脆弱性情報（JVN）検索・一覧

wlcはWeblateのREST APIを使用するWeblateのコマンドラインクライアントです。1.17.2より前のバージョンでは、多言語翻訳のダウンロード時に細工されたサーバーからの指示によって任意の場所に書き込むことが可能でした。この脆弱性は1.17.2で修正されました。

esm.shはウェブ開発向けのビルド不要コンテンツ配信ネットワーク（CDN）です。Goの擬似バージョン0.0.0-20260116051925-c62ab83c589eより前のバージョンには、不完全な修正によりパス・トラバーサルの脆弱性が存在していました。`path.Clean`はパスを正規化しますが、悪意のあるtarファイル内の絶対パスを防止しません。擬似バージョン0.0.0-20260116051925-c62ab83c589eに対応するコミット（https://github.com/esm-dev/esm.sh/commit/9d77b88c320733ff6689d938d85d246a3af9af16）にて、この問題は修正されています。

calibreは電子書籍管理ソフトウェアです。バージョン9.2.0以前のCalibreのCHMリーダーにはパストラバーサルの脆弱性が存在し、ユーザーが書き込み権限を持つ任意の場所にファイルを書き込むことが可能です。Windows環境（他のOSでは検証されていません）では、ペイロードをスタートアップフォルダに書き込むことでリモートコード実行（RCE）が可能となり、これは次回のログイン時に実行されます。この脆弱性はバージョン9.2.0で修正されました。

OpenSatKit 2.2.1にはディレクトリトラバーサルの脆弱性があり、攻撃者はFileUtil_GetFileInfo関数に細工された値を渡すことで機密情報にアクセスしたり、任意のファイルを削除したりできる可能性があります。

Gogsはオープンソースのセルフホスト型Gitサービスです。バージョン0.13.3およびそれ以前のバージョンにおいて、GogsのupdateWikiPage関数にパス・トラバーサルの脆弱性が存在しました。この脆弱性により、リポジトリのWikiへの書き込みアクセス権を持つ認証ユーザーが、Wiki編集フォームのold_titleパラメータを操作して、サーバ上の任意のファイルを削除できてしまいます。この問題はバージョン0.13.4および0.14.0+devで修正されています。

Python-MultipartはPython用のストリーミングマルチパートパーサです。バージョン0.0.22以前では、非デフォルト設定オプションの`UPLOAD_DIR`および`UPLOAD_KEEP_FILENAME=True`を使用している場合にパストラバーサルの脆弱性があります。攻撃者は悪意のあるファイル名を作成することで、アップロードされたファイルをファイルシステムの任意の場所に書き込むことが可能です。ユーザーはバージョン0.0.22にアップグレードしてパッチを適用するか、回避策としてプロジェクト設定で`UPLOAD_KEEP_FILENAME=True`を使用しないようにしてください。

IBM WebSphere Application Server Liberty 17.0.0.3から26.0.0.1までのバージョンにおいて、特権ユーザーがパス・トラバーサルシーケンスを含むzipアーカイブをアップロードすることでファイルを上書きし、その結果、任意のコードを実行できる可能性があります。

ConvertXはセルフホスト型のオンラインファイルコンバーターです。バージョン0.17.0以前では、`POST /delete`エンドポイントがユーザー制御の`filename`値を使用してファイルシステムのパスを構築し、十分な検証を行わずに`unlink`でファイルを削除していました。攻撃者はパストラバーサルシーケンス（例：`../`）を供給することで、アップロードディレクトリ外の任意のファイルをサーバープロセスの権限内で削除できました。この問題はバージョン0.17.0で修正されました。

TP-Link Tapo C260 v1において、特定のGETリクエストパスをHTTPS経由で不適切に処理したため、パストラバーサルが可能です。これにより、ローカルの未認証ユーザーがファイルシステムのパスを調査できます。ローカルネットワーク上の攻撃者は、デバイス上に特定のファイルが存在するかどうかを判別できますが、読み取りや書き込み、コード実行はできません。

