脆弱性情報（JVN）検索・一覧

School ERP Pro 1.0には、認証されていない攻撃者がdownload.phpの'document'パラメータを操作することで任意のファイルを読み取れるというファイル情報漏洩の脆弱性があります。攻撃者はディレクトリトラバーサルのパスを指定してシステムの資格情報や設定情報を取得し、機密設定ファイルにアクセス可能です。

Sanluan PublicCMS バージョン 5.202506.d までに脆弱性が発見されました。この脆弱性は、コンポーネント「タスクテンプレート管理ハンドラ」のファイル com/publiccms/controller/admin/sys/TaskTemplateAdminController.java 内の関数 Save に影響を及ぼします。引数 path の操作によりパストラバーサルが発生し、この攻撃はリモートから実行可能です。脆弱性の詳細は公開されており、悪用される可能性があります。ベンダーには早期に通知されましたが、対応されませんでした。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.12および2.4.0より前のバージョンでは、ワークフローがアップロードされたファイルを処理し、SSHノードを介してリモートサーバーに転送する際にメタデータの検証を行わなかった場合、この脆弱性によりリモートシステムの意図しない場所にファイルが書き込まれ、リモートコードが実行される可能性があります。前提条件として、認証されていない攻撃者がそのようなワークフローの存在を知っている必要があり、ファイルアップロード用のエンドポイントが認証されていないことが求められます。この問題はバージョン1.123.12および2.4.0で修正されました。

Synology BeeDrive for desktopの1.4.2-13960以前のBeeDriveには、パス名を制限されたディレクトリに不適切に制限する（「パストラバーサル」）脆弱性があります。この脆弱性により、ローカルユーザーが未指定のベクターを介して任意のコードを実行できる可能性があります。

Mini Mouse 9.3.0には、デバイス情報エンドポイントを介して攻撃者が機密のシステムディレクトリにアクセスできるパス・トラバーサルの脆弱性があります。攻撃者はAPIリクエストのファイルパスパラメーターを操作することで、/usr、/etc、/varなどのシステムディレクトリからファイルリストを取得できます。

Mini Mouse 9.2.0には、リモートの攻撃者が細工されたHTTPリクエストを通じて任意のシステムファイルやディレクトリにアクセスできるパストラバーサルの脆弱性が含まれています。攻撃者はファイルおよびパスのパラメータを操作することで、win.iniのような機密ファイルを取得したり、C:\Users\Publicのようなシステムディレクトリの内容を一覧表示したりすることが可能です。

Fanvil x210 V2 2.12.20におけるディレクトリ・トラバーサルの脆弱性により、ローカルネットワーク上の認証されていない攻撃者が任意の場所にファイルを保存し、システム構成を変更したり、その他の不特定の影響を及ぼしたりする可能性があります。

SiYuanはセルフホスト型のオープンソース個人知識管理ソフトウェアです。バージョン0.0.0-20251202123337-6ef83b42c7ceおよびそれ以前のバージョンには、ZipSlipに対して脆弱なimportZipMd関数が含まれており、認証済みユーザーがシステム上のファイルを上書きできる可能性があります。ノートのインポート機能にアクセス可能な認証済みユーザーは、システム上の任意のファイルを上書きでき、特定の条件下では完全なコード実行による権限昇格も可能です。修正はバージョン3.5.0で予定されています。

SiYuanはパーソナル知識管理システムです。バージョン3.5.4より前のバージョンでは、マークダウン機能がサーバー側でのHTMLレンダリングを制限なく許可しており、これにより任意のファイル読み取り（LFD）が可能でした。この問題はバージョン3.5.4で修正されました。

