脆弱性情報（JVN）検索・一覧

ディレクトリパスの処理におけるパースの問題は、改善されたパス検証によって対処されました。この問題はmacOS Sequoia 15.7.4、macOS Tahoe 26.3、macOS Sonoma 14.8.4、およびvisionOS 26.3で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。

File Station 6 に影響を及ぼすパストラバーサルの脆弱性が報告されています。リモートの攻撃者がユーザーアカウントを取得すると、この脆弱性を悪用して予期しないファイルやシステムデータの内容を読み取ることが可能です。この脆弱性は File Station 5 5.5.6.5190 以降で修正されています。

STVS ProVision 5.9.10にはパス・トラバーサルの脆弱性があり、認証済みの攻撃者がアーカイブダウンロード機能のfilesパラメータを操作することで任意のファイルにアクセスできます。攻撃者はディレクトリトラバーサルのシーケンスを含むGETリクエストを/archive/downloadに送信し、/etc/passwdなどの機密性の高いシステムファイルを読み取ることが可能です。

OpenClawは個人用AIアシスタントです。バージョン2026.1.30以前のsrc/media/parse.tsにあるisValidMedia()関数は、絶対パス、ホームディレクトリパス、ディレクトリトラバーサルシーケンスを含む任意のファイルパスを許可していました。これにより、エージェントはMEDIA:/path/to/fileと出力することでシステム上の任意のファイルを読み取り、ユーザーやチャネルに機密データを漏洩させることが可能でした。この問題はバージョン2026.1.30で修正されました。

パス処理の問題は改善されたロジックによって対処されました。この問題はmacOS Sonoma 14.8.4で修正されています。この脆弱性により、アプリがユーザーの機密データにアクセスできる可能性があります。

ディレクトリパスの処理における解析の問題が、改善されたパス検証によって対処されました。この問題はmacOS Tahoe 26.3、macOS Sonoma 14.8.4、macOS Sequoia 15.7.4、iOS 18.7.5およびiPadOS 18.7.5、visionOS 26.3、iOS 26.3、iPadOS 26.3で修正されています。この問題により、アプリが機密性の高いユーザーデータにアクセスできる可能性がありました。

Infinera G42 バージョン R6.1.3 の WebGUI HTTP エンドポイントに存在するパストラバーサルの脆弱性により、リモートの認証済みユーザーは HTTP リクエストを介してすべての OS ファイルをダウンロードできます。詳細として、ユーザーから提供された入力値の検証が不十分または欠如しているため、認証されたユーザーは httpd サービスを実行しているユーザーアカウントの権限で、ターゲットマシンのファイルシステム上のすべての読み取り可能なファイルにアクセス可能です。

System Information Reporter (SIR) バージョン1.0.3以前にはパストラバーサルの脆弱性が存在し、認証された高権限ユーザーが悪意のあるePOポストリクエストをSystem Information Reporterに送信することが可能です。これにより、ファイルシステム上の任意の場所にファイルを作成したり、既存のファイルを上書きしたりすることができ、機密情報が漏洩する恐れがあります。

Articentgroup Zip Rar Extractor Tool 1.345.93.0にはディレクトリトラバーサルの脆弱性があります。この脆弱性はZIPファイル処理コンポーネントに存在し、特にZIPアーカイブの内容を抽出および処理する機能に影響します。

My Text Editor v1.6.2におけるパストラバーサルの脆弱性により、攻撃者は内部ストレージへのファイル書き込みを行い、サービス拒否（DoS）を引き起こす可能性があります。

Moo Chan Song v4.5.7におけるパストラバーサルの脆弱性により、攻撃者が内部ストレージにファイルを書き込んでサービス拒否（DoS）攻撃を引き起こす可能性があります。

AltumCodeの66biolinks v44.0.0の「Static Sites」機能にはディレクトリトラバーサル（Zip Slip）脆弱性があります。アップロードされたZIPアーカイブは、ファイルパスの検証やサニタイズを行わずに自動的に展開されます。攻撃者はZIPエントリにトラバーサルシーケンス（例：../）を含めることで、意図した展開ディレクトリの外部にファイルを書き込むことができます。これにより、静的ファイル（html、js、css、画像）が意図しない場所に書き込まれたり、既存のHTMLファイルが上書きされたりします。その結果、コンテンツの改ざんや特定の運用環境では機密ファイルの上書きによるさらなる影響を引き起こす可能性があります。

jishenghua jshERP バージョン 3.6 までに脆弱性が確認されました。この脆弱性は、コンポーネント PluginController の /jshERP-boot/plugin/uploadPluginConfigFile ファイルの未知の機能に影響を及ぼします。引数 configFile の操作によりパストラバーサルが発生します。この攻撃はリモートから実行される可能性があります。エクスプロイトは公開されており、悪用される恐れがあります。プロジェクトは問題について早期に報告を受けましたが、まだ対応していません。