AlistはGinとSolidjsを使用した複数ストレージ対応のファイル一覧プログラムです。バージョン3.57.0以前のアプリケーションには、複数のファイル操作ハンドラにパストラバーサルの脆弱性が存在していました。認証された攻撃者はファイル名の一部にトラバーサルシーケンスを注入することでディレクトリレベルの認可を回避でき、同一ストレージマウント内のユーザー境界を越えて不正にファイルの削除、移動、コピーを行うことが可能です。この問題はバージョン3.57.0で修正されました。

OpenCTI 3.3.1は、static/cssエンドポイントを介したディレクトリトラバーサル攻撃に対して脆弱です。認証されていない攻撃者は、パストラバーサルシーケンス（例：'../'）を含む特殊に作成されたGETリクエストを送信することで、ファイルシステムから任意のファイルを読み取ることができます。例えば、/static/css//../../../../../../../../etc/passwdをリクエストすると、/etc/passwdの内容が返されます。この脆弱性はRaif Berkay Dincelによって発見され、Linux MintおよびWindows 10上で確認されました。

Eptura Archibus 2024.03.01.109 において、「データベース更新ウィザード」の「スクリプト実行」および「サーバーファイル」コンポーネントにディレクトリトラバーサルの脆弱性が存在します。

パス処理の問題は改善され、検証により対処されました。この問題は macOS Sequoia 15.7.4、macOS Tahoe 26.3、および macOS Sonoma 14.8.4で修正されています。アプリが root 権限を取得できる可能性があります。

パス処理の問題が検証の強化によって対処されました。この問題はiOS 16.3およびiPadOS 16.3、macOS Monterey 12.3、macOS Sonoma 14.8.4、visionOS 16.3で修正されています。アプリケーションがroot権限を取得できる可能性があり、深刻な影響を及ぼします。

SiYuanはパーソナルナレッジマネジメントシステムです。バージョン3.5.5以前の/api/file/copyFileエンドポイントはdestパラメータを検証しないため、認証済みユーザーがファイルシステムの任意の場所にファイルを書き込むことが可能でした。これにより、cronジョブ、SSHのauthorized_keys、シェル設定ファイルなどの重要な場所に書き込むことでリモートコード実行（RCE）が引き起こされる可能性があります。この問題はバージョン3.5.5で修正されています。

Terraform / OpenTofuプロバイダーはProxmox仮想環境をサポートしています。バージョン0.93.1より前のSSH構成のドキュメントに記載されているsudoer行は安全ではなく、../を使ってフォルダーから脱出することが可能であり、システム上の任意のファイルを編集される恐れがあります。この問題はバージョン0.93.1で修正されています。

School ERP Pro 1.0には、認証されていない攻撃者がdownload.phpの'document'パラメータを操作することで任意のファイルを読み取れるというファイル情報漏洩の脆弱性があります。攻撃者はディレクトリトラバーサルのパスを指定してシステムの資格情報や設定情報を取得し、機密設定ファイルにアクセス可能です。

Sanluan PublicCMS バージョン 5.202506.d までに脆弱性が発見されました。この脆弱性は、コンポーネント「タスクテンプレート管理ハンドラ」のファイル com/publiccms/controller/admin/sys/TaskTemplateAdminController.java 内の関数 Save に影響を及ぼします。引数 path の操作によりパストラバーサルが発生し、この攻撃はリモートから実行可能です。脆弱性の詳細は公開されており、悪用される可能性があります。ベンダーには早期に通知されましたが、対応されませんでした。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.12および2.4.0より前のバージョンでは、ワークフローがアップロードされたファイルを処理し、SSHノードを介してリモートサーバーに転送する際にメタデータの検証を行わなかった場合、この脆弱性によりリモートシステムの意図しない場所にファイルが書き込まれ、リモートコードが実行される可能性があります。前提条件として、認証されていない攻撃者がそのようなワークフローの存在を知っている必要があり、ファイルアップロード用のエンドポイントが認証されていないことが求められます。この問題はバージョン1.123.12および2.4.0で修正されました。

