脆弱性情報（JVN）検索・一覧

kanikoは、コンテナやKubernetesクラスター内でDockerfileからコンテナイメージをビルドするためのツールです。バージョン1.25.4から1.25.10未満の間、kanikoは`filepath.Join(dest, cleanedName)`を使用してビルドコンテキストアーカイブを展開していましたが、最終パスが`dest`内にとどまることを強制していませんでした。`../outside.txt`のようなtarエントリは展開ルートを越えて宛先ディレクトリ外にファイルを書き込みます。レジストリ認証を使用する環境では、これをdocker credential helperと組み合わせて、エグゼキュータプロセス内でコード実行を達成できます。バージョン1.25.10では、tar展開のパス解決にsecurejoinを使用しています。

複数の箇所で不正なユニコード正規化により、機密ディレクトリへのアクセスを防ぐために設計されたファイルパスフィルターを回避できます。これにより、追加の実行権限を必要とせずにローカル権限の昇格が発生する可能性があります。攻撃にはユーザーの操作が必要です。

BugreportContentProvider.javaのopenFileにおいて、パストラバーサルの脆弱性により、不正なファイルの読み書きが可能になる場合があります。これにより、追加の実行権限を必要とせずにローカルで権限のエスカレーションが発生する可能性があります。攻撃を行うためにユーザーの操作は不要です。

bolo-blog の bolo-solo 2.6.4 までに脆弱性が発見されました。これはコンポーネント Filename Handler のファイル src/main/java/org/b3log/solo/bolo/prop/BackupService.java にある関数 importFromMarkdown に関係しています。引数 File の操作によってパストラバーサルが発生する可能性があります。この攻撃はリモートから実行される可能性があります。エクスプロイトが公開されており、悪用される恐れがあります。問題は早期に課題報告を通じてプロジェクトに通知されましたが、まだ対応がされていません。

Zedというコードエディタには、バージョン0.224.4より前の拡張機能のアーカイブ展開機能にZip Slip（パストラバーサル）脆弱性が存在します。`crates/util/src/archive.rs`の`extract_zip()`関数は、ZIPエントリのファイル名に含まれるパストラバーサルシーケンス（例：`../`）を検証しません。このため、悪意のある拡張機能が細工されたZIPアーカイブをダウンロードおよび解凍することで、指定されたサンドボックスディレクトリの外部にファイルを書き込むことが可能となります。バージョン0.224.4でこの問題は修正されています。

thinkgem JeeSite バージョン5.15.1までに脆弱性が発見されました。影響を受けるのはコンポーネント Connection Handler の未確認の関数です。この操作によりパストラバーサルが発生します。この攻撃はリモートで開始可能です。攻撃の難易度は高いとされています。悪用することは困難だと説明されています。この脆弱性のエクスプロイトは公開されており、使用される可能性があります。ベンダーには早期にこの情報を通知しましたが、対応はされませんでした。

bolo-blogおよびbolo-soloのバージョン2.6.4までに脆弱性が検出されました。影響を受ける箇所は、コンポーネントのZIPファイルハンドラーにあるsrc/main/java/org/b3log/solo/bolo/prop/BackupService.java内の関数unpackFilteredZipです。この関数では引数のFileを操作する際にパストラバーサルが発生します。この攻撃はリモートで実行可能です。エクスプロイトは既に公開されており、悪用される可能性があります。プロジェクトには問題が早期に報告され通知されましたが、まだ対応が完了していません。

MiniGal Nano バージョン0.3.5以前には、index.phpのdirパラメータを介したパス・トラバーサルの脆弱性があります。アプリケーションはユーザーが制御する入力をphotosディレクトリに追加し、ドットドット（..）シーケンスを除去してトラバーサルを防止しようとしますが、この保護は巧妙に作成されたディレクトリパターンを使用することで回避できます。攻撃者はこの挙動を悪用して、Webサーバーが読み取り可能な意図しないファイルシステムの場所から画像ファイルを列挙および表示させ、その結果、意図しない情報漏えいが発生します。

gSOAP 2.8にはディレクトリトラバーサルの脆弱性が存在し、認証されていない攻撃者がHTTPのパストラバーサル手法を悪用してシステムファイルにアクセス可能です。攻撃者は複数の"../"というディレクトリトラバーサルシーケンスを含む細工されたGETリクエストを送信することで、/etc/passwdのような機密ファイルを取得できます。