D-Link DCS-700L 1.03.09に脆弱性が確認されました。影響を受ける要素は、コンポーネントMusic File Upload Serviceのファイル/setUploadMusic内の関数uploadmusicです。引数UploadMusicの操作によりパストラバーサルが発生します。この攻撃はローカルネットワーク内でのみ実行可能です。エクスプロイトが公開されており、悪用される可能性があります。この脆弱性はメンテナがもはやサポートしていない製品にのみ影響します。

SMR 2026年2月リリース1より前のShortcutServiceにおけるパストラバーサルの脆弱性により、特権を持つローカル攻撃者がシステム権限でファイルを作成可能です。

yeqifu warehouse の aaf29962ba407d22d991781de28796ee7b4670e4 までにセキュリティ上の脆弱性が発見されました。この問題は warehouse\src\main\java\com\yeqifu\sys\common\AppFileUtils.java ファイルの createResponseEntity 関数に影響します。引数 path の操作によりパストラバーサルが発生します。この攻撃はリモートから行うことが可能です。エクスプロイトは公開されており、攻撃に使用される恐れがあります。本製品はローリングリリース方式で運用されているため、影響を受けるバージョンや更新されたリリースの詳細はありません。

Synology Active Backup for Business のバージョン 2.7.1-13234、2.7.1-23234、2.7.1-3234 より前の agent 関連機能において、パス名の制限が不十分である（「パストラバーサル」脆弱性）ため、管理者権限を持つリモート認証ユーザーが不特定のベクターを通じて任意のファイルを削除できる可能性があります。

TMS Global SoftwareのTMS Management Console（バージョン6.3.7.27386.20250818）にはパストラバーサルの脆弱性が存在します。プロファイルダッシュボードの「テンプレートのダウンロード」機能は、filePathパラメータ内のディレクトリトラバーサルシーケンス（../）を無効化しておらず、認証済みユーザーがサーバーのWeb.configなどの任意のファイルを読み取ることが可能です。

BentoMLは、AIアプリケーションやモデル推論に最適化されたオンラインサービングシステムを構築するためのPythonライブラリです。バージョン1.4.34以前のBentoMLの`bentofile.yaml`設定では、複数のファイルパスフィールド（`description`、`docker.setup_script`、`docker.dockerfile_template`、`conda.environment_yml`）を通じてパストラバーサル攻撃が可能でした。攻撃者は悪意のあるbentofileを作成し、それを被害者がビルドすると、ファイルシステムから任意のファイルをbentoアーカイブに持ち出すことができました。これにより、SSHキーや認証情報、環境変数などの機密ファイルがbentoに密かに組み込まれ、レジストリにプッシュされたりデプロイされた際に露出し、サプライチェーン攻撃が可能になりました。バージョン1.4.34では、この問題に対する修正が含まれています。

Beam beta9 v.0.1.521のDirectory Traversal脆弱性により、リモートの攻撃者がjoinCleanPath関数を介して機密情報を取得する可能性があります。

MONAI（Medical Open Network for AI）は医療画像処理のためのAIツールキットです。バージョン1.5.1までの全てのバージョンにおいて、MONAIの`_download_from_ngc_private()`関数にパストラバーサル（Zip Slip）脆弱性が存在していました。この関数はパスの検証を行わずに`zipfile.ZipFile.extractall()`を使用していましたが、同じコードベース内の他の類似したダウンロード関数は既存の`safe_extract_member()`関数を適切に使用していました。この問題はコミット4014c8475626f20f158921ae0cf98ed259ae4d59で修正されました。