Incusはシステムコンテナおよび仮想マシンマネージャーです。バージョン6.21.0以下では、カスタムイメージでコンテナを起動する権限を持つユーザー（例えば'incus'グループのメンバー）が、テンプレート機能を用いてディレクトリトラバーサルやシンボリックリンクを利用し、ホストの任意ファイルを読み書きできる可能性があります。これにより、最終的にホスト上で任意のコマンドを実行できる恐れがあります。metadata.yamlにテンプレートを含むイメージを使用する際、ソースおよびターゲットのパスに対するシンボリックリンクやディレクトリトラバーサルの検査が行われていません。この脆弱性はIncusOSでも悪用可能です。バージョン6.0.6および6.21.0で修正される予定ですが、公開時点ではリリースされていません。

Vatilon v1.12.37-20240124には問題があり、攻撃者はディレクトリトラバーサルを利用して機密ディレクトリやファイルにアクセスできるようになります。

京セラ Command Center RX ECOSYS M2035dnにはディレクトリトラバーサルの脆弱性が存在します。この脆弱性により、認証されていない攻撃者が/js/パス以下のファイルパスを操作して機密性の高いシステムファイルを読み取ることが可能です。攻撃者は、/js/../../../../.../etc/passwd%00.jpg（ヌルバイト付きトラバーサル）のようなリクエストを送信することで、/etc/passwdや/etc/shadowなどの重要なファイルにアクセスできます。

CuteEditor for PHP（現在はRich Text Editorと呼ばれる）6.6には、テンプレート閲覧機能にディレクトリトラバーサルの脆弱性が存在し、攻撃者が任意のウェブルートディレクトリにファイルを書き込むことが可能です。攻撃者はServerMapPath()関数を悪用し、アップロードされたHTMLファイルの名前をディレクトリトラバーサルシーケンスで変更することで、本来のテンプレートディレクトリの外部にファイルを書き込めます。

Owlfiles File Manager 12.0.1には、組み込みのHTTPサーバーにパストラバーサルの脆弱性が存在し、攻撃者がシステムディレクトリにアクセスできる問題があります。攻撃者は、ディレクトリトラバーサルシーケンスを含むGETリクエストを作成することで、この脆弱性を悪用し、デバイス上の制限されたシステムディレクトリにアクセスできます。

cctl image load および container image load で使用される ArchiveReader.extractContents() 関数は、アーカイブのメンバーを抽出する前にパス名の検証を行いません。このため、不注意または悪意を持って作成されたアーカイブが相対パス名を使用してシステム上の任意のユーザー書き込み可能な場所にファイルを抽出する可能性があります。この問題は container 0.8.0 および containerization 0.21.0 で修正されています。

Apache Linkisにおける脆弱性です。問題の説明として、JDBCエンジンおよびデータソース機能を使用する際に、フロントエンドで設定されたURLパラメータが複数回URLエンコードされている場合、システムのチェックを回避できる可能性があります。この回避により、JDBCパラメータを介してシステムファイルへの不正アクセスが許される脆弱性が発生します。影響範囲はApache Linkisのバージョン1.3.0から1.7.0までが影響を受けます。重大度レベルは中程度です。対策として、接続情報に「%」文字が含まれているかを継続的にチェックし、含まれている場合はURLデコードを実施してください。ユーザーには本脆弱性を修正したバージョン1.8.0へのアップグレードを推奨します。脆弱性に関する詳細な議論はhttps://lists.apache.org/list?dev@linkis.apache.org:2025-9:cveで行われています。

フォルダやファイルに対してブルートフォース攻撃を行うことが可能であり、その結果、攻撃者が機密情報を盗む恐れがあります。

リモートの未承認攻撃者がフォルダやファイルに対してブルートフォース攻撃を行い、秘密鍵や設定ファイルなどの情報を読み取ることができるため、アプリケーションは機密情報の収集に対して脆弱です。

AnythingLLMは、コンテンツの断片をチャット中に任意のLLMが参照として使用できるコンテキストに変換するアプリケーションです。バージョン1.10.0以前には、DrupalWiki統合において重大なパストラバーサル脆弱性が存在していました。悪意のある管理者、または管理者に悪意のあるDrupalWiki URLを設定させることができる攻撃者は、サーバーに任意のファイルを書き込むことが可能でした。これにより、設定ファイルが上書きされたり、実行可能なスクリプトをサーバーに書き込んだりすることで、リモートコード実行（RCE）が引き起こされる可能性がありました。バージョン1.10.0でこの問題は修正されました。

