日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 パス・トラバーサル 直近3年 の検索結果：281–320 件目を表示（ページ 8）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Budibaseはオープンソースのローコードプラットフォームです。バージョン3.33.4以前では、プラグインのファイルアップロードエンドポイント（POST /api/plugin/upload）が、ユーザーが提供したファイル名のパス・トラバーサルのシーケンスをサニタイズせずに直接createTempFolder()に渡していました。Global Builder権限を持つ攻撃者は、../を含むファイル名を持つマルチパートアップロードを作成することで、rmSyncを通じて任意のディレクトリを削除したり、tarballの展開を通じてNode.jsプロセスがアクセス可能な任意のファイルシステムパスにファイルを書き込んだりすることが可能でした。この問題はバージョン3.33.4で修正されました。
Zora: Post, Trade, Earn Crypto v2.60.0には任意のファイル上書きの脆弱性があり、攻撃者はファイルインポートプロセスを介して重要な内部ファイルを上書きできます。その結果、任意のコードを実行したり情報が漏洩したりする可能性があります。
InTouch Contacts & Caller ID アプリ v6.38.1 には任意のファイル上書き脆弱性が存在します。この脆弱性により、攻撃者はファイルインポートプロセスを介して重要な内部ファイルを上書きでき、任意のコードを実行したり情報漏えいを引き起こしたりする可能性があります。
phpMyFAQはオープンソースのFAQウェブアプリケーションです。バージョン4.1.1より前のバージョンでは、MediaBrowserController::index()メソッドがメディアブラウザのファイル削除を処理していました。fileRemoveアクションがトリガーされると、ユーザーが指定したnameパラメータがパスの検証なしにアップロードディレクトリのベースパスに連結されます。FILTER_SANITIZE_SPECIAL_CHARSフィルターはHTML特殊文字（&、'、"、、）およびASCII値が32未満の文字のみをエンコードし、../のようなディレクトリトラバーサルシーケンスを防止しません。さらに、このエンドポイントはCSRFトークンの検証を行わず、CSRF攻撃によって悪用される可能性があります。この問題はバージョン4.1.1で修正されました。
Endian Firewall バージョン 3.3.25 以前では、認証済みユーザーが /cgi-bin/backup.cgi の remove ARCHIVE パラメーターにディレクトリトラバーサルを利用して任意のファイルを削除できます。remove ARCHIVE パラメーターの値はディレクトリトラバーサルのシーケンスをサニタイズせずにファイルパスの構築に使用され、その結果 unlink() 呼び出しに渡されます。
DTraceのコンポーネントであるdtprobedは、細工されたUSDTプロバイダー名を利用することで、任意のファイルを作成できる脆弱性を含んでいます。
FLY is FUN Aviation Navigation v35.33には任意ファイル上書きの脆弱性が存在し、攻撃者はファイルインポートプロセスを介して重要な内部ファイルを上書きすることができ、任意のコードを実行したり情報漏えいを引き起こしたりする可能性があります。
PEAKSEL D.O.O. の NIS Animal Sounds and Ringtones v1.3.0 における任意のファイル上書き脆弱性により、攻撃者がファイルインポートプロセスを介して重要な内部ファイルを上書きでき、これにより任意のコードを実行したり情報漏洩が発生したりする可能性があります。
DELMIA Factory Resource ManagerのFactory Resource Managementに影響を及ぼすパストラバーサルの脆弱性は、3DEXPERIENCE R2023xから3DEXPERIENCE R2025xのリリースまで存在しており、攻撃者がサーバー上の特定のディレクトリ内のファイルを読み取ったり書き込んだり可能です。
バージョン4.6.03.8以前のGalaxy Storeには不適切なアクセス制御の脆弱性があり、ローカルの攻撃者がGalaxy Storeの権限を持つファイルを作成できます。
バージョン4.6.03.8より前のGalaxy Storeにはパストラバーサルの脆弱性が存在し、ローカルの攻撃者がGalaxy Storeの権限でファイルを作成できる可能性があります。
nanotar 0.2.0までのバージョンには、parseTar()およびparseTarGzip()にパス・トラバーサルの脆弱性が存在します。この脆弱性により、細工されたパス・トラバーサルシーケンスを含むtarアーカイブを介して、リモートの攻撃者が意図した展開ディレクトリの外部に任意のファイルを書き込むことが可能になります。
Squareapps LLCのMy Location Travel Timeline v11.80には任意のファイル上書きの脆弱性があり、攻撃者はファイルインポートプロセスを介して重要な内部ファイルを上書きできるため、任意のコードを実行したり情報漏洩を引き起こしたりする可能性があります。