7-ZipのZIPファイル解析におけるディレクトリトラバーサルを利用したリモートコード実行の脆弱性です。この脆弱性により、リモートの攻撃者が7-Zipの影響を受けるインストール環境で任意のコードを実行できます。この脆弱性を悪用するには製品とのインタラクションが必要ですが、攻撃手法は実装によって異なる場合があります。具体的な欠陥はZIPファイル内のシンボリックリンク処理に存在します。ZIPファイル内の細工されたデータにより、プロセスが意図しないディレクトリへ移動してしまう可能性があります。攻撃者はこの脆弱性を利用してサービスアカウントの権限でコードを実行できます。ZDI-CAN-26743として報告されています。

MuYuCMS 2.7に脆弱性が確認されました。影響を受けるのは、コンポーネント「テンプレート管理ページ」のファイルapplication/admin/controller/Template.php内の関数delete_dir_fileです。この関数の引数temn/tpの操作によりパストラバーサルが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。ベンダーには早期に通知しましたが、対応はありませんでした。

Crafty Controllerのバックアップ構成コンポーネントには入力無効化の脆弱性が存在し、リモートの認証済み攻撃者がパストラバーサルを利用してファイルの改ざんやリモートコードの実行を行うことが可能です。

Crafty Controller の File Operations API Endpoint コンポーネントにおける入力無効化の脆弱性により、リモートの認証済み攻撃者がパス・トラバーサルを利用してファイルを改ざんし、リモートコードを実行する可能性があります。

FiberはGoで書かれたExpressに触発されたウェブフレームワークです。Fiberにはパストラバーサル（CWE-22）の脆弱性があり、リモート攻撃者がstaticミドルウェアのサニタイザを回避してWindows上のサーバーファイルシステム上の任意のファイルを読み取ることができます。この脆弱性はFiber v3のバージョン3.0.0までに影響しますが、Fiber v3のバージョン3.1.0で修正されています。

MindsDBは企業データから人工知能を構築するためのプラットフォームです。バージョン25.9.1.1以前には、認証された攻撃者がリモートコマンド実行を達成できる、MindsDBの/api/filesインターフェースにパストラバーサルの脆弱性が存在していました。この脆弱性は「ファイルアップロード」モジュールにあり、APIエンドポイント/api/filesに対応しています。マルチパートファイルアップロードはアップロードされたファイルパスに対してセキュリティチェックを行わないため、攻撃者はファイル名フィールドに../のシーケンスを使用してパストラバーサルを実行できます。ファイル書き込み操作はclear_filenameおよびsave_fileの呼び出し前に発生し、ファイル名やファイルタイプのフィルタリングが行われないため、任意の内容をサーバー上の任意のパスに書き込むことが可能でした。バージョン25.9.1.1でこの問題は修正されています。

ADMのFTPバックアップは、ディレクトリリストを解析する際にFTPサーバーから受信したファイル名を適切にサニタイズしていません。悪意のあるサーバーや中間者攻撃者は、パストラバーサルシーケンスを含むファイル名を作成することで、クライアントが意図したバックアップディレクトリの外部にファイルを書き込ませることができます。パストラバーサルの脆弱性によって、攻撃者はシステム上の任意のファイルを上書きし、特権昇格やリモートコード実行を達成する可能性があります。影響を受ける製品とバージョンは、ADM 4.1.0からADM 4.3.3.ROF1まで、およびADM 5.0.0からADM 5.1.2.RE51までを含みます。

smanga 3.2.7 は、PHP/getfileflow.php インターフェースで file パラメータのフィルタリングを行わないため、任意のファイルを読み取ることが可能になるパストラバーサルの脆弱性が存在します。

AndroidのRareprob HD Video Player All Formatsアプリのバージョン12.1.372にセキュリティ脆弱性が検出されました。影響を受けるのはcom.rocks.music.videoplayerコンポーネントの不明な関数です。この脆弱性によりパストラバーサルが引き起こされます。攻撃はローカル環境で実行される必要があります。このエクスプロイトは公開されており、悪用される可能性があります。ベンダーには早期にこの公開について連絡しましたが、何の対応もされませんでした。

