脆弱性情報（JVN）検索・一覧

International Datacasting Corporation (IDC) の SFX シリーズ SuperFlex 衛星受信機の Web 管理ポータル バージョン 101 にある /IDC_Logging/checkifdone.cgi スクリプトにはパストラバーサルの脆弱性が存在します。認証された攻撃者は `file` パラメータを操作し、ディレクトリを横断することで基盤となるファイルシステム上の任意のファイルを列挙できます。不安全な Perl のファイルパス処理関数が使用されているため、認証された攻撃者はディレクトリトラバーサルを実行可能です。バックアップエンドポイントはバックアップ操作が成功したことを示してファイルの存在を確認し、存在しないファイルのパスを使用した場合はステータスが失敗として返されます。

SourceCodesterのModern Image Gallery App 1.0に脆弱性が発見されました。影響を受けるのはファイル/delete.php内の特定の関数であり、引数filenameの操作によりパストラバーサルが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。

IBM webMethods API Gateway（オンプレミス）バージョン10.11から10.11_Fix3210.15、10.15_Fix2711.1から11.1_Fix7までおよびIBM webMethods API Management（オンプレミス）において、/createapiエンドポイントのURLパラメータに渡されるユーザー提供の入力が適切に検証されていません。攻撃者はこのパラメータを修正し、期待されるhttps://スキーマの代わりにfile:// URIスキーマを使用することで、基盤となるサーバーのファイルシステム上の任意のファイルを不正に読み取ることが可能です。

LORIS（Longitudinal Online Research and Imaging System）は、神経画像研究のためのデータおよびプロジェクト管理を提供するセルフホスト型のウェブアプリケーションです。バージョン24.0.0から26.0.5、27.0.2、28.0.0の各バージョン未満において、適切な権限を持つ認証ユーザーがパストラバーサルの脆弱性を悪用することで、サーバー上の設定ファイルを読み取ることが可能です。これらのファイルの一部にはハードコーディングされた認証情報が含まれています。この脆弱性により攻撃者はハードコーディングされた認証情報を含む設定ファイルを読み取り、その認証情報が再利用されている場合はデータベースやその他のサービスに対して認証される可能性があります。攻撃者は認証されており、必要な権限を持っている必要があります。しかしながら、この脆弱性は簡単に悪用可能であり、アプリケーションのソースコードは公開されています。この問題はLORIS v26.0.5、v27.0.2以上およびv28.0.0以上で修正されています。回避策として、LORISのelectrophysiogy_browserを管理者がモジュールマネージャーを使用して無効化できます。

Beszelはサーバーモニタリングプラットフォームです。バージョン0.18.2以前では、ハブの認証済みAPIエンドポイントGET /api/beszel/containers/logsおよびGET /api/beszel/containers/infoが、ユーザーから提供された"container"クエリパラメータを検証せずにエージェントに渡していました。エージェントはこの生の値をurl.PathEscape()ではなくfmt.Sprintfで使用し、Docker Engine APIのURLを構築していました。Goのhttp.Clientはunixソケット経由で送信されるURLパスから`../`シーケンスをサニタイズしないため、認証済みユーザー（読み取り専用ロールを含む）は任意のDocker APIエンドポイントへトラバーサルでき、インフラストラクチャの機密情報が露出する可能性がありました。バージョン0.18.4でこの問題は修正されました。

OpenEMRは無料でオープンソースの電子健康記録および医療実務管理アプリケーションです。バージョン8.0.0まで（含む）において、ファックス送信エンドポイントに任意のファイルを外部に送信する脆弱性が存在します。認証された任意のユーザーがサーバー上の任意のファイル（データベース認証情報、患者文書、システムファイル、ソースコードを含む）をファックスで攻撃者が制御する電話番号に読み取り、送信できます。この脆弱性は、エンドポイントがユーザー入力から任意のファイルパスを受け入れ、パス制限や認可チェックなしにファックスゲートウェイへストリームするために存在します。公開時点で、修正済みのバージョンは存在しません。

清華ユニグループ電子アーカイブシステム3.2.210802(62532)にセキュリティ上の欠陥が発見されました。この脆弱性は/Search/Subject/downLoadファイルのDownload関数に影響を与えます。引数pathの操作によりパストラバーサル脆弱性が発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、攻撃に利用される可能性があります。ベンダーには早期に通知しましたが、応答はありませんでした。