Qfilingに影響を与えるパス・トラバーサルの脆弱性が報告されています。この脆弱性によりリモートの攻撃者は予期しないファイルやシステムデータの内容を読み取る可能性があります。既にQfiling 3.13.1以降のバージョンで修正されています。

Oliver Library Server v5には、認証されていない攻撃者がFileServletエンドポイントの「fileName」パラメータの入力検証不足を悪用して、任意のシステムファイルにアクセスできるファイルダウンロードの脆弱性があります。この脆弱性を利用することで、攻撃者はサーバーのファイルシステム上にある機密ファイルをダウンロード可能です。

JoomSky JS Help Desk における制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性により、パストラバーサル攻撃が可能となります。この問題は JS Help Desk のバージョン n/a から 2.9.1 までに影響を及ぼします。

SteelSeries Nahimic 3 1.10.7にはディレクトリトラバーサルの脆弱性が存在します。

Omnispace Agora Projectのバージョン25.10以前に存在するディレクトリトラバーサルの脆弱性により、認証されていない攻撃者がmiscコントローラーおよびExternalGetFileアクションを介してシステム上のファイルを読み取ることが可能です。読み取れるファイルは拡張子を持つものに限られます。

SpinetiX Fusion Digital Signage 3.4.8およびそれ以前のバージョンには、認証済みのパストラバーサル脆弱性が存在します。この脆弱性により、攻撃者は検証されていない入力パラメータを通じてファイルのバックアップおよび削除操作を不正に操作できます。攻撃者はindex.phpにおけるパストラバーサル手法を悪用して、バックアップファイルを任意の場所に書き込み、バックアップおよびファイル削除リクエストを操作してファイルを削除することが可能です。

HP System Event UtilityおよびOmen Gaming Hubは、制限されたパス外の特定のファイルを実行できる可能性があります。この潜在的な脆弱性は、HP System Event Utilityバージョン3.2.12およびOmen Gaming Hubバージョン1101.2511.101.0で修正されました。

v0.4.1より前のnixseparatedebuginfodにはディレクトリトラバーサルの脆弱性があります。

Zyxel NWA50AX PROファームウェアバージョン7.10(ACGE.2)およびそれ以前のfile_upload-cgi CGIプログラムにはパストラバーサルの脆弱性があります。この脆弱性により、管理者権限を持つ認証済みの攻撃者が特定のディレクトリにアクセスでき、影響を受けるデバイス上の設定ファイルなどを削除する可能性があります。

NagiosXI 2026R1.0.1 ビルド1762361101には、/admin/coreconfigsnapshots.phpにおいてディレクトリトラバーサルの脆弱性が存在します。

SOUND4 IMPACT/FIRST/PULSE/Eco バージョン 2.x 以下には、認証なしでファイル情報が漏洩する脆弱性が存在し、リモートの攻撃者が機密システムファイルにアクセスできる可能性があります。攻撃者は 'file' の GET パラメータを操作することで、影響を受けるデバイス上の任意のファイルを開示することが可能です。

SOUND4 IMPACT/FIRST/PULSE/Eco v2.xには認証されていないディレクトリトラバーサルの脆弱性が存在し、リモートの攻撃者がupload.cgiの'upgfile'パラメータを介して任意のファイルを書き込むことができます。攻撃者は、ディレクトリトラバーサルのシーケンスを含む細工されたマルチパートフォームデータのPOSTリクエストを送信することで、この脆弱性を悪用し、意図しないシステム上の場所にファイルを書き込めます。