VitessはMySQLの水平スケーリングのためのデータベースクラスタリングシステムです。バージョン23.0.3および22.0.4より前では、バックアップストレージへの読み書きアクセス権を持つ誰でも（例：S3バケット）バックアップマニフェストファイルを操作でき、マニフェスト内のファイル（攻撃者がマニフェストおよびバックアップ内容に追加したファイルも含む）を復元時に任意のアクセス可能な場所に書き込むことが可能でした。これは一般的なパストラバーサルのセキュリティ問題です。これにより攻撃者は本番環境に対して意図しない不正なアクセスを得ることができ、この環境で利用可能な情報にアクセスしたり、任意の追加コマンドを実行したり可能になります。バージョン23.0.3および22.0.4にはこの問題を修正するパッチが含まれています。既知の回避策は存在しません。

OpenText XM Faxにおけるディレクトリ制限の不適切な設定（「パストラバース」）の脆弱性により、パス・トラバーサル攻撃が可能です。この脆弱性によって、攻撃者はローカルファイルシステム上のファイル内容を任意に開示できる可能性があります。この問題はXM Faxバージョン24.2に影響を与えます。

ImageMagickはデジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-15および6.9.13-40以前では、ImageMagickのパスセキュリティポリシーはファイルシステムが解決する前の生のファイル名文字列に対して適用されます。その結果、/etc/*のようなポリシールールはパストラバーサルによって回避される可能性があります。OSはトラバーサルを解決し機密ファイルを開きますが、ポリシーマッチャーは正規化されていないパスのみを認識するため、読み取りを許可してしまいます。これにより、policy-secure.xmlが適用されている場合でもローカルファイルの情報漏洩(LFI)が発生します。ファイルからの読み取りを防止する対策はバージョン7.1.2-15および6.9.13-40で実施されましたが、書き込みも不可能にするには以下の設定をポリシーに追加する必要があります。これはImageMagickのより安全なポリシーにデフォルトで含まれる予定です。

DataLinkDC dinky バージョン1.2.5までに脆弱性が発見されました。影響を受けるのは、コンポーネントProject Name Handlerのファイルdinky-admin/src/main/java/org/dinky/utils/GitRepository.java内の関数getProjectDirです。引数projectNameの操作によりパストラバーサルが発生します。この攻撃はリモートから実行される可能性があります。このエクスプロイトは公に公開されており、悪用される危険性があります。ベンダーにはこの問題の公開について早期に連絡しましたが、いかなる応答もありませんでした。

2025年8月のSMRリリース1以前のDocument scannerにおけるパストラバーサルの脆弱性により、ローカルの攻撃者がDocument scannerの権限でファイルを削除できる可能性があります。

HummerRisk バージョン 1.5.0 までに脆弱性が発見されました。この問題は、コンポーネント「アーカイブ抽出」の hummer-common/hummer-common-core/src/main/java/com/hummer/common/core/utils/CommandUtils.java ファイル内の extractTarGZ および extractZip 関数に影響します。この脆弱性によりパストラバーサルが発生します。攻撃はリモートで実行可能です。エクスプロイトが公開されており、悪用される可能性があります。ベンダーにはこの公開について早期に連絡しましたが、まったく回答がありませんでした。

SnapGear Management Console SG560 3.1.5には、認証済みユーザーがedit_config_files CGIスクリプトを使用してファイルの読み取り、書き込み、および削除を行うことができる脆弱性があります。攻撃者は/cgi-bin/cgix/edit_config_filesのPOSTリクエストパラメータを操作して、本来の/etc/config/ディレクトリ以外のファイルにアクセスし、修正することが可能です。

Wikimedia FoundationのMediaWikiのCSS拡張機能において、制限されたディレクトリへのパス名の不適切な制限（パストラバーサル）が存在する脆弱性により、パストラバーサルが可能となります。この問題は、MediaWikiのCSS拡張機能のバージョン1.44、1.43、および1.39に影響を及ぼします。

OpenList FrontendはOpenListのUIコンポーネントです。4.1.10以前のバージョンでは、server/handles/fsmanage.goの複数のファイル操作ハンドラーにパストラバーサルの脆弱性が存在していました。req.Names内のファイル名の要素がstdpath.Joinを使って検証済みのディレクトリと直接連結されます。これにより「..」のシーケンスがパス制限を回避でき、ユーザーは同じストレージマウント内の他のユーザーのファイルにアクセスし、不正に削除や名前変更、コピーなどの操作を行うことが可能になります。認証済み攻撃者はファイル名要素にトラバーサルシーケンスを注入し、ディレクトリレベルの認可を回避して、同じストレージマウント内でユーザーの境界を越えた不正なファイル削除およびコピーを実行できます。この脆弱性は4.1.10で修正されました。

