脆弱性情報（JVN）検索・一覧

FedML-AI FedML 0.8.9までにセキュリティ上の欠陥が発見されました。この欠陥はコンポーネントMQTTメッセージハンドラのFileUtils.javaファイル内の未知の関数に影響を及ぼします。引数dataSetの操作を行うとパストラバーサルが発生します。この攻撃はリモートで実行することが可能です。エクスプロイトは公開されており、攻撃に利用される可能性があります。ベンダーには早期に本件について連絡しましたが、何らかの対応はありませんでした。

Ollamaのバージョン0.20.2までにセキュリティ上の欠陥が発見されました。この欠陥は、Tensor Model Transfer Handlerコンポーネントのファイルx/imagegen/transfer/transfer.go内のdigestToPath関数に影響を与えます。引数digestの操作により、パストラバーサルが発生します。この攻撃はリモートから実行可能です。攻撃は高い複雑性を持ち、悪用の難易度は困難と報告されています。脆弱性の悪用コードは公開されており、攻撃に使用される可能性があります。ベンダーには早期にこの情報が連絡されましたが、対応は行われていません。

coursevault-preview は、設定されたディレクトリからコース教材ファイルをプレビューするためのユーティリティです。0.1.1より前のバージョンの coursevault-preview には、resolveSafe ユーティリティにパストラバーサルの脆弱性が含まれていました。境界チェックは正規化されたパスに対して String.prototype.startsWith(baseDir) を使用しており、ディレクトリ境界を適切に強制していません。影響を受ける CoursevaultPreview メソッドの relativePath 引数を制御できる攻撃者は、同じ文字列接頭辞を共有する兄弟ディレクトリが存在する場合に、構成された baseDir の外部のファイルを読み取ることが可能でした。この脆弱性はバージョン0.1.1で修正されました。

悪意のあるSCPサーバーは、クライアントアプリケーションに作業ディレクトリ外のローカルファイルを上書きさせる予期しないパスを送信する可能性があります。これにより、悪意のある実行可能ファイルや設定ファイルを作成し、特定の状況下でユーザーがそれらを実行することを許してしまう悪用が可能になります。この問題はOpenSSHに関連しています。

dovecotがドメインごとのpasswdファイルを使用するように設定されており、それらのファイルが/etcの一つ上のパスコンポーネントに配置されている場合、または許可される文字にスラッシュが含まれている場合、ドメインコンポーネントがディレクトリの一部として扱われ、パス・トラバーサルが発生する可能性があります。これにより、誤って/etc/passwd（またはpasswdで終わる他のパス）の内容を読み取ることが可能になります。このファイルにパスワードが含まれている場合、不正に認証に使用されたり、userdbの場合にはシステムユーザーが有効なユーザーとして誤って認識される恐れがあります。修正済みバージョンにアップグレードするか、パスに依存しない別の認証方式を使用してください。あるいは、ドメインごとのpasswdファイルを/etc/dovecot/auth/%dのような別の場所に配置することも推奨されます。公に利用可能なエクスプロイトは知られていません。

OpenClawのキャンバスパスクラバーに情報漏洩の脆弱性が存在します。この脆弱性により、リモートの攻撃者が影響を受けるOpenClawのインストール環境から機密情報を漏洩させる可能性があります。この脆弱性を悪用するには認証が必要です。問題の具体的な欠陥は、キャンバスゲートウェイのエンドポイントに提供されたパスパラメータの処理にあります。この問題は、ファイル操作に使用する前にユーザーが提供するパスを適切に検証していないことに起因します。攻撃者はこの脆弱性を利用してサービスアカウントのコンテキストで情報を漏洩させることが可能です。ZDI-CAN-29312として報告されています。

Tekton Pipelinesプロジェクトは、CI/CDスタイルのパイプラインを宣言するためのKubernetesスタイルのリソースを提供しています。バージョン1.11.1以前では、VolumeMountのパス制限における検証回避により、「..」を含むパストラバーサル要素を利用して、制限された/tekton/内部パスの下にボリュームをマウントできました。制限チェックはfilepath.Cleanを使用せずにstrings.HasPrefixを使用していたため、/tekton/home/../resultsのようなパスは検証を通過しますが、実行時には/tekton/resultsに解決されます。この脆弱性はバージョン1.11.1で修正されています。

