脆弱性情報（JVN）検索・一覧

OpenClawの2026.2.24以前のバージョンには、sandboxRootが未設定の場合にsendAttachmentおよびsetGroupIconメッセージアクションでローカルメディアルートバイパスの脆弱性が存在します。攻撃者はローカルの絶対パスからメディアを復元でき、ランタイムユーザーがアクセス可能なホスト上の任意のファイルを読み取ることが可能です。

SFTPGoはオープンソースのイベント駆動型ファイル転送ソリューションです。v2.7.1以前のSFTPGoには、動的グループパス（例えばホームディレクトリやキー接頭辞）の処理において入力検証の問題がありました。%username%のようなプレースホルダーを使用して動的なホームディレクトリやキー接頭辞を設定した場合、そのプレースホルダーを置換する値に対して相対パス成分の厳密なサニタイズが行われていませんでした。その結果、特殊に作成されたユーザー名を持つユーザーが作成されると、意図したサブディレクトリではなく親ディレクトリに解決される可能性がありました。この問題はバージョンv2.7.1で修正されています。

node-tarはNode.js用のフル機能を備えたTarパッケージです。バージョン7.5.11以前のtar（npm）には、ドライブ相対のシンボリックリンクターゲット（例：C:../../../target.txt）を使用することで抽出ディレクトリの外部を指すシンボリックリンクを作成させられる脆弱性が存在します。これにより通常のtar.x()抽出中にカレント作業ディレクトリ外のファイルが上書きされる可能性がありました。この脆弱性はバージョン7.5.11で修正されました。

Flareは、スクリーンショットツールと統合されたNext.jsベースの自己ホスト型ファイル共有プラットフォームです。バージョン1.7.3以前では、/api/avatars/[filename] に認証済みパストラバーサル脆弱性が存在し、ログインした任意のユーザーがアプリケーションコンテナ内の任意のファイルを読むことができました。filenameのURLパラメータはサニタイズされずにpath.join()に渡され、getFileStream()はパスの検証を行わないため、%2Fでエンコードされた../シーケンスがuploads/avatars/ディレクトリを抜け出し、/app/配下のnextjsプロセスがアクセス可能な任意のファイルを読み取れました。認証はNext.jsのミドルウェアで強制されますが、オープン登録が有効（デフォルト設定）なインスタンスでは攻撃者が自己登録して直ちにこの脆弱性を悪用できます。この脆弱性はバージョン1.7.3で修正されました。

Craft CMSはコンテンツ管理システム（CMS）です。バージョン4.0.0-RC1から4.17.5未満およびバージョン5.0.0-RC1から5.9.11未満の間、AssetsControllerのreplaceFile()メソッドにはtargetFilenameというbodyパラメータがあり、このパラメータは保存時にAssets::prepareAssetName()が適用される前に、deleteFile()呼び出しで無検証のまま使用されていました。これにより、replaceFiles権限を持つ認証ユーザーがファイル名に../というパストラバーサルシーケンスを注入することで、同じファイルシステムルート内の任意のファイルを削除できる可能性がありました。具体的には、あるボリュームでreplaceFiles権限を持つ認証ユーザーが、同じファイルシステムルートを共有する他のフォルダやボリューム内のファイルを削除できる可能性がありました。この問題はローカルファイルシステムにのみ影響を与えます。なお、この問題はバージョン4.17.5および5.9.11で修正されています。

OpenProjectはオープンソースのウェブベースのプロジェクト管理ソフトウェアです。バージョン17.2.0以前では、BCFインポート権限を持つ認証済みのプロジェクトメンバーが、markup.bcf内のSnapshot値を絶対パスまたはディレクトリトラバーサルのローカルパス（例：/etc/passwdや../../../../etc/passwd）に改ざんした巧妙に作成された.bcfアーカイブをアップロードすることが可能でした。インポート処理時に、この信頼できないSnapshot値が添付ファイル処理中のfile.pathとして使用されます。その結果、意図されたZIP範囲外のローカルファイルシステムの内容を読み取ることができました。これはOpenProjectアプリケーションのユーザーが読み取り権限の範囲内で任意のファイルを読み取ることができる（任意ファイル読み取り：Arbitrary File Read）脆弱性につながります。この脆弱性はバージョン17.2.0で修正されました。