Synology BeeDrive for desktopの1.4.2-13960以前のBeeDriveには、パス名を制限されたディレクトリに不適切に制限する（「パストラバーサル」）脆弱性があります。この脆弱性により、ローカルユーザーが未指定のベクターを介して任意のコードを実行できる可能性があります。

Mini Mouse 9.3.0には、デバイス情報エンドポイントを介して攻撃者が機密のシステムディレクトリにアクセスできるパス・トラバーサルの脆弱性があります。攻撃者はAPIリクエストのファイルパスパラメーターを操作することで、/usr、/etc、/varなどのシステムディレクトリからファイルリストを取得できます。

Mini Mouse 9.2.0には、リモートの攻撃者が細工されたHTTPリクエストを通じて任意のシステムファイルやディレクトリにアクセスできるパストラバーサルの脆弱性が含まれています。攻撃者はファイルおよびパスのパラメータを操作することで、win.iniのような機密ファイルを取得したり、C:\Users\Publicのようなシステムディレクトリの内容を一覧表示したりすることが可能です。

Fanvil x210 V2 2.12.20におけるディレクトリ・トラバーサルの脆弱性により、ローカルネットワーク上の認証されていない攻撃者が任意の場所にファイルを保存し、システム構成を変更したり、その他の不特定の影響を及ぼしたりする可能性があります。

SiYuanはセルフホスト型のオープンソース個人知識管理ソフトウェアです。バージョン0.0.0-20251202123337-6ef83b42c7ceおよびそれ以前のバージョンには、ZipSlipに対して脆弱なimportZipMd関数が含まれており、認証済みユーザーがシステム上のファイルを上書きできる可能性があります。ノートのインポート機能にアクセス可能な認証済みユーザーは、システム上の任意のファイルを上書きでき、特定の条件下では完全なコード実行による権限昇格も可能です。修正はバージョン3.5.0で予定されています。

SiYuanはパーソナル知識管理システムです。バージョン3.5.4より前のバージョンでは、マークダウン機能がサーバー側でのHTMLレンダリングを制限なく許可しており、これにより任意のファイル読み取り（LFD）が可能でした。この問題はバージョン3.5.4で修正されました。

Incusはシステムコンテナおよび仮想マシンマネージャーです。バージョン6.21.0以下では、カスタムイメージでコンテナを起動する権限を持つユーザー（例えば'incus'グループのメンバー）が、テンプレート機能を用いてディレクトリトラバーサルやシンボリックリンクを利用し、ホストの任意ファイルを読み書きできる可能性があります。これにより、最終的にホスト上で任意のコマンドを実行できる恐れがあります。metadata.yamlにテンプレートを含むイメージを使用する際、ソースおよびターゲットのパスに対するシンボリックリンクやディレクトリトラバーサルの検査が行われていません。この脆弱性はIncusOSでも悪用可能です。バージョン6.0.6および6.21.0で修正される予定ですが、公開時点ではリリースされていません。

Vatilon v1.12.37-20240124には問題があり、攻撃者はディレクトリトラバーサルを利用して機密ディレクトリやファイルにアクセスできるようになります。

京セラ Command Center RX ECOSYS M2035dnにはディレクトリトラバーサルの脆弱性が存在します。この脆弱性により、認証されていない攻撃者が/js/パス以下のファイルパスを操作して機密性の高いシステムファイルを読み取ることが可能です。攻撃者は、/js/../../../../.../etc/passwd%00.jpg（ヌルバイト付きトラバーサル）のようなリクエストを送信することで、/etc/passwdや/etc/shadowなどの重要なファイルにアクセスできます。

CuteEditor for PHP（現在はRich Text Editorと呼ばれる）6.6には、テンプレート閲覧機能にディレクトリトラバーサルの脆弱性が存在し、攻撃者が任意のウェブルートディレクトリにファイルを書き込むことが可能です。攻撃者はServerMapPath()関数を悪用し、アップロードされたHTMLファイルの名前をディレクトリトラバーサルシーケンスで変更することで、本来のテンプレートディレクトリの外部にファイルを書き込めます。

