの監視と管理のためのソリューションです。バージョン10.0.21以前では、認証されていないパストラバーサル脆弱性が/workflow/docs/:componentNameエンドポイントに存在し、サーバーのファイルシステムから任意のファイルを読み取ることが可能でした。componentNameルートパラメータは、サニタイズや認証ミドルウェアなしに、orker/FeatureSet/Workflow/Index.ts内のres.sendFile()に直接ファイルパスとして連結されています。この脆弱性はバージョン10.0.21で修正されました。

OliveTinはウェブインターフェイスを通じてあらかじめ定義されたシェルコマンドへのアクセスを提供します。3000.11.2以前のバージョンでは、saveLogs機能が有効になっている場合、OliveTinは実行ログエントリをディスクに保存します。これらのログファイルのファイル名はStartAction APIリクエストのユーザー入力であるUniqueTrackingIdフィールドの値の一部から構成されます。この値はファイルパスに使用される際に検証やサニタイズが行われておらず、攻撃者はディレクトリトラバーサルシーケンス（例：../../../）を利用してファイルシステムの任意の場所にファイルを書き込むことが可能でした。この脆弱性は3000.11.2で修正されました。

低権限のリモート攻撃者が、特権昇格された権限で実行されるバックアップ復元機能UBR（ubr-restore）を悪用し、バックアップアーカイブの内容を検証しないために、システムの任意の場所に任意のファイルを作成または上書きすることができます。

低権限のリモート攻撃者がwwupload.cgiエンドポイントの任意ファイル書き込み脆弱性を悪用する可能性があります。この脆弱性は、パストラバーサルによってデバイス上の任意のファイルを上書きできるため、システム全体を完全に侵害することが可能です。

jaraco.contextは有用なデコレータやコンテキストマネージャを提供するオープンソースソフトウェアパッケージであり、バージョン5.2.0以降6.1.0未満の`jaraco.context.tarball()`関数にZip Slipパス・トラバーサルの脆弱性があります。この脆弱性により、悪意のあるtarアーカイブが処理される際に、攻撃者が意図された展開ディレクトリ外へファイルを展開できる可能性があります。strip_first_componentフィルタはパスを最初の`/`で分割し二番目の要素を抽出しますが、`../`のシーケンスを許可してしまいます。そのため、`dummy_dir/../../etc/passwd`は`../../etc/passwd`になります。また、ネストされたtarファイルにおけるマルチレベルの攻撃にも脆弱であり、例えば`dummy_dir/inner.tar.gz`内にトラバーサルパス`dummy_dir/../../config/.env`が含まれている場合も、`../../config/.env`として展開されます。この問題はバージョン6.1.0で修正されました。

Exploding Gradients RAGAS v0.2.3からv0.2.14のImageTextPromptValueクラスには任意のファイルを読み取る脆弱性があります。この脆弱性は、マルチモーダル入力を処理する際にretrieved_contextsパラメータで提供されるURLの検証およびサニタイズが不適切であることが原因です。

Open Security Issue Management (OSIM) v2025.9.0以前のバージョンに存在するnginx設定ファイルの$uri$argsの連結処理により、クエリパラメータを介してパストラバーサル攻撃が可能になる脆弱性があります。

Home-Gallery.orgは、個人の写真やビデオを閲覧するためのセルフホスト型オープンソースのウェブギャラリーです。バージョン1.21.0より前のバージョンでは、ユーザーがダウンロードを要求した際に、要求されたファイルがメディアソースのディレクトリ内に存在するかどうかの検証が行われていませんでした。その結果、機密性の高いシステムファイルもダウンロード可能になる恐れがありました。この問題はバージョン1.21.0で修正されています。

ZarfはKubernetes向けのエアギャップネイティブパッケージマネージャーです。バージョン0.54.0から0.73.1未満のバージョンにおいて、アーカイブ展開時のパス・トラバーサル脆弱性が存在し、特別に細工されたZarfパッケージが宛先ディレクトリの外部を指すシンボリックリンクを作成できました。そのため、パッケージを処理するシステム上で任意のファイルの読み取りまたは書き込みを可能にしていました。この問題はバージョン0.73.1で修正されました。

OpenClawの2026年2月14日以前のバージョンには、サンドボックススキルのミラーリング機能（有効にする必要があります）にパス・トラバーサルの脆弱性があります。この機能はスキルをサンドボックス作業領域にコピーする際に、スキルのfrontmatter nameパラメータをサニタイズせずに使用します。攻撃者が「../」のようなトラバーサルシーケンスや絶対パスをnameフィールドに含む巧妙に作成したスキルパッケージを提供すると、サンドボックス作業領域のルートディレクトリの外部にファイルを書き込むことが可能になります。

SEPPmail Secure Email Gatewayのバージョン15.0.1以前のGINAウェブインターフェースは、GINAで暗号化されたメールの添付ファイル名を適切に検証しないため、攻撃者がゲートウェイ上のファイルにアクセスする可能性があります。

TP-Link Deco BE25 v1.0（ウェブモジュール）には、パス名を制限されたディレクトリに適切に制限しない「パストラバーサル」脆弱性が存在します。この脆弱性により、認証済みの隣接する攻撃者が任意のファイルを読み取ったり、サービス拒否を引き起こしたりする可能性があります。この問題は、Deco BE25 v1.0から1.1.1 Build 20250822までのバージョンに影響します。