OpenClawの2026年2月17日以前のバージョンには、$includeディレクティブの解決におけるパストラバーサルの脆弱性が存在しており、これにより設定ディレクトリの境界外にある任意のローカルファイルを読み取ることが可能です。設定変更権限を持つ攻撃者は、絶対パスやトラバーサルシーケンス、シンボリックリンクを指定することで、OpenClawプロセスのユーザーが読み取れるAPIキーや資格情報などの機密ファイルにアクセスできます。

PX4オートパイロットはドローン向けの飛行制御ソリューションです。バージョン1.17.0-rc2以前には、PX4オートパイロットのMAVLink FTP実装に認証されていないパストラバーサルの脆弱性が存在し、認証なしで任意のMAVLinkピアがフライトコントローラのファイルシステム上の任意のファイルを読み取り、書き込み、作成、削除、名前変更することが可能でした。NuttXターゲットでは、FTPのルートディレクトリが空文字列であり、攻撃者が指定したパスが読み取り操作に対して前置きやサニタイズなしにファイルシステムのシステムコールに直接渡されます。POSIXターゲット（Linuxコンパニオンコンピュータ、SITL）では、書き込みパスの検証関数が無条件にtrueを返し、保護を提供していません。さらに、NuttX上の書き込み検証におけるTOCTOU競合状態により、唯一存在する防御を回避することが可能です。この脆弱性はバージョン1.17.0-rc2で修正されました。

dbt-commonは、dbt-coreおよびアダプター実装で使用される共通のユーティリティです。バージョン1.34.2および1.37.3より前のバージョンでは、tarballアーカイブを展開する際に使用されるdbt-commonのsafe_extract()関数にパストラバーサルの脆弱性が存在していました。この関数は、抽出されたファイルが意図した宛先ディレクトリ内にとどまることを検証するためにos.path.commonprefix()を使用しています。しかし、commonprefix()はパスを文字単位で比較するため、パスの構成要素ごとに比較していません。これにより、悪意のあるtarballが名前の接頭辞が一致する兄弟ディレクトリにファイルを書き込むことが可能となっていました。この問題はバージョン1.34.2および1.37.3で修正されています。

この問題はApache PDFBoxのExtractEmbeddedFilesの例に影響を及ぼします。対象バージョンは2.0.24から2.0.35、及び3.0.0から3.0.6までです。ExtractEmbeddedFilesの例にはパス・トラバーサルの脆弱性（CWE-22）が存在します。これはPDComplexFileSpecification.getFilename()から取得したファイル名が抽出パスにそのまま付加されるためです。生産環境のコードにこの例をコピーして使用しているユーザーは、抽出パスが安全かどうかを必ず確認しなければなりません。例は修正されており、初期パスと抽出パスを正規化したパスに変換し、抽出パスが初期パスを含んでいることを検証するようになっています。ドキュメントもそれに合わせて調整されています。

Tinaはヘッドレスコンテンツ管理システムです。2.1.2以前のバージョンでは、TinaCMSはGraphQLのミューテーションを通じて相対ファイルパス（relativePath、newRelativePath）を使用し、ユーザーがコンテンツドキュメントの作成、更新、削除を行えるようにしていました。特定の条件下で、これらのパスはpath.join()を使ってコレクションパスと組み合わされますが、解決されたパスがコレクションのルートディレクトリ内にとどまっているかの検証が行われていませんでした。path.join()はディレクトリトラバーサルを防止しないため、../シーケンスを含むパスは意図しないディレクトリの境界を越えてしまう可能性があります。この脆弱性は2.1.2で修正されました。