Chainlitのバージョン2.9.4より前には、/project/elementの更新フローに任意ファイル読み取りの脆弱性が存在します。認証済みクライアントは、ユーザーが制御可能なパス値を持つカスタムElementを送信できるため、サーバーは参照されたファイルの内容を攻撃者のセッションにコピーします。生成されたエレメント識別子（chainlitKey）は、/project/file/chainlitKeyを通じてファイル内容の取得に使用でき、Chainlitサービスが読み取れる任意のファイル情報の漏洩を引き起こします。

Zoho社のManageEngine ADManager Plusのバージョン7230未満には、ユーザー管理モジュールにパストラバーサルの脆弱性が存在します。

SiYuanは個人用ナレッジマネジメントシステムです。バージョン3.5.4より前のバージョンには、/api/file/globalCopyFilesエンドポイントに論理的な脆弱性が存在していました。この関数は認証されたユーザーがサーバーのファイルシステム上の任意の場所からファイルをアプリケーションのワークスペースに、適切なパス検証なしにコピーすることを許可していました。この脆弱性はapi/file.goのソースコードに存在します。globalCopyFiles関数はJSONリクエストボディからソースパスのリスト(srcs)を受け取ります。コードはfilelock.IsExist(src)でソースファイルの存在を確認しますが、ソースパスが許可されたワークスペースディレクトリ内にあるかどうかの検証に失敗していました。バージョン3.5.4でこの問題は修正されました。

pnpmはパッケージマネージャーです。バージョン10.28.1以前のpnpmには、tarballの展開時にパス・トラバーサルの脆弱性が存在しており、悪意のあるパッケージがWindows上でパッケージディレクトリ外のファイルを書き込むことが可能です。パスの正規化では「./」のみをチェックし、「.\」はチェックしていません。Windowsではバックスラッシュがディレクトリ区切り文字として使われているため、パス・トラバーサルが発生します。この脆弱性はWindowsのみが影響を受けます。この問題はWindowsのpnpmユーザーおよびWindowsのCI/CDパイプライン（GitHub ActionsのWindowsランナー、Azure DevOps）に影響を与えます。これにより、.npmrc、ビルド設定ファイル、その他のファイルが上書きされる可能性があります。バージョン10.28.1で修正パッチが提供されています。

HGiga iSherlock（MailSherlock、SpamSherlock、AuditSherlockを含む）のアカウント管理インターフェースは、特定の関数パラメータ内の特殊文字を適切にフィルタリングできません。このため、管理者権限を持つリモート攻撃者がこの脆弱性を悪用して任意のシステムファイルをダウンロードできる可能性があります。

HGiga iSherlock（MailSherlock、SpamSherlock、AuditSherlockを含む）のシステム構成インターフェースは、特定の機能パラメータにおいて特殊文字のフィルタリングに失敗しました。そのため、管理者権限を持つリモートの攻撃者がこの脆弱性を悪用して任意のシステムファイルをダウンロードできる状態になっています。

YouPHPTube 7.8以下には、認証されていない攻撃者がGETリクエストの'lang'パラメータを操作することで任意のファイルにアクセスできるローカルファイルインクルージョンの脆弱性があります。攻撃者はlocale/function.php内のパストラバーサルの欠陥を悪用し、ディレクトリトラバーサルシーケンスを用いて意図されたディレクトリの外にあるPHPファイルをインクルードして表示することが可能です。

CouchCMS 2.4には情報漏洩の脆弱性が存在し、管理者ユーザーがディレクトリを何度も遡って任意のファイルを読み取ることが可能です。これにより、適切に悪用されるとソースコードやその他の機密情報が漏洩する危険性があります。

InvoicePlaneのバージョン1.6.3にはディレクトリトラバーサルの脆弱性が存在し、認証されていない攻撃者がサーバー上のファイルを読み取ることが可能です。読み取ることができるファイルおよびそのファイルタイプは、ウェブサーバーとその設定によって異なります。

Dell Integrated Dell Remote Access Controller 9の7.00.00.181より前の14Gバージョン、15Gおよび16Gバージョンの6.10.80.00から7.20.10.50まで、およびDell Integrated Dell Remote Access Controller 10の1.20.25.00より前の17Gバージョンには、不適切な制限によるパス名の制限（「パストラバーサル」の脆弱性）が含まれています。リモートアクセス権限を持つ高権限の攻撃者がこの脆弱性を悪用すると、不正アクセスが可能になる恐れがあります。