清華ユニグループ電子アーカイブシステム 3.2.210802(62532) に脆弱性が発見されました。影響を受ける要素は /Using/Subject/downLoad.html ファイル内の未知の関数です。引数 path を操作することでパス・トラバーサルが発生します。この攻撃はリモートから開始される可能性があります。脆弱性の悪用方法が公開されており、実際に使用される可能性があります。ベンダーには早期にこの情報が連絡されましたが、対応はされていませんでした。

JeecgBoot 3.9.0 までに脆弱性が特定されました。本問題の影響を受けるのは、Retrieval-Augmented Generation Module コンポーネントの /airag/knowledge/doc/edit ファイルにある不明な機能の一部です。引数 filePath を操作すると、パストラバーサルが発生する可能性があります。この攻撃はリモートで実行可能です。本脆弱性のエクスプロイトは公開されており、攻撃に利用される可能性があります。ベンダーには早期に報告されましたが、何の対応もされていません。

Umbraco Formsは、Umbracoコンテンツ管理システムと統合されたフォームビルダーです。認証されたバックオフィスユーザーがMacまたはLinux環境のUmbracoインストール環境でFormsを使用している場合に、システムのファイルシステム上のパスやファイルを列挙・トラバースし、その内容を読み取ることが可能です。Umbraco CloudはWindows環境で動作しているため、Cloudユーザーには影響しません。この問題はUmbraco Formsのバージョン16および17に影響し、16.4.1および17.1.1で修正されています。すぐにアップグレードできない場合は、WAFやリバースプロキシを設定して、エクスポートエンドポイントのfileNameパラメーターに含まれるパストラバーサルシーケンス（"../"、"..\"）を含むリクエストをブロックし、Umbracoバックオフィスへのネットワークアクセスを信頼できるIP範囲に制限するか、エクスポート機能が不要な場合は/umbraco/forms/api/v1/exportエンドポイントへのアクセスを完全にブロックすることでこの脆弱性を緩和できます。ただし、修正されたバージョンへのアップグレードを強く推奨します。

Linksys MR9600およびLinksys MX4200において、パス名の制限不備（パストラバーサル）の脆弱性が存在します。この脆弱性により、USBドライブのパーティションの内容がファイルシステムの任意の場所にマウントされる可能性があります。その結果、ルートユーザーのコンテキストでシェルスクリプトが実行される恐れがあります。この問題は、MR9600のバージョン1.0.4.205530およびMX4200のバージョン1.0.13.210200に影響します。

パーセントエンコードされたスラッシュ（`/`または`\`）を含むURLは、wcurlがユーザーが明示的に要求しなくても、出力ファイルを現在のディレクトリの外に保存するよう誤誘導する可能性があります。この脆弱性はwcurlコマンドラインツールにのみ影響します。

JunrarはオープンソースのJava RARアーカイブライブラリです。バージョン7.5.8より前のバージョンでは、`LocalFolderExtractor`におけるバックスラッシュのパス・トラバーサル脆弱性によって、Linux/Unixで特殊に細工されたRARアーカイブを解凍すると、攻撃者が任意のファイルを任意の場所に攻撃者制御の内容で書き込むことが可能でした。これにより、リモートコード実行（例：シェルプロファイル、ソースコード、cronジョブの上書きなど）が引き起こされる場合があります。この問題はバージョン7.5.8で修正されています。

中国版15.5.05.4以前のSamsung Membersにおいて、パストラバーサルの脆弱性が存在し、ローカルの攻撃者がSamsung Members内のデータを上書きできる可能性があります。

OpenEMRは無料でオープンソースの電子健康記録および医療業務管理アプリケーションです。バージョン7.0.4以前では、`EtherFaxActions.php`の`disposeDocument()`メソッドが認証されたユーザーにサーバーのファイルシステムから任意のファイルを読み取ることを許可していました。特権レベルに関係なく、認証された任意のユーザーがこの脆弱性を悪用して機密ファイルを読み取ることができます。バージョン7.0.4でこの問題は修正されました。