Funambol, Inc. の Zefiro Cloud v32.0.2026011614には、任意のファイル上書きの脆弱性が存在します。この脆弱性により、攻撃者はファイルインポートプロセスを介して重要な内部ファイルを上書きでき、その結果、任意のコードを実行したり情報漏洩を引き起こしたりする可能性があります。
SciTokensは、SciTokensの生成と使用のためのリファレンスライブラリです。バージョン1.9.7より前のEnforcerにはパストラバーサル攻撃の脆弱性があり、攻撃者はトークンのscopeクレーム内にドットドット（..）を使用して意図されたディレクトリ制限を回避できます。これは、ライブラリが認可されたパス（トークンから）と要求されたパス（アプリケーションから）の両方を正規化した後、startswithで比較することに起因します。この問題はバージョン1.9.7で修正されました。
PDFリーダーアプリ「TA/UTAX Mobile Print v3.7.2.251001」における任意のファイル上書き脆弱性により、攻撃者はファイルインポートプロセスを介して重要な内部ファイルを上書きでき、任意のコードを実行したり情報漏洩を引き起こしたりする可能性があります。
CopierはプロジェクトテンプレートをレンダリングするためのライブラリおよびCLIアプリケーションです。バージョン9.14.1以前のCopierでは、_subdirectory設定がテンプレートのルートとして使用するサブディレクトリとして文書化されていました。しかし、現在の実装では親ディレクトリへの移動（..など）を受け入れ、テンプレートルートの選択時にそれを直接使用します。その結果、テンプレートは自身のディレクトリから抜け出し、--UNSAFEオプション無しで親ディレクトリのファイルをレンダリングできるようになっていました。この問題はバージョン9.14.1で修正されました。
CopierはプロジェクトテンプレートをレンダリングするためのライブラリおよびCLIアプリです。バージョン9.14.1以前のCopierの_external_data機能は、テンプレート制御されたパスを使用してYAMLファイルをロードすることを許可していました。信頼されていないテンプレートが範囲内にある場合、悪意のあるテンプレートはCopierを実行しているユーザーがアクセス可能な、攻撃者が選択したYAML解析可能なローカルファイルを読み取り、その内容をレンダリング出力で露呈させることができます。この問題はバージョン9.14.1で修正されました。
Fireshareはセルフホスト型のメディアおよびリンク共有を支援するサービスです。バージョン1.5.3以前では、認証済みの/api/uploadChunkedエンドポイントに適用された修正が、認証不要の/api/uploadChunked/publicエンドポイントには適用されていませんでした。認証されていない攻撃者はcheckSumパラメータを悪用して、制御可能な内容をサーバファイルシステム上の任意の書き込み可能なパスに書き込むことが可能でした。この問題はバージョン1.5.3で修正されています。
awesome-llm-appsプロジェクトのコミットe46690f99c3f08be80a9877fab52acacf7ab8251（2026-01-19）において、Beifong AI News and Podcast AgentのFastAPIバックエンド内のstream-audioエンドポイント（ファイルrouters/podcast_router.pyの関数stream_audio）にパストラバーサルの脆弱性が存在します。stream-audioエンドポイントはユーザー制御のパスパラメータを受け取り、適切な検証や制限を行わずにファイルシステムのパスに連結しています。この脆弱性により、認証されていないリモート攻撃者がサーバーのファイルシステムから任意のファイルを読み取ることが可能となり、設定ファイルや認証情報などの機密情報が漏洩する恐れがあります。
wgcloud v3.6.3およびそれ以前のバージョンのバックエンドデータベース管理のテスト接続機能に任意のファイルを読み取る脆弱性が存在しており、これを悪用することで被害者のサーバー上の任意のファイルを読み取ることが可能です。
GoDoxyはセルフホスター向けのリバースプロキシ兼コンテナオーケストレーターです。バージョン0.27.5以前では、`/api/v1/file/content`のファイルコンテンツAPIエンドポイントにパストラバーサルの脆弱性が存在していました。`filename`クエリパラメータは`path.Join(common.ConfigBasePath, filename)`に直接渡され、ここで`ConfigBasePath = "config"`（相対パス）となっています。フィールドが空でないことをチェックする（`binding:"required"`）以外には、サニタイズや検証が行われていませんでした。認証済みの攻撃者は`../`シーケンスを使用して、意図した`config/`ディレクトリ以外のファイルを読み書きすることができ、TLSプライベートキーやOAuthリフレッシュトークン、コンテナのUIDがアクセス可能な任意のファイルを扱うことができました。バージョン0.27.5でこの問題は修正されました。