SiYuanは個人用ナレッジマネジメントシステムです。バージョン3.5.5より前の/api/file/getFileエンドポイントでは、大文字小文字を区別する文字列の等価性チェックを使用して機密ファイルへのアクセスをブロックしていました。しかし、Windowsのような大文字小文字を区別しないファイルシステムでは、攻撃者が混在する大文字小文字のパスを使用して制限を回避し、保護された設定ファイルを読み取ることが可能でした。この脆弱性はバージョン3.5.5で修正されています。

InvoicePlaneは、請求書、クライアント、および支払いを管理するためのセルフホスト型オープンソースアプリケーションです。InvoicePlaneのバージョン1.6.3まで（含む）において、`Guest`モジュールの`Get`コントローラーの`get_file`メソッドにパストラバーサルの脆弱性が存在します。この脆弱性によって、認証されていない攻撃者が入力ファイル名を操作し、サーバー上の任意のファイルを読み取ることが可能となります。その結果、データベースの資格情報を含む設定ファイルなどの機密情報が漏洩するおそれがあります。バージョン1.6.4でこの問題は修正されています。

NiceGUIはPythonベースのUIフレームワークです。バージョン3.7.0以前のNiceGUIのFileUpload.nameプロパティは、クライアントから提供されたファイル名のメタデータをサニタイズせずに公開していました。そのため、開発者がUPLOAD_DIR / file.nameのパターンを使用する場合にパストラバーサルを可能にしていました。../シーケンスを含む悪意のあるファイル名は、攻撃者が意図したディレクトリ外にファイルを書き込むことを許し、脆弱なデプロイメントパターンにおけるアプリケーションファイルの上書きを通じてリモートコード実行の可能性を引き起こしました。この設計は一般的なコミュニティパターンに従うアプリケーションに広く影響を与えるセキュリティ上の落とし穴を生み出します。なお、悪用にはfile.nameをファイルシステムのパスにサニタイズせずに組み込むアプリケーションコードが必要です。固定パス、生成されたファイル名、または明示的なサニタイズを使用するアプリケーションは影響を受けません。この脆弱性はバージョン3.7.0で修正されました。

calibreは、電子書籍の閲覧、変換、編集、およびカタログ作成を行うクロスプラットフォームの電子書籍マネージャーです。バージョン9.2.1およびそれ以前には、ユーザーが書き込み権限を持つ任意の場所にファイルを書き込むことを可能にするパストラバーサルの脆弱性が含まれていました。Windows環境では、ペイロードをスタートアップフォルダに書き込むことでリモートコードが実行され、次回ログイン時に実行されます。関数extract_picturesはstartswith('Pictures')のみをチェックし、'..'のシーケンスを適切にサニタイズしていません。calibre自身のutils/zipfile.py内のZipFile.extractall()は_get_targetpath()を介して'..'をサニタイズしますが、extract_pictures()は手動でのzf.read()とopen()の使用によりこれを回避しています。この問題はバージョン9.3.0で修正されました。

calibreは、電子書籍の閲覧、変換、編集、およびカタログ作成のためのクロスプラットフォームの電子書籍管理ソフトウェアです。バージョン9.2.1およびそれ以前のバージョンには、PDBリーダー（132バイトおよび202バイトのヘッダーの両方のバリアント）を介したパストラバーサルの脆弱性があり、ユーザーが書き込み権限を持つ任意の場所に、任意の拡張子および任意の内容のファイルを任意に書き込むことが可能でした。ファイルは「wb」モードで書き込まれ、既存のファイルが静かに上書きされます。この脆弱性により、コード実行の可能性やファイル破損によるサービス拒否（DoS）が引き起こされることがありました。この問題はバージョン9.3.0で修正されました。

Crawl4AIのバージョン0.8.0未満には、Docker APIのデプロイメントにローカルファイルインクルージョンの脆弱性があります。/execute_js、/screenshot、/pdf、および/htmlエンドポイントはfile:// URLを受け入れるため、認証されていないリモート攻撃者がサーバのファイルシステムから任意のファイルを読み取ることが可能です。攻撃者は/etc/passwd、/etc/shadow、アプリケーションの設定ファイル、および/proc/self/environを介した環境変数などの機密ファイルにアクセスでき、これにより資格情報やAPIキー、内部アプリケーション構造が露出する可能性があります。