KarapaceはKafka RESTおよびSchema Registryのオープンソース実装です。バージョン6.0.0より前のバージョンには、backup/backends/v3/backend.pyにあるバックアップリーダーにパストラバーサルの脆弱性があります。悪意のあるバックアップファイルがKarapaceに提供された場合、攻撃者は不十分なパス検証を悪用して、Karapaceが実行されているシステム上の任意のファイルを読み取る可能性があります。この問題は、バックアップおよびリストア機能を使用し、信頼できないソースからのバックアップを処理する展開に影響を与えます。影響の程度はKarapaceプロセスのファイルシステム権限に依存します。この問題はバージョン6.0.0で修正されています。

eml_parserは、emlファイルを解析し、メール内のさまざまな情報および計算された情報を返すPythonモジュールです。バージョン2.0.1以前では、公式のサンプルスクリプトexamples/recursively_extract_attachments.pyにパス・トラバーサルの脆弱性が存在し、意図した出力ディレクトリ外へ任意のファイルを書き込むことを許していました。解析されたメールから抽出された添付ファイル名がサニタイズなしで直接出力ファイルパスの構築に使用されていたため、攻撃者が制御するファイル名によってターゲットディレクトリから脱出される可能性がありました。この問題はバージョン2.0.1で修正されています。

Adobe Commerceのバージョン2.4.9-alpha3、2.4.8-p3、2.4.7-p8、2.4.6-p13、2.4.5-p15、2.4.4-p16およびそれ以前のバージョンは、不適切な制限付きディレクトリへのパス名制限（『パストラバーサル』）の脆弱性の影響を受けています。この脆弱性により、セキュリティ機能が回避される可能性があります。高権限の攻撃者は、この脆弱性を悪用して、意図された制限パス外の不正なファイルやディレクトリにアクセスできます。この問題を悪用するためにユーザーの操作は不要です。

低権限のリモート攻撃者がwwwubr.cgiのubr-logreadメソッドを悪用して、システム上の任意のファイルを読み取ることができます。このエンドポイントは開くログファイルを指定するパラメータ（例：/tmp/weblog{some_number}）を受け入れますが、このパラメータが適切に検証されていないため、攻撃者はこれを変更して任意のファイルを参照し、その内容を取得できます。

OpenClawのバージョン2026.1.29-beta.1から2026.2.1未満には、プラグインインストール時にパス・トラバーサルの脆弱性が含まれており、悪意のあるプラグインパッケージ名が拡張機能ディレクトリから逸脱することを許します。攻撃者は「..」のようなパス・トラバーサルシーケンスを含むスコープ付きパッケージ名を巧みに作成し、被害者がプラグインのインストールコマンドを実行した際に、意図したインストールディレクトリ外にファイルを書き込むことが可能です。

OpenClawのバージョン2026.1.16-2から2026.2.14未満には、インストールコマンド中のアーカイブ展開時にパストラバーサルの脆弱性が存在し、意図されたディレクトリの外部へ任意のファイルを書き込むことが可能です。攻撃者は悪意のあるアーカイブを作成でき、これがskills install、hooks install、plugins install、またはsignal installコマンド経由で展開されると、任意の場所にファイルを書き込み、永続性の確保やコード実行を可能にします。

International Datacasting Corporation (IDC) の SFX シリーズ SuperFlex 衛星受信機の Web 管理ポータル バージョン 101 にある /IDC_Logging/checkifdone.cgi スクリプトにはパストラバーサルの脆弱性が存在します。認証された攻撃者は `file` パラメータを操作し、ディレクトリを横断することで基盤となるファイルシステム上の任意のファイルを列挙できます。不安全な Perl のファイルパス処理関数が使用されているため、認証された攻撃者はディレクトリトラバーサルを実行可能です。バックアップエンドポイントはバックアップ操作が成功したことを示してファイルの存在を確認し、存在しないファイルのパスを使用した場合はステータスが失敗として返されます。

SourceCodesterのModern Image Gallery App 1.0に脆弱性が発見されました。影響を受けるのはファイル/delete.php内の特定の関数であり、引数filenameの操作によりパストラバーサルが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。

IBM webMethods API Gateway（オンプレミス）バージョン10.11から10.11_Fix3210.15、10.15_Fix2711.1から11.1_Fix7までおよびIBM webMethods API Management（オンプレミス）において、/createapiエンドポイントのURLパラメータに渡されるユーザー提供の入力が適切に検証されていません。攻撃者はこのパラメータを修正し、期待されるhttps://スキーマの代わりにfile:// URIスキーマを使用することで、基盤となるサーバーのファイルシステム上の任意のファイルを不正に読み取ることが可能です。