Zoraxyは汎用のHTTPリバースプロキシおよび転送ツールです。バージョン3.3.2以前では、認証された設定インポートエンドポイントにおける認証済みパストラバーサルの脆弱性により、認証されたユーザーが設定ディレクトリ外に任意のファイルを書き込むことが可能であり、プラグインを作成することでリモートコードを実行できる恐れがありました。バージョン3.3.2でこの問題は修正されました。
Dell Secure Connect Gateway（SCG）5.0アプライアンスおよびアプリケーションバージョン5.28.00.xxから5.32.00.xxに、「制限されたディレクトリへのパス名の不適切な制限」（パストラバーサル）の脆弱性が存在します。管理ネットワーク内の高権限の攻撃者がこの脆弱性を悪用する可能性があり、リモートでコードを実行できる可能性があります。
LangChainはエージェントおよびLLM搭載アプリケーションを構築するためのフレームワークです。バージョン1.2.22以前では、langchain_core.prompts.loading内の複数の関数が、逆シリアライズされた設定辞書に埋め込まれたパスからファイルを読み込む際に、ディレクトリトラバーサルや絶対パスインジェクションの検証を行っていませんでした。アプリケーションがユーザーに影響を受けたプロンプト設定をload_prompt()またはload_prompt_from_config()に渡すと、攻撃者がホストファイルシステム上の任意のファイルを読み取ることが可能でした。この操作はファイル拡張子のチェック（テンプレートは.txt、例は.jsonや.yaml）によってのみ制限されていました。この問題はバージョン1.2.22で修正されました。
CWE-22に関連する問題として、Sunbird-Ed SunbirdEd-portal v1.13.4において、不適切なパス名制限（制限されたディレクトリへのパス・トラバーサル）が発見されました。
plexus-utils の org.codehaus.plexus.util.Expand の extractFile メソッドにディレクトリトラバーサルの脆弱性が存在します（バージョン 6d780b3378829318ba5c2d29547e0012d5b29642 より前のバージョンに該当）。これにより、攻撃者が任意のコードを実行できる可能性があります。
pf4jの20c2f80以前のバージョンには、Unzip.javaのextract()関数にパストラバーサルの脆弱性があります。不適切なzipエントリ名の処理により、適切なパス正規化と検証が行われていないため、ディレクトリトラバーサルやZip Slip攻撃が可能となる恐れがあります。
File Thingie 2.5.7にはディレクトリトラバーサルの脆弱性があります。悪意のあるユーザーは、アプリケーションの「URLからフォルダー作成」機能を悪用することで、対象システム上の任意のファイルを読み取ることが可能です。
OpenClaw 2026.3.24以前には、メッセージツールにサンドボックスバイパスの脆弱性が存在していました。攻撃者はmediaUrlおよびfileUrlエイリアスパラメータを使用してlocalRootsの検証を回避し、任意のローカルファイルを読み取ることが可能です。リモートの攻撃者は、検証されていないエイリアスパラメータを経由してファイルリクエストをルーティングし、意図されたサンドボックスディレクトリの外にあるファイルにアクセスしてこの脆弱性を悪用できます。
BuildKitは、ソースコードを効率的かつ表現力豊かで再現可能な方法でビルド成果物に変換するためのツールキットです。バージョン0.28.1以前では、カスタムBuildKitフロントエンドを使用する場合に、フロントエンドが実行コンテキストのBuildKit状態ディレクトリ外にファイルを書き込むAPIメッセージを作成できる可能性がありました。この問題はv0.28.1で修正されました。この脆弱性は、`#syntax`または`--build-arg BUILDKIT_SYNTAX`で設定された信頼されていないBuildKitフロントエンドを使用した場合に発生します。`docker/dockerfile`のようなよく知られたフロントエンドイメージを使用した場合には影響がありません。
Incusはシステムコンテナおよび仮想マシンのマネージャーです。Incusインスタンスはゲスト内のsystemdに資格情報を提供するオプションを持っています。コンテナの場合、これは共有ディレクトリを通じて処理されます。バージョン6.23.0以前では、攻撃者が`systemd.credential.../../../../../../root/.bashrc`のような名前の設定キーを設定することで、Incusがコンテナに関連付けられた`credentials`ディレクトリの外に書き込みを行うことが可能でした。これは、Incusの資格情報の構文が`systemd.credential.XYZ`であり、`XYZ`にさらに複数のピリオドを含めることができるという事実を利用したものです。この方法ではデータを読み取ることはできませんが、root権限で任意のファイルへの書き込みが可能となり、特権昇格やサービス拒否攻撃を引き起こす恐れがあります。バージョン6.23.0でこの問題は修正されました。