OpenClawはパーソナルAIアシスタントです。OpenClawバージョン2026.2.14以前では、Feishu拡張機能の`sendMediaFeishu`において、攻撃者が制御する`mediaUrl`の値をローカルファイルシステムのパスとして扱い、直接読み取れる問題がありました。攻撃者がツール呼び出し（直接的またはプロンプトインジェクション経由）に影響を与えられる場合、`mediaUrl`に`/etc/passwd`のようなパスを指定することで、ローカルファイルの情報を外部に漏洩させる可能性があります。修正を含むOpenClawバージョン2026.2.14以降にアップグレードしてください。この修正では、この経路からの直接的なローカルファイルの読み取りを削除し、メディア読み込みをローカルルート制限を強制する強化されたヘルパー経由でルーティングするようにしています。

node-tarはNode.js向けのフル機能を備えたTarです。バージョン7.5.7以下のデフォルトオプションを使用する場合、攻撃者が制御するアーカイブが展開ディレクトリ内に展開ルート外のファイルを指すハードリンクを作成でき、展開ユーザーとして任意のファイルを読み書きできます。パス保護を回避し、アーカイブ展開を直接のファイルシステムアクセス手段に変えるため、本脆弱性の深刻度は高いと評価されています。この問題はバージョン7.5.8で修正されました。

Blossom 1.17.1までに脆弱性が発見されました。この問題はコンポーネントFile Uploadのファイルblossom-backend/common/common-iaas/src/main/java/com/blossom/common/iaas/blos/BLOSManager.javaの関数putに影響します。この操作によりパストラバーサルが発生します。攻撃はリモートで開始される可能性があります。エクスプロイトは公開されており、悪用される可能性があります。ベンダーには早期にこの公開について連絡しましたが、何の回答も得られませんでした。

Quick.Cartはテーマ選択機構においてローカルファイルインクルージョンおよびパストラバーサルの脆弱性を持っています。Quick.Cartは特権ユーザーに対してファイル名の拡張子のみを検証し、任意のファイル内容をアップロードすることを許可します。これにより攻撃者はアップロードされたPHPコードをインクルードおよび実行でき、サーバー上でリモートコードを実行することが可能になります。ベンダーにはこの脆弱性について早期に通知されましたが、詳細な脆弱性情報や影響を受けるバージョン範囲についての回答はありませんでした。バージョン6.7のみが検証され脆弱であることが確認されており、他のバージョンは未検証であるため脆弱である可能性もあります。

melangeは宣言型パイプラインを使用してapkパッケージを構築できるツールです。バージョン0.11.3から0.40.3未満のmelangeでは、QEMUゲストVMからのtarストリームに悪影響を与えられる攻撃者が、ホスト上の意図されたワークスペースディレクトリ外にファイルを書き込むことが可能でした。retrieveWorkspace関数は、パスがワークスペース内に留まっているかどうかを検証せずにtarエントリを抽出するため、../シーケンスを用いたパストラバーサル攻撃が成立しました。この問題はバージョン0.40.3で修正されました。

lakeFSは、オブジェクトストレージをGitのようなリポジトリに変換するオープンソースツールです。1.77.0以前のバージョンでは、ローカルブロックアダプター（pkg/block/local/adapter.go）が認証済みユーザーに対して、指定されたストレージ境界外のファイルを読み書きすることを許可していました。verifyRelPath関数はstrings.HasPrefix()を使用して、要求されたパスが設定されたストレージディレクトリ内にあることを検証していましたが、このチェックはパスのプレフィックスのみを検証し、パスセパレータを必要としなかったため、類似した名前の隣接ディレクトリへのアクセスを許してしまいました。また、アダプターは解決されたパスがアダプターのベースパス内にあることを検証していましたが、オブジェクト識別子が指定されたストレージネームスペース内にあるかどうかは検証していませんでした。これにより、攻撃者はオブジェクト識別子内にパストラバーサルシーケンスを使用して、他のネームスペースのファイルにアクセスすることが可能でした。この問題はバージョンv1.77.0で修正されました。

BACnetスタックは、組み込みシステム向けのBACnetオープンソースプロトコルスタックのCライブラリです。1.5.0.rc3以前のバージョンには、ユーザーが提供するファイルパスの検証を行わないファイル書き込み機能に脆弱性が存在しており、攻撃者が任意のディレクトリにファイルを書き込むことが可能でした。影響を受けるファイルはapps/readfile/main.cおよびports/posix/bacfile-posix.cです。この脆弱性は1.5.0.rc3で修正されています。