LORIS（Longitudinal Online Research and Imaging System）は、神経画像研究のためのデータおよびプロジェクト管理を提供するセルフホスト型のウェブアプリケーションです。バージョン24.0.0から26.0.5、27.0.2、28.0.0の各バージョン未満において、適切な権限を持つ認証ユーザーがパストラバーサルの脆弱性を悪用することで、サーバー上の設定ファイルを読み取ることが可能です。これらのファイルの一部にはハードコーディングされた認証情報が含まれています。この脆弱性により攻撃者はハードコーディングされた認証情報を含む設定ファイルを読み取り、その認証情報が再利用されている場合はデータベースやその他のサービスに対して認証される可能性があります。攻撃者は認証されており、必要な権限を持っている必要があります。しかしながら、この脆弱性は簡単に悪用可能であり、アプリケーションのソースコードは公開されています。この問題はLORIS v26.0.5、v27.0.2以上およびv28.0.0以上で修正されています。回避策として、LORISのelectrophysiogy_browserを管理者がモジュールマネージャーを使用して無効化できます。

Beszelはサーバーモニタリングプラットフォームです。バージョン0.18.2以前では、ハブの認証済みAPIエンドポイントGET /api/beszel/containers/logsおよびGET /api/beszel/containers/infoが、ユーザーから提供された"container"クエリパラメータを検証せずにエージェントに渡していました。エージェントはこの生の値をurl.PathEscape()ではなくfmt.Sprintfで使用し、Docker Engine APIのURLを構築していました。Goのhttp.Clientはunixソケット経由で送信されるURLパスから`../`シーケンスをサニタイズしないため、認証済みユーザー（読み取り専用ロールを含む）は任意のDocker APIエンドポイントへトラバーサルでき、インフラストラクチャの機密情報が露出する可能性がありました。バージョン0.18.4でこの問題は修正されました。

OpenEMRは無料でオープンソースの電子健康記録および医療実務管理アプリケーションです。バージョン8.0.0まで（含む）において、ファックス送信エンドポイントに任意のファイルを外部に送信する脆弱性が存在します。認証された任意のユーザーがサーバー上の任意のファイル（データベース認証情報、患者文書、システムファイル、ソースコードを含む）をファックスで攻撃者が制御する電話番号に読み取り、送信できます。この脆弱性は、エンドポイントがユーザー入力から任意のファイルパスを受け入れ、パス制限や認可チェックなしにファックスゲートウェイへストリームするために存在します。公開時点で、修正済みのバージョンは存在しません。

清華ユニグループ電子アーカイブシステム3.2.210802(62532)にセキュリティ上の欠陥が発見されました。この脆弱性は/Search/Subject/downLoadファイルのDownload関数に影響を与えます。引数pathの操作によりパストラバーサル脆弱性が発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、攻撃に利用される可能性があります。ベンダーには早期に通知しましたが、応答はありませんでした。

清華ユニグループ電子アーカイブシステム 3.2.210802(62532) に脆弱性が発見されました。影響を受ける要素は /Using/Subject/downLoad.html ファイル内の未知の関数です。引数 path を操作することでパス・トラバーサルが発生します。この攻撃はリモートから開始される可能性があります。脆弱性の悪用方法が公開されており、実際に使用される可能性があります。ベンダーには早期にこの情報が連絡されましたが、対応はされていませんでした。

JeecgBoot 3.9.0 までに脆弱性が特定されました。本問題の影響を受けるのは、Retrieval-Augmented Generation Module コンポーネントの /airag/knowledge/doc/edit ファイルにある不明な機能の一部です。引数 filePath を操作すると、パストラバーサルが発生する可能性があります。この攻撃はリモートで実行可能です。本脆弱性のエクスプロイトは公開されており、攻撃に利用される可能性があります。ベンダーには早期に報告されましたが、何の対応もされていません。