GogsのPutContents APIにおける不適切なシンボリックリンク処理が原因で、ローカルでコードを実行可能となる脆弱性です。

e107 CMS バージョン 2.3.3 までに脆弱性が検出されました。この脆弱性は、コンポーネント Avatar Handler のファイル /e107_admin/image.php?mode=main&action=avatar の特定の関数に影響します。引数 multiaction[] の操作によりパストラバーサルが発生します。この攻撃はリモートから実行可能です。エクスプロイトは既に公開されており、悪用される可能性があります。ベンダーにはこの問題の公開について早期に連絡しましたが、対応はありませんでした。

yeqifu carRental のバージョン 3fabb7eae93d209426638863980301d6f99866b3 までに脆弱性が発見されました。この脆弱性は、コンポーネント com.yeqifu.sys.controller.FileController のファイル /file/downloadShowFile.action 内の downloadShowFile 関数に影響を及ぼします。引数 path の操作によりパストラバーサルが発生します。攻撃はリモートから開始される可能性があります。この脆弱性のエクスプロイトが公開されており、悪用されるおそれがあります。本製品はローリングリリースモデルを採用して継続的に更新を提供しているため、影響を受ける特定のバージョン情報や更新リリースの情報は入手できません。プロジェクト側には早期に問題が報告されましたが、現時点で対応されていません。

LogicalDOC Enterprise 7.7.4 には、認証後に複数のファイル情報が漏れる脆弱性が存在します。この脆弱性により、攻撃者は未検証の'suffix'や'fileVersion'パラメータを利用して、任意のファイルを読み取ることができます。さらに、攻撃者は/thumbnailおよび/convertpdfエンドポイントでディレクトリトラバーサル技術を悪用し、パストラバーサルシーケンスを操作することで、win.iniや/etc/passwdなどの機密性の高いシステムファイルにアクセスすることが可能です。

Frappeはフルスタックのウェブアプリケーションフレームワークです。バージョン14.99.5以下および15.0.0から15.80.1には、パストラバーサル攻撃に対して脆弱なリクエストが含まれています。いくつかのリクエストで適切なサニタイズ処理が行われていないため、攻撃者によってサーバー上の任意のファイルが取得される可能性があります。この問題はバージョン14.99.6および15.88.1で修正されました。回避策として、リバースプロキシを使用するようにセットアップを変更することが推奨されています。

baowzh hflyの638ff9abe9078bc977c132b37acbe1900b63491cまでのバージョンにおいて、セキュリティ脆弱性が検出されました。影響を受ける要素は、/admin/index.php/datafile/downloadファイル内の不明な関数です。filename引数の操作によってパストラバーサルが発生します。攻撃はリモートから実行可能です。エクスプロイトは公に開示されており、悪用される恐れがあります。本製品は継続的デリバリーを採用するローリングリリースシステムを利用しています。そのため、影響を受けたバージョンや更新済みバージョンの情報は公開されていません。ベンダーへは早期に通知しましたが、いかなる対応も行われていませんでした。

NGINX Ingress Controllerのnginx.org/rewrite-targetアノテーションのバリデーションに脆弱性が存在しています。なお、技術サポートが終了したソフトウェアバージョン（EoTS）は評価の対象外となります。

Soda PDF Desktopでは、CBZファイルの解析時にディレクトリトラバーサルの問題が存在し、リモートの攻撃者が影響を受ける環境で任意のコードを実行できる可能性があります。悪用するには、ユーザーが悪意のあるページを訪問したり、悪意のあるファイルを開いたりする必要があります。これは、CBZファイル解析時にユーザーが指定したパスに対する検証が不十分であるため発生します。その結果、攻撃者は現在のユーザーの権限でコードを実行できる場合があります。

FreshRSSはセルフホスト型のRSSフィード集約ツールです。バージョン1.23.0から1.27.0では、ユーザー設定パラメータ「language」を悪用したパストラバーサル脆弱性により、未認証ユーザーが「install.php」を呼び出してさまざまな管理者操作を実行できる可能性があります。これらの操作には、管理者としてログインしたり、新しい管理者ユーザーを作成したり、データベースを攻撃者が制御するMySQLサーバーに設定し、「feed」テーブル内の悪意のある「curl_params」を指定してFreshRSS上でコードを実行したりすることが含まれます。バージョン1.27.1でこの問題は修正されました。