SharpはLaravel用のパッケージとして構築されたコンテンツ管理フレームワークです。バージョン9.20.0以前には、FileUtilクラスにパストラバーサルの脆弱性が存在していました。アプリケーションはファイル拡張子を適切にサニタイズできておらず、パス区切り文字がストレージ層に渡されてしまっていました。`src/Utils/FileUtil.php`の`FileUtil::explodeExtension()`関数は、ファイル名の最後のドットで分割して拡張子を抽出していました。この問題は、9.20.0で`strrpos()`の代わりに`pathinfo(PATHINFO_EXTENSION)`を用いて拡張子を適切にサニタイズし、さらにベース名と拡張子の両方に対して厳格な正規表現置換を適用することで修正されました。
OpenClaw 2026.3.23まで（コミット4797bbcで修正済み）には、メディア解析におけるパストラバーサルの脆弱性が存在し、攻撃者はisLikelyLocalPath()およびisValidMedia()関数のパス検証を回避して任意のファイルを読み取ることが可能です。攻撃者は検証の不備とallowBareFilenameのバイパスを悪用し、意図されたアプリケーションのサンドボックス外のファイルを参照できます。そのため、システムファイル、環境ファイル、SSHキーを含む機密情報の漏洩を引き起こす可能性があります。
バージョン3.7.69.15より前のSmart Switchにはパス・トラバーサルの脆弱性が存在し、隣接する攻撃者がSmart Switchの権限で任意のファイルを上書きする可能性があります。
Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。バージョン0.8.6以前では、音声からテキストへの転写エンドポイントの無検証ファイル名フィールドにより、認証済みの非管理者ユーザーが`FileNotFoundError`を引き起こすことができました。このエラーメッセージにはサーバーの絶対パスである`DATA_DIR`が含まれており、HTTP 400レスポンスボディにそのまま返されるため、すべてのデフォルト展開において情報漏洩が発生します。この問題はバージョン0.8.6で修正されました。
Mattermostのバージョン11.4.xのうち11.4.0以下、11.3.xのうち11.3.1以下、11.2.xのうち11.2.3以下、及び10.11.xのうち10.11.11以下には、高度なログファイルターゲットパスの検証に失敗する脆弱性があります。これにより、システム管理者がサポートパケット生成時に悪意のあるAdvancedLoggingJSON設定を使用することで、任意のホストファイルを読み取ることが可能になります。MattermostのアドバイザリーIDはMMSA-2025-00562です。
SaloonはユーザーにAPI統合やSDK構築のためのツールを提供するPHPライブラリです。バージョン4.0.0以前では、フィクスチャ名を検証せずに、設定されたフィクスチャディレクトリの下のファイルパスの構築に使用していました。パス区切り（例：../traversalや../../etc/passwd）を含む名前は、そのディレクトリ外のパスを引き起こしました。アプリケーションがフィクスチャ（例：モック用の読み込みやレスポンス記録時の書き込み）を操作する際、プロセスはアクセス可能な任意の場所のファイルを読み書きできる可能性がありました。フィクスチャ名がユーザーや攻撃者が制御する入力（例：リクエストパラメータや設定）から派生した場合、これはパストラバーサルの脆弱性となり、機密ファイルの情報漏えいや重要ファイルの上書きを招く恐れがありました。バージョン4.0.0の修正では、フィクスチャ層で検証を追加し（/、\、..、ヌルバイトを含む名前を拒否し、安全な文字セットに制限し）、ストレージ層で多層防御を行い（読み書き前に解決済みパスがベースディレクトリ内にあることを保証しています）。
SiYuanは個人用ナレッジマネジメントシステムです。バージョン3.6.2以前では、/api/file/readDirインターフェースがノートブック内のすべてのドキュメントのファイル名を巡回して取得していました。この問題はバージョン3.6.2で修正されました。
SonarrはUsenetおよびBitTorrentユーザー向けのPVRです。4.x系の4.0.17.2950以前のバージョンでは、認証されていないリモート攻撃者がSonarrプロセスで読み取り可能な任意のファイルを読み取る可能性がありました。これには、APIキーやデータベース認証情報を含むアプリケーションの設定ファイル、Windowsのシステムファイル、同一ドライブ上のユーザーがアクセス可能なファイルが含まれます。この問題はWindowsシステムにのみ影響し、macOSやLinuxには影響しません。APIから返されるファイルは、提供されるべきディスク上のディレクトリに制限されていませんでした。この問題はnightly/developブランチの4.0.17.2950または安定版/mainリリースの4.0.17.2952で修正されました。問題の回避策としては、Sonarrをセキュアな内部ネットワーク上でのみホストし、そのネットワーク外からはVPN、Tailscale、または同様のソリューションを介してアクセスすることが推奨されます。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,735件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。