Umbraco Formsは、Umbracoコンテンツ管理システムと統合されたフォームビルダーです。認証されたバックオフィスユーザーがMacまたはLinux環境のUmbracoインストール環境でFormsを使用している場合に、システムのファイルシステム上のパスやファイルを列挙・トラバースし、その内容を読み取ることが可能です。Umbraco CloudはWindows環境で動作しているため、Cloudユーザーには影響しません。この問題はUmbraco Formsのバージョン16および17に影響し、16.4.1および17.1.1で修正されています。すぐにアップグレードできない場合は、WAFやリバースプロキシを設定して、エクスポートエンドポイントのfileNameパラメーターに含まれるパストラバーサルシーケンス（"../"、"..\"）を含むリクエストをブロックし、Umbracoバックオフィスへのネットワークアクセスを信頼できるIP範囲に制限するか、エクスポート機能が不要な場合は/umbraco/forms/api/v1/exportエンドポイントへのアクセスを完全にブロックすることでこの脆弱性を緩和できます。ただし、修正されたバージョンへのアップグレードを強く推奨します。

Linksys MR9600およびLinksys MX4200において、パス名の制限不備（パストラバーサル）の脆弱性が存在します。この脆弱性により、USBドライブのパーティションの内容がファイルシステムの任意の場所にマウントされる可能性があります。その結果、ルートユーザーのコンテキストでシェルスクリプトが実行される恐れがあります。この問題は、MR9600のバージョン1.0.4.205530およびMX4200のバージョン1.0.13.210200に影響します。

パーセントエンコードされたスラッシュ（`/`または`\`）を含むURLは、wcurlがユーザーが明示的に要求しなくても、出力ファイルを現在のディレクトリの外に保存するよう誤誘導する可能性があります。この脆弱性はwcurlコマンドラインツールにのみ影響します。

JunrarはオープンソースのJava RARアーカイブライブラリです。バージョン7.5.8より前のバージョンでは、`LocalFolderExtractor`におけるバックスラッシュのパス・トラバーサル脆弱性によって、Linux/Unixで特殊に細工されたRARアーカイブを解凍すると、攻撃者が任意のファイルを任意の場所に攻撃者制御の内容で書き込むことが可能でした。これにより、リモートコード実行（例：シェルプロファイル、ソースコード、cronジョブの上書きなど）が引き起こされる場合があります。この問題はバージョン7.5.8で修正されています。

中国版15.5.05.4以前のSamsung Membersにおいて、パストラバーサルの脆弱性が存在し、ローカルの攻撃者がSamsung Members内のデータを上書きできる可能性があります。

OpenEMRは無料でオープンソースの電子健康記録および医療業務管理アプリケーションです。バージョン7.0.4以前では、`EtherFaxActions.php`の`disposeDocument()`メソッドが認証されたユーザーにサーバーのファイルシステムから任意のファイルを読み取ることを許可していました。特権レベルに関係なく、認証された任意のユーザーがこの脆弱性を悪用して機密ファイルを読み取ることができます。バージョン7.0.4でこの問題は修正されました。

Daguは組み込みのWebユーザーインターフェースを備えたワークフローエンジンです。バージョン1.16.7まで（含む）では、`CreateNewDAG` APIエンドポイント（`POST /api/v1/dags`）がファイルストアに渡す前にDAG名の検証を行いませんでした。DAGの書き込み権限を持つ認証済みユーザーは、プロセスの権限に制限されるものの、任意のYAMLファイルをファイルシステムの任意の場所に書き込むことが可能でした。DaguはDAGファイルをシェルコマンドとして実行するため、悪意のあるDAGを別インスタンスのDAGディレクトリに書き込んだり、設定ファイルを上書きしたりすることでリモートコード実行につながる可能性があります。この問題はコミットe2ed589105d79273e4e6ac8eb31525f765bb3ce4で修正されました。

go-tufはThe Update Framework (TUF)のGo実装です。go-tufのTAP 4マルチリポジトリクライアントは、ローカルメタデータキャッシュディレクトリを選択する際に、マップファイルのリポジトリ名文字列(`repoName`)をファイルシステムパスのコンポーネントとして使用します。バージョン2.0.0から2.4.1より前のバージョンでは、アプリケーションが信頼できないソースからマップファイルを受け入れる場合、攻撃者がトラバーサル（例: `../escaped-repo`）を含む`repoName`を供給することで、go-tufが意図した`LocalMetadataDir`キャッシュベースの外側にディレクトリを作成し、ルートメタデータファイルを書き込む可能性があります。これは実行中のプロセスのファイルシステム権限内で発生します。バージョン2.4.1にはこの問題を修正するパッチが含まれています。