Daguは組み込みのWebユーザーインターフェースを備えたワークフローエンジンです。バージョン1.16.7まで（含む）では、`CreateNewDAG` APIエンドポイント（`POST /api/v1/dags`）がファイルストアに渡す前にDAG名の検証を行いませんでした。DAGの書き込み権限を持つ認証済みユーザーは、プロセスの権限に制限されるものの、任意のYAMLファイルをファイルシステムの任意の場所に書き込むことが可能でした。DaguはDAGファイルをシェルコマンドとして実行するため、悪意のあるDAGを別インスタンスのDAGディレクトリに書き込んだり、設定ファイルを上書きしたりすることでリモートコード実行につながる可能性があります。この問題はコミットe2ed589105d79273e4e6ac8eb31525f765bb3ce4で修正されました。

go-tufはThe Update Framework (TUF)のGo実装です。go-tufのTAP 4マルチリポジトリクライアントは、ローカルメタデータキャッシュディレクトリを選択する際に、マップファイルのリポジトリ名文字列(`repoName`)をファイルシステムパスのコンポーネントとして使用します。バージョン2.0.0から2.4.1より前のバージョンでは、アプリケーションが信頼できないソースからマップファイルを受け入れる場合、攻撃者がトラバーサル（例: `../escaped-repo`）を含む`repoName`を供給することで、go-tufが意図した`LocalMetadataDir`キャッシュベースの外側にディレクトリを作成し、ルートメタデータファイルを書き込む可能性があります。これは実行中のプロセスのファイルシステム権限内で発生します。バージョン2.4.1にはこの問題を修正するパッチが含まれています。

EchoはGoのWebフレームワークです。Windows上のバージョン5.0.0から5.0.2において、Echoのmiddleware.Staticがデフォルトのファイルシステムを使用する場合、バックスラッシュを介したパストラバーサルが可能であり、未認証のリモートから静的ルート外のファイルを読み取ることができます。middleware/static.goでは、要求されたパスがアンエスケープされ、path.Clean（URLセマンティクス）で正規化されます。path.Cleanはバックスラッシュをパス区切り文字として扱わないため、"..\"のシーケンスは正規化されたパスに残ります。その結果のパスはcurrentFS.Open(...)に渡されます。ファイルシステムがデフォルト（nil）のままだと、EchoはdefaultFSを使用し、これはos.Openを呼び出します（echo.go:792）。Windowsでは、os.Openがバックスラッシュをパス区切り文字として扱い、"..\"を解決するため、静的ルート外へのパストラバーサルが可能になります。この問題はバージョン5.0.3で修正されました。

Outlineは共同ドキュメント作成を可能にするサービスです。バージョン1.4.0より前のバージョンでは、JSONインポートプロセス中に、インポートされたJSONのattachments[].keyの値が検証されずに直接path.join(rootPath, node.key)に渡され、その後fs.readFileで読み取られていました。ここに../などのパストラバーサルシーケンスや絶対パスを埋め込むことで、攻撃者はサーバ上の任意のファイルを読み取り、添付ファイルとしてインポートすることが可能でした。この脆弱性はバージョン1.4.0で修正されています。

Signal K Serverは、船舶の中央ハブで動作するサーバーアプリケーションです。バージョン2.20.3以前では、Signal K ServerのapplicationData APIにパス・トラバーサルの脆弱性が存在しており、Windowsシステム上の認証済みユーザーがファイルシステム上の任意のファイルおよびディレクトリを読み取り、書き込み、リスト表示できました。validateAppId()関数はスラッシュ（/）をブロックしますが、Windowsのpath.join()でディレクトリ区切り文字として扱われるバックスラッシュ（\）はブロックしません。このため、攻撃者は意図されたapplicationDataディレクトリから脱出することが可能でした。この脆弱性はバージョン2.20.3で修正されています。

ZenTao バージョン 21.7.8 までに脆弱性が確認されました。この脆弱性は、コンポーネント Backup Handler のファイル editor/control.php の delete 関数に影響を及ぼします。引数 fileName の操作によりパストラバーサルが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。

ZenTaoのバージョン21.7.8以下に脆弱性が確認されました。この問題は、Committerコンポーネントのeditor/control.phpファイルにあるdelete関数に影響を与えます。引数filePathの操作によりパス・トラバーサルが発生します。バージョン21.7.9にアップグレードすることで、この問題を解決できます。影響を受けるコンポーネントはアップグレードする必要があります。