Owlfiles File Manager 12.0.1には、組み込みのHTTPサーバーにパストラバーサルの脆弱性が存在し、攻撃者がシステムディレクトリにアクセスできる問題があります。攻撃者は、ディレクトリトラバーサルシーケンスを含むGETリクエストを作成することで、この脆弱性を悪用し、デバイス上の制限されたシステムディレクトリにアクセスできます。

cctl image load および container image load で使用される ArchiveReader.extractContents() 関数は、アーカイブのメンバーを抽出する前にパス名の検証を行いません。このため、不注意または悪意を持って作成されたアーカイブが相対パス名を使用してシステム上の任意のユーザー書き込み可能な場所にファイルを抽出する可能性があります。この問題は container 0.8.0 および containerization 0.21.0 で修正されています。

Apache Linkisにおける脆弱性です。問題の説明として、JDBCエンジンおよびデータソース機能を使用する際に、フロントエンドで設定されたURLパラメータが複数回URLエンコードされている場合、システムのチェックを回避できる可能性があります。この回避により、JDBCパラメータを介してシステムファイルへの不正アクセスが許される脆弱性が発生します。影響範囲はApache Linkisのバージョン1.3.0から1.7.0までが影響を受けます。重大度レベルは中程度です。対策として、接続情報に「%」文字が含まれているかを継続的にチェックし、含まれている場合はURLデコードを実施してください。ユーザーには本脆弱性を修正したバージョン1.8.0へのアップグレードを推奨します。脆弱性に関する詳細な議論はhttps://lists.apache.org/list?dev@linkis.apache.org:2025-9:cveで行われています。

フォルダやファイルに対してブルートフォース攻撃を行うことが可能であり、その結果、攻撃者が機密情報を盗む恐れがあります。

リモートの未承認攻撃者がフォルダやファイルに対してブルートフォース攻撃を行い、秘密鍵や設定ファイルなどの情報を読み取ることができるため、アプリケーションは機密情報の収集に対して脆弱です。

AnythingLLMは、コンテンツの断片をチャット中に任意のLLMが参照として使用できるコンテキストに変換するアプリケーションです。バージョン1.10.0以前には、DrupalWiki統合において重大なパストラバーサル脆弱性が存在していました。悪意のある管理者、または管理者に悪意のあるDrupalWiki URLを設定させることができる攻撃者は、サーバーに任意のファイルを書き込むことが可能でした。これにより、設定ファイルが上書きされたり、実行可能なスクリプトをサーバーに書き込んだりすることで、リモートコード実行（RCE）が引き起こされる可能性がありました。バージョン1.10.0でこの問題は修正されました。

Qfilingに影響を与えるパス・トラバーサルの脆弱性が報告されています。この脆弱性によりリモートの攻撃者は予期しないファイルやシステムデータの内容を読み取る可能性があります。既にQfiling 3.13.1以降のバージョンで修正されています。

Oliver Library Server v5には、認証されていない攻撃者がFileServletエンドポイントの「fileName」パラメータの入力検証不足を悪用して、任意のシステムファイルにアクセスできるファイルダウンロードの脆弱性があります。この脆弱性を利用することで、攻撃者はサーバーのファイルシステム上にある機密ファイルをダウンロード可能です。

JoomSky JS Help Desk における制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性により、パストラバーサル攻撃が可能となります。この問題は JS Help Desk のバージョン n/a から 2.9.1 までに影響を及ぼします。

SteelSeries Nahimic 3 1.10.7にはディレクトリトラバーサルの脆弱性が存在します。

Omnispace Agora Projectのバージョン25.10以前に存在するディレクトリトラバーサルの脆弱性により、認証されていない攻撃者がmiscコントローラーおよびExternalGetFileアクションを介してシステム上のファイルを読み取ることが可能です。読み取れるファイルは拡張子を持つものに限られます。