脆弱性情報（JVN）検索・一覧

Small HTTP Server v3.06.36サービスにおける問題です。認証されたリモートユーザーが '/' のパストラバーサル脆弱性を悪用することで、適切な権限を持ちながらもSecurityManagerの意図した制限を回避し、サーバーに設定されたドキュメントルート外の任意のファイルを表示できる可能性があります。

Census CSWeb 8.0.1 は任意のファイルパスの入力を許可します。リモートの認証済み攻撃者が意図しないファイルディレクトリにアクセスできる可能性があります。この問題は 8.1.0 アルファで修正されました。

pyLoadはPythonで書かれた無料かつオープンソースのダウンロードマネージャーです。バージョン0.5.0b3.dev97より前のバージョンには、特定の暗号化された7zアーカイブ（非暗号化ヘッダーを持つ暗号化ファイル）のパスワード検証中にパストラバーサルの脆弱性が存在し、展開ディレクトリ外で任意のファイルを削除される可能性がありました。パスワード検証の過程で、pyLoadは7zのリスト出力からアーカイブエントリ名を導き出し、それを展開ディレクトリに制限せずにファイルシステムのパスとして扱っていました。この問題はバージョン0.5.0b3.dev97で修正されています。

Daguは組み込みのWebユーザーインターフェイスを備えたワークフローエンジンです。バージョン2.0.0から2.3.1未満の間に存在していた脆弱性により、特定のAPIエンドポイントで不適切な入力検証が行われ、パス巡回が可能でした。この問題はバージョン2.3.1で修正されています。

Romeoは、GitHub Actions内での機能および統合テストのコードカバレッジ測定を支援し、Go 1.20以上のアプリで高いコードカバレッジを達成できる機能を提供します。バージョン0.2.2以前では、`webserver/api/v1/decoder.go`（80-88行目）の`sanitizeArchivePath`関数において、`strings.HasPrefix`チェックで末尾のパスセパレータが欠如していたため、パストラバーサルバイパスの脆弱性が存在していました。細工されたtarアーカイブにより、意図した配布先ディレクトリの外部にファイルを書き込むことが可能でした。この問題はバージョン0.2.2で修正されています。

OpenClawの2026年2月23日以前のバージョンには、実験的なapply_patchツールにパストラバーサルの脆弱性が存在します。この脆弱性により、サンドボックスアクセス権を持つ攻撃者は、マウントされたパスに対するワークスペース内のみのチェックが一貫して適用されていない点を悪用でき、ワークスペースディレクトリ外のファイルを変更することが可能になります。攻撃者は、ワークスペースルート外の書き込み可能なマウントに対してapply_patch操作を行うことで、システム上の任意のファイルにアクセスし、変更を加えることができます。

SalvoはRust製のウェブフレームワークです。バージョン0.39.0から0.89.2までのsalvo-proxyコンポーネントにパストラバーサルおよびアクセス制御バイパスの脆弱性が存在します。この脆弱性により、認証されていない外部の攻撃者がプロキシのルーティング制約を回避し、意図しないバックエンドパス（例：保護されたエンドポイントや管理ダッシュボード）にアクセスできるようになります。この問題はencode_url_path関数に起因し、「../」シーケンスを正規化できず、「.」文字を再エンコードしないため、それらをそのまま上流サーバーに転送してしまうことが原因です。バージョン0.89.3でこの問題が修正されています。

WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン26.0以前では、`plugin/CloneSite/cloneServer.json.php`内の`deleteDump`パラメータがパスのサニタイズなしに直接`unlink()`に渡されていました。有効なクローン認証情報を持つ攻撃者は、パストラバーサルシーケンス（例：`../../`）を利用して、`configuration.php`などの重要なアプリケーションファイルを含む任意のファイルをサーバー上で削除できます。これにより、完全なサービス拒否（DoS）やセキュリティ上重要なファイルの削除によるさらなる攻撃が可能になります。バージョン26.0でこの問題は修正されました。

WWBN AVideoはオープンソースの動画プラットフォームです。バージョン26.0まで（26.0を含む）では、`objects/import.json.php`エンドポイントが、値が`.mp4`で終わることを正規表現で確認するのみの、ユーザー制御された`fileURI` POSTパラメータを受け入れます。`objects/listFiles.json.php`は`realpath()`とディレクトリプレフィックスのチェックでパスを`videos/`ディレクトリに制限するように強化されていますが、`import.json.php`はディレクトリ制限を行いません。これにより、アップロード権限を持つ認証ユーザーは以下のことが可能になります：(1) 他のユーザーのプライベート動画ファイルを自分のアカウントにインポートして盗むことができる、(2) ファイルシステム上の任意の`.mp4`ファイルに隣接する`.txt`、`.html`、`.htm`ファイルを読み取ることができる、(3) ウェブサーバープロセスが書き込み可能な場合、`.mp4`および隣接するテキストファイルを削除することができる点です。コミットe110ff542acdd7e3b81bdd02b8402b9f6a61ad78に修正が含まれています。

Langflowは、AIを搭載したエージェントやワークフローの構築および展開を行うツールです。バージョン1.7.1より前の/download_profile_picture関数にある/profile_pictures/{folder_name}/{file_name}エンドポイントでは、folder_nameおよびfile_nameパラメータが厳密にフィルタリングされていませんでした。そのため、secret_keyをディレクトリ間で読み取ることが可能でした。バージョン1.7.1ではこの問題を修正するパッチが含まれています。

WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン26.0までのバージョンでは、`objects/pluginRunDatabaseScript.json.php`エンドポイントがPOST経由で`name`パラメータを受け取り、それをパス・トラバーサルのサニタイズなしで`Plugin::getDatabaseFileName()`に渡します。これにより、認証された管理者（またはCSRFを介した攻撃者）がプラグインディレクトリ外にトラバーサルし、ファイルシステム上の任意の`install/install.sql`ファイルの内容をアプリケーションデータベースに対する生のSQLクエリとして実行できます。この脆弱性はコミット81b591c509835505cb9f298aa1162ac64c4152cbで修正されました。

BlinkoはAI搭載のカード型ノート作成プロジェクトです。バージョン1.8.4以前では、ファイルサーバーのエンドポイントがtemp/パスに対して権限チェックを行わず、パストラバーサルシーケンスをフィルタリングしなかったため、不正な攻撃者がサーバー上の任意のファイルを読み取ることが可能でした。スケジュールされたバックアップタスクが有効になっている場合、攻撃者はバックアップファイルを読み取り、すべてのユーザーノートおよびユーザーのトークンを取得できました。この問題はバージョン1.8.4で修正されました。

phpTransformer 2016.9にはディレクトリトラバーサルの脆弱性が含まれており、認証されていない攻撃者がpathパラメータを操作することで任意のファイルにアクセスできます。攻撃者はtraversalシーケンス../../../../../../を使用してjQueryFileUploadmasterサーバーのエンドポイントにリクエストを送り、意図されたディレクトリ外のファイルを一覧表示および取得できます。

pydicomはDICOMファイルを扱う純粋なPythonパッケージです。バージョン2.0.0-rc.1から3.0.1までのバージョンが、悪意のあるDICOMDIRのReferencedFileIDによるパス・トラバーサルに対して脆弱でした。ReferencedFileIDがファイルセットのルート外のパスに設定されている場合にこの問題が発生します。pydicomはパスが存在することを確認するためにパスを解決しますが、解決されたパスがファイルセットのルート内にとどまっているかどうかは検証しません。その後の公開されているFileSet操作（copy()、write()、remove()＋write(use_existing=True)など）が、その検証されていないパスをファイルI/O操作に使用します。これにより、任意のファイルの読み取りやコピー、さらに一部のフローにおいてはファイルセットのルート外での移動や削除が可能となります。この問題はバージョン3.0.2で修正されました。

hexpmのhexpm/hexpm（「Elixir.Hexpm.Store.Local」モジュール）において、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性が存在し、相対パストラバーサルが可能となっています。この脆弱性は、プログラムファイルlib/hexpm/store/local.exおよびプログラムルーチン'Elixir.Hexpm.Store.Local':get/3、'Elixir.Hexpm.Store.Local':put/4、'Elixir.Hexpm.Store.Local':delete/2、'Elixir.Hexpm.Store.Local':delete_many/2に関連しています。本問題はhex.pmサービスには影響せず、ローカルストレージバックエンドを使用するセルフホスティング環境のみが影響を受けます。本問題はhexpmの931ee0ed46fa89218e0400a4f6e6d15f96406050から5d2ccd2f14f45a63225a73fb5b1c937baf36fdc0以前のバージョンに影響を与えます。

Linux上のCentreonセンターサーバーのCentreonオープンチケット（Centreonオープンチケットモジュール）に脆弱性があります。この問題は、Centreonオープンチケットのセンターサーバーのバージョン25.10.3、24.10.8、24.04.7より前のすべてのバージョンに影響を与えます。

OpenClawの2026年2月12日未満のバージョンは、未検証のsessionIdパラメータおよびsessionFileパスを使用してトランスクリプトファイルのパスを構築し、ディレクトリ内の制限を強制していません。認証された攻撃者は、sessionIdまたはsessionFileパラメータに../../etc/passwdのようなパストラバーサルシーケンスを悪用し、エージェントセッションディレクトリ外の任意のファイルを読み取りまたは書き込みできます。

OpenClawの2026年2月24日より前のバージョンには、サンドボックスのメディア処理において不適切なパス検証の脆弱性が存在し、アクティブなサンドボックスルート外のホスト一時ディレクトリ以下の絶対パスを許可してしまいます。攻撃者は悪意のあるメディア参照を提供することで、この脆弱性を悪用し、添付ファイル配信メカニズムを通じてホスト一時ディレクトリから任意のファイルを読み取り、情報を持ち出すことが可能です。

OpenClawの2026年2月24日以前のバージョンには、@で始まる絶対パスが正規化の不一致によりワークスペース限定のファイルシステム境界検証を回避するパス・トラバーサルの脆弱性があります。攻撃者は@で始まるパス（例：@/etc/passwd）を悪用して、tools.fs.workspaceOnlyが有効な場合でも意図したワークスペースの境界外にあるファイルを読み取ることが可能です。

OpenClawの2026年2月26日以前のバージョンには、ワークスペース境界の検証にパス・トラバーサルの脆弱性が存在します。この脆弱性により、攻撃者は存在しないルート外のターゲットを指すワークスペース内のシンボリックリンクを悪用して、ワークスペース外にファイルを書き込むことが可能です。この脆弱性は、境界チェックがエイリアスを不適切に解決するために発生し、最初の書き込み操作がワークスペースの境界を回避して、任意の場所にファイルを作成できることに起因します。