OpenClawはパーソナルAIアシスタントです。バージョン2026.2.14より前のバージョンでは、認証済みの攻撃者がブラウザツールの`upload`アクションに絶対パスまたはパストラバーサルシーケンスを渡すことで、Gatewayホストから任意のファイルを読み取ることが可能でした。サーバーはこれらのパスをPlaywrightの`setInputFiles()` APIに、安全なルートに制限することなく渡していました。攻撃者はGatewayのHTTPインターフェースにアクセスし（もしくは同じブラウザ制御用フックエンドポイントを呼び出し）、Gatewayの設定で必要とされる有効な認証（ベアラートークンまたはパスワード）を提示しなければなりません（一般的なデフォルト設定では、Gatewayはループバックにバインドされ、オンボーディングウィザードはループバック用であってもゲートウェイトークンを生成します）。さらに、対象のセッションまたはコンテキストに対してツールポリシーで`browser`ツールが許可されており、ブラウザサポートが有効である必要があります。オペレーターがGatewayをループバック以外（LAN、tailnet、カスタムバインド、リバースプロキシ、トンネル等）に公開した場合、影響はそれに応じて増加します。バージョン2026.2.14以降では、アップロードパスはOpenClawの一時アップロードルート（`DEFAULT_UPLOAD_DIR`）に限定され、トラバーサルや脱出パスは拒否されるようになりました。

OpenClawはパーソナルAIアシスタントです。バージョン2026.1.12から2026.2.12までの間、OpenClawブラウザのダウンロードヘルパーはサニタイズされていない出力パスを受け入れていました。ブラウザコントロールゲートウェイルートを通じて呼び出されると、これによりパスのトラバーサルが可能になり、意図されたOpenClawの一時ダウンロードディレクトリ外へダウンロードを書き込むことができました。この問題はAIエージェントツールスキーマ（`download`アクションなし）では発生しません。悪用するためには認証済みCLIアクセスまたは認証済みゲートウェイRPCトークンが必要です。バージョン2026.2.13でこの問題は修正されました。

Rapid7 Velociraptor のバージョン 0.75.6 より前には、Linux サーバー上でディレクトリトラバーサルの問題があり、不正なクライアントが datastore ディレクトリ外にファイルをアップロードできる脆弱性があります。通常、Velociraptor は datastore ディレクトリ内にのみ書き込みを許可しています。この問題は、ディレクトリ名の末尾が "." である場合に不十分なサニタイズが行われ、末尾の "." のみが "%2E" とエンコードされることに起因します。ファイルは誤った場所に書き込まれる可能性がありますが、格納されるディレクトリは必ず "%2E" で終わる必要があるため、この脆弱性の影響は限定的であり、重要なファイルが上書きされるのを防ぎます。

CoCoTeaNet CyreneAdmin 1.3.0までに脆弱性が発見されました。この脆弱性はコンポーネント「Image Handler」のファイル/api/system/user/getAvatarの不明な部分に影響を与えます。引数Avatarの操作によってパストラバーサルが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される可能性があります。

Splunk Enterpriseのバージョン10.2.0未満、10.0.3、9.4.5、9.3.7、および9.2.9、およびSplunk Cloud Platformのバージョン10.1.2507.0未満、10.0.2503.9、9.3.2411.112、および9.3.2408.122には、「admin」または「power」Splunkロールを持たない低権限ユーザーが、オブジェクト内に注入されたSPLクエリを含むデータモデルを作成する際にリスキーコマンドのSPL保護を回避できる脆弱性があります。この脆弱性により、パストラバーサルの脆弱性を利用して保護機構をバイパスすることが可能です。

changedetection.ioは無料のオープンソースのウェブページ変更検出ツールです。バージョン0.53.2より前のバージョンでは、`/static/group/filename`ルートが`group=".."`を受け入れており、その結果`send_from_directory("static/..", filename)`が実行されていました。これによりベースディレクトリが`/app/changedetectionio`まで上がり、認証なしでアプリケーションのソースファイル（例：`flask_app.py`）のローカルファイルを読み取ることができました。バージョン0.53.2でこの問題は修正されました。

Backstageは開発者ポータルを構築するためのオープンフレームワークであり、@backstage/plugin-techdocs-nodeはTechDocs用の共通のnode.js機能を提供します。@backstage/plugin-techdocs-nodeの1.13.11および1.14.1より前のバージョンには、TechDocsのローカルジェネレーターにパストラバーサルの脆弱性が存在しました。Backstageが`techdocs.generator.runIn: local`で構成されている場合に攻撃者はホストファイルシステムの任意のファイルを読み取ることが可能です。信頼されていないソースからのドキュメントを処理する際、MkDocsはビルドプロセス中にdocsディレクトリ内のシンボリックリンクをたどります。ファイルの内容は生成されたHTMLに埋め込まれ、ドキュメントを閲覧できるユーザーに公開されます。この脆弱性は`@backstage/plugin-techdocs-node`のバージョン1.13.11および1.14.1で修正されています。いくつかの回避策も利用可能であり、`app-config.yaml`の`runIn`をdockerに切り替えるか、TechDocsのソースリポジトリへの書き込み権限を信頼できるユーザーのみに制限してください。