SAP Business Connectorにおけるパストラバーサル脆弱性により、隣接アクセス権を持つ管理者として認証された攻撃者がホストシステム上の任意のファイルを読み取り、書き込み、上書き、および削除できます。この脆弱性が悪用されると、攻撃者はサーバー上で任意のオペレーティングシステムコマンドを実行可能となり、影響を受けるシステムの機密性、完全性、および可用性が完全に侵害される恐れがあります。

Seeyon Zhiyuan OA Web Application System 8.1 SP2に脆弱性が発見されました。この問題は重要と分類されています。影響を受けるのはコンポーネントであるZIPファイルハンドラーのファイルseeyon\opt\Seeyon\A8\ApacheJetspeed\webapps\seeyon\WEB-INF\lib\seeyon-apps-m3.jar!\com\seeyon\apps\m3\core\controller\M3CoreController.classのDownload関数です。引数Nameの操作によりパストラバーサルが発生します。この攻撃はリモートで実行可能です。脆弱性の詳細は公開されており、悪用される可能性があります。

Vivotek IP7137カメラのファームウェアバージョン0200aにはパストラバーサルの脆弱性があります。認証済みの攻撃者は直接HTTPリクエストを使用して、ウェブルートディレクトリを超えるリソースにアクセスできます。管理パネルのパスワードはデフォルトで設定されていません。ベンダーは回答をしておらず、おそらくすべてのファームウェアバージョンが影響を受けています。製品はすでにEOL段階にあるため、修正がリリースされる見込みはありません。

AIOHTTPは、asyncioおよびPython向けの非同期HTTPクライアント/サーバーフレームワークです。バージョン3.13.2およびそれ以前のバージョンでは、パスの正規化ロジックを介して攻撃者が絶対パスの構成要素の存在を特定できる可能性がありました。このロジックはパストラバーサルを防ぐために設計されています。アプリケーションがweb.static()を使用している場合（本番環境への展開は推奨されません）、攻撃者がパス構成要素の存在を特定できる可能性があります。この問題はバージョン3.13.3で修正されました。

Broadcom DX NetOps Spectrum の Windows および Linux において、制限されたディレクトリへのパス名の不適切な制限（パストラバーサル）に関する脆弱性が存在します。この問題は DX NetOps Spectrum バージョン 24.3.8 およびそれ以前のバージョンに影響します。

Fortinet FortiVoice 7.2.0から7.2.2、FortiVoice 7.0.0から7.0.7における不適切なパス名の制限（制限されたディレクトリへのパス・トラバーサル）に関する脆弱性により、権限を持つ攻撃者が細工されたHTTPまたはHTTPSリクエストを介して基盤となるファイルシステムのファイルを削除できる可能性があります。

Edimax BR-6208AC 1.02に脆弱性が検出されました。この脆弱性はFTPデーモンサービスのhandle_retr関数に影響を及ぼします。この問題によりパストラバーサルが発生します。攻撃はリモートから実行される可能性があります。現在、この脆弱性のエクスプロイトが公開されており、悪用される恐れがあります。Edimaxは本件について以下の通り確認しています。「この製品は市場での販売が終了しており、5年前に生産が中止されています。そのため、Edimaxはこのモデルに対する技術サポート、ファームウェアの更新、およびセキュリティパッチの提供を行っておりません。しかし、現存するユーザーの安全を確保するため、本報告を認識し次の対応を取ります：(A) サポートウェブサイトで公式のセキュリティアドバイザリを発行します。(B) 影響を軽減するため、このデバイスのFTPサービスを無効にすることを強く推奨します。その場合、製品は一般的な使用に引き続き対応可能です。(C) より新しいサポート対象モデルへのアップグレードを推奨します。」この脆弱性はすでにメンテナンスが終了した製品のみに影響を及ぼします。

frdel Agent-Zero 0.8.1.2 に、クリティカルと分類される脆弱性が発見されました。この脆弱性は /get_work_dir_files ファイル内の不明なコードに影響します。path 引数の操作によってパストラバーサルが発生します。攻撃はリモートで開始可能です。エクスプロイトが公開されているため、悪用される恐れがあります。

PDFPatcherの実行ファイルは、ユーザーが指定したファイルパスを検証しないため、ディレクトリトラバーサル攻撃が可能となり、攻撃者が任意のファイルを任意の場所にアップロードできてしまいます。