IBM Guardium Data Protection 12.1 は、管理者ユーザーがシステム上のディレクトリを横断できる可能性があります。攻撃者は「ドットドット」シーケンス（/../）を含む特別に細工されたURLリクエストを送信することで、システム上に任意のファイルを書き込むことが可能です。

melangeは宣言的パイプラインを使用してapkパッケージを構築することを可能にします。バージョン0.32.0から0.43.4未満の間、melangeの設定ファイルに影響を与えられる攻撃者（例えばプルリクエスト駆動のCIやビルド・アズ・ア・サービスのシナリオを通じて）は、`pipeline[].uses`に"../"を含む値や絶対パスを設定できました。`pkg/build/compile.go`内の`(*Compiled).compilePipeline`関数は`uses`を検証せずに`filepath.Join(pipelineDir, uses + ".yaml")`に直接渡していたため、解決されたパスが各`--pipeline-dir`を逸脱し、melangeプロセスがアクセス可能な任意のYAML解析可能ファイルを読み取る可能性がありました。読み込まれたファイルはその後melangeパイプラインとして解釈され、その`runs:`ブロックはビルドサンドボックス内で`/bin/sh -c`経由で実行されます。したがって、木構造外のファイルからのシェルコマンドがビルド中に実行され、通常はインツリーのパイプライン定義をカバーするレビュー境界を回避できます。この問題はmelange v0.43.4でコミット5829ca4により修正されました。修正では、絶対パスや".."を含む`uses`の値を拒否し、（`filepath.Clean`の後に`filepath.Rel`を使って）解決されたターゲットがパイプラインディレクトリ内に留まることを検証しています。回避策としては、信頼できるソースからの設定ファイルに対してのみ`melange build`を実行してください。ユーザー提供のmelange設定をビルドするCIシステムでは、`pipeline[].uses`の値に対して手動レビューを導入し、".."や先頭に"/"を含むものを拒否することでビルドを制御してください。

Code Extension MarketplaceはVS Code Marketplaceのオープンソース代替です。バージョン2.4.2以前のcoder/code-marketplaceにはZip Slip脆弱性が存在し、悪意のあるVSIXファイルにより拡張機能のディレクトリ外に任意のファイルを書き込むことが可能でした。ExtractZipは生のzipエントリ名をコールバックに渡し、filepath.Joinを使用してファイルを書き込みましたが、境界チェックが不十分であり、filepath.Joinは..コンポーネントを解決したものの、結果としてベースパスを越えることを防止できませんでした。この脆弱性はバージョン2.4.2で修正されました。

text-generation-webuiは、大規模言語モデルを実行するためのオープンソースのウェブインターフェースです。バージョン4.3以前には、load_preset()に認証されていないパストラバーサルの脆弱性が存在し、サーバーのファイルシステム上の任意の.yamlファイルを読み取ることができました。解析されたYAMLのキーと値のペア（パスワード、APIキー、接続文字列を含む）はAPIレスポンスで返されます。この脆弱性はバージョン4.3で修正されています。

OpenClawのバージョン2026.2.6から2026.3.24には、Feishu拡張機能のresolveUploadInput関数にパストラバーサルの脆弱性があり、ファイルシステムのサンドボックス制限を回避できます。攻撃者はupload_image操作中の不適切なパス解決を悪用し、設定されたlocalRootsの境界外にある任意のファイルを読み取ることが可能です。

OpenClawの2026年3月31日以前のバージョンにはACPディスパッチにパス・トラバーサルの脆弱性があり、攻撃者は着信チャネルのアタッチメントパスを操作することで任意のファイルを読み取る可能性があります。リモートの攻撃者はアタッチメントキャッシュおよびルートディレクトリのチェックを回避し、意図されたディレクトリ外のファイルにアクセスすることが可能です。

OpenHarnessはdd1d235のコミット以前のバージョンにおいて、リモートゲートウェイユーザーがチャットアクセス権を持つ場合に、/memory show slashコマンドにパストラバーサルシーケンスを供給することで任意のファイルを読み取れるパストラバーサル脆弱性を含んでいます。攻撃者はパスの入力パラメータを操作してプロジェクトのメモリディレクトリから抜け出し、ファイルシステムの制約検証を行わずにOpenHarnessプロセスがアクセス可能な機密ファイルにアクセスできる可能性があります。

Magento Long Term Support (LTS) は、Magento Community Editionのeコマースプラットフォームに対して高い後方互換性を提供する非公式のコミュニティ主導プロジェクトです。バージョン20.17.0以前では、OpenMage LTSのDataflowモジュールがパストラバーサル攻撃を防ぐために弱いブラックリストフィルター（`str_replace('../', '', $input)`）を使用していました。このフィルターは `..././` や `....//` のようなパターンを利用することで回避可能であり、置換後も `../` が残ってしまいます。認証された管理者はこれを悪用してサーバーのファイルシステム上の任意のファイルを読み取ることができます。この問題はバージョン20.17.0で修正されました。