SliverはカスタムのWireguardネットスタックを使用するコマンド＆コントロールフレームワークです。バージョン1.6.11より前では、ウェブサイトのコンテンツサブシステムにおけるパス・トラバーサルにより、認証されたオペレーターがSliverサーバーホスト上の任意のファイルを読み取ることが可能でした。この問題は認証済みのパス・トラバーサルおよび任意ファイル読み取りの脆弱性であり、認証情報、設定、および鍵が露出する恐れがありました。この脆弱性はバージョン1.6.11で修正されています。

melangeは宣言的パイプラインを使用してapkパッケージを構築できるツールです。バージョン0.14.0から0.40.3未満の間、melangeの構成ファイルに影響を与えられる攻撃者（例えば、プルリクエスト駆動のCIやビルド・アズ・ア・サービスのシナリオを通じて）は、ホストシステムから任意のファイルを読み取ることが可能でした。pkg/config/config.goのLicensingInfos関数はcopyright[].license-pathに指定されたライセンスファイルを読み取りますが、そのパスがワークスペースディレクトリ内にあるかどうかを検証しなかったため、../シーケンスを利用したパストラバーサルを許していました。トラバーサルされたファイルの内容は生成されたSBOMにライセンステキストとして埋め込まれ、ビルドアーティファクトを通じて機密データが漏洩する可能性がありました。この問題はバージョン0.40.3で修正されました。

node-tarはNode.js向けのTarライブラリです。node-tarライブラリ（バージョン7.5.2以下）では、preservePathsがfalse（デフォルトの安全な動作）に設定されている場合、Link（ハードリンク）およびSymbolicLinkエントリのlinkpathを適切にサニタイズしません。このため、悪意のあるアーカイブが抽出ルート制限を回避し、ハードリンクを介して任意のファイルを上書きしたり、絶対シンボリックリンクターゲットを介してSymlink Poisoningを引き起こしたりする可能性があります。この脆弱性はバージョン7.5.3で修正されています。

AXIS Camera Station Proの機能において、管理者でないユーザーが許可されていない情報を閲覧できる脆弱性が存在します。この脆弱性により、不正に情報が閲覧される可能性があります。

Gogsはオープンソースのセルフホスト型Gitサービスです。バージョン0.13.3およびそれ以前のバージョンには、Gitフック編集におけるパストラバーサルを介して任意のファイルを読み書きできる脆弱性が存在します。この問題はバージョン0.13.4および0.14.0+devで修正されています。

Qsync Centralにパストラバーサルの脆弱性が報告されています。リモートの攻撃者がユーザーアカウントを取得すると、この脆弱性を悪用して予期しないファイルやシステムデータの内容を読み取ることが可能です。この脆弱性はQsync Central 5.0.0.4（2026年1月20日リリース）で修正されています。

ファイルステーション5にパストラバーサルの脆弱性が存在します。この脆弱性により、リモートの攻撃者が不正にユーザーアカウントを取得すると、予期しないファイルやシステムデータの内容を読み取ることが可能になります。既に修正されたバージョンはファイルステーション5のバージョン5.5.6.5166以降です。

File Station 5に影響を及ぼすパストラバーサルの脆弱性が報告されています。ローカルの攻撃者が管理者アカウントを取得すると、この脆弱性を悪用して予期しないファイルやシステムデータの内容を読み取ることが可能です。脆弱性はFile Station 5 バージョン5.5.6.5190以降で修正されています。

File Station 5に影響を及ぼすパストラバーサルの脆弱性が報告されています。ローカルの攻撃者が管理者アカウントを取得すると、この脆弱性を悪用して予期しないファイルやシステムデータの内容を読み取ることができます。対象バージョンでは既にこの脆弱性が修正されています。

File Station 5に影響を及ぼすパストラバーサルの脆弱性が報告されています。リモート攻撃者がユーザーアカウントを取得すると、この脆弱性を悪用して予期しないファイルやシステムデータの内容を読み取ることが可能になります。該当の脆弱性はFile Station 5 バージョン5.5.6.5190以降で修正されています。

Qsync Centralにパス・トラバーサルの脆弱性が報告されています。リモートの攻撃者がユーザーアカウントを取得すると、この脆弱性を悪用して予期しないファイルやシステムデータの内容を読み取ることが可能になります。すでにQsync Central 5.0.0.4（2026年1月20日）以降のバージョンで脆弱性は修正されています。