EchoはGoのWebフレームワークです。Windows上のバージョン5.0.0から5.0.2において、Echoのmiddleware.Staticがデフォルトのファイルシステムを使用する場合、バックスラッシュを介したパストラバーサルが可能であり、未認証のリモートから静的ルート外のファイルを読み取ることができます。middleware/static.goでは、要求されたパスがアンエスケープされ、path.Clean（URLセマンティクス）で正規化されます。path.Cleanはバックスラッシュをパス区切り文字として扱わないため、"..\"のシーケンスは正規化されたパスに残ります。その結果のパスはcurrentFS.Open(...)に渡されます。ファイルシステムがデフォルト（nil）のままだと、EchoはdefaultFSを使用し、これはos.Openを呼び出します（echo.go:792）。Windowsでは、os.Openがバックスラッシュをパス区切り文字として扱い、"..\"を解決するため、静的ルート外へのパストラバーサルが可能になります。この問題はバージョン5.0.3で修正されました。

Outlineは共同ドキュメント作成を可能にするサービスです。バージョン1.4.0より前のバージョンでは、JSONインポートプロセス中に、インポートされたJSONのattachments[].keyの値が検証されずに直接path.join(rootPath, node.key)に渡され、その後fs.readFileで読み取られていました。ここに../などのパストラバーサルシーケンスや絶対パスを埋め込むことで、攻撃者はサーバ上の任意のファイルを読み取り、添付ファイルとしてインポートすることが可能でした。この脆弱性はバージョン1.4.0で修正されています。

Signal K Serverは、船舶の中央ハブで動作するサーバーアプリケーションです。バージョン2.20.3以前では、Signal K ServerのapplicationData APIにパス・トラバーサルの脆弱性が存在しており、Windowsシステム上の認証済みユーザーがファイルシステム上の任意のファイルおよびディレクトリを読み取り、書き込み、リスト表示できました。validateAppId()関数はスラッシュ（/）をブロックしますが、Windowsのpath.join()でディレクトリ区切り文字として扱われるバックスラッシュ（\）はブロックしません。このため、攻撃者は意図されたapplicationDataディレクトリから脱出することが可能でした。この脆弱性はバージョン2.20.3で修正されています。

ZenTao バージョン 21.7.8 までに脆弱性が確認されました。この脆弱性は、コンポーネント Backup Handler のファイル editor/control.php の delete 関数に影響を及ぼします。引数 fileName の操作によりパストラバーサルが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。

ZenTaoのバージョン21.7.8以下に脆弱性が確認されました。この問題は、Committerコンポーネントのeditor/control.phpファイルにあるdelete関数に影響を与えます。引数filePathの操作によりパス・トラバーサルが発生します。バージョン21.7.9にアップグレードすることで、この問題を解決できます。影響を受けるコンポーネントはアップグレードする必要があります。

OpenClawはパーソナルAIアシスタントです。バージョン2026.2.14より前のバージョンでは、認証済みの攻撃者がブラウザツールの`upload`アクションに絶対パスまたはパストラバーサルシーケンスを渡すことで、Gatewayホストから任意のファイルを読み取ることが可能でした。サーバーはこれらのパスをPlaywrightの`setInputFiles()` APIに、安全なルートに制限することなく渡していました。攻撃者はGatewayのHTTPインターフェースにアクセスし（もしくは同じブラウザ制御用フックエンドポイントを呼び出し）、Gatewayの設定で必要とされる有効な認証（ベアラートークンまたはパスワード）を提示しなければなりません（一般的なデフォルト設定では、Gatewayはループバックにバインドされ、オンボーディングウィザードはループバック用であってもゲートウェイトークンを生成します）。さらに、対象のセッションまたはコンテキストに対してツールポリシーで`browser`ツールが許可されており、ブラウザサポートが有効である必要があります。オペレーターがGatewayをループバック以外（LAN、tailnet、カスタムバインド、リバースプロキシ、トンネル等）に公開した場合、影響はそれに応じて増加します。バージョン2026.2.14以降では、アップロードパスはOpenClawの一時アップロードルート（`DEFAULT_UPLOAD_DIR`）に限定され、トラバーサルや脱出パスは拒否されるようになりました。