脆弱性情報（JVN）検索・一覧

HPE Networking Fabric ComposerのAPIエンドポイントに認証されていないパストラバーサルの脆弱性が存在します。この脆弱性が悪用されると、認証されていない隣接する攻撃者がユーザー生成ファイルを操作できる可能性があります。また、攻撃者の制御外にある特定の前提条件が満たされると、重要なシステム構成に対して不正な変更が行われる危険性があります。

Kibana Fleet機能における制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）（CWE-22）は、パストラバーサル（CAPEC-126）を介してリソースを不正に削除させる可能性があります。権限の低いユーザーがFleet管理インターフェースで、高い権限を持つユーザーによって実行される後続の操作を意図しない対象に対して行わせることができるため、その結果として権限昇格されたアカウントを含むリソースが削除される可能性があります。

Kibana Fleet機能における制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）（CWE-22）は、パストラバーサル（CAPEC-126）を介して内部リソースの不正削除を引き起こす可能性があります。Fleetの書き込みアクセス権を持つ低権限ユーザーは、その後に管理者が行う削除操作を意図しない内部リソースに対して実行させる可能性があります。悪用するためには、管理者が影響を受けるFleetインターフェースと対話する必要があります。

Apache WicketにおけるリソースURL属性の不適切な検証により、認証されていないリモート攻撃者がWEB-INF以下のサーブレットコンテナが通常提供しないファイルを含む、ウェブアプリケーションのファイルを読み取ることが可能となります。パッケージリソースURLからデコードされたlocale、style、およびvariation属性は、パス区切り文字のチェックをせずにリソース検索パスに連結されます。IPackageResourceGuardは、「..」の拒否を含む2つの意図された制御の1つとしてリソース名に適用されますが、これらの属性が追加される前に適用されます。また、WebApplicationPathは文字通りにWEB-INF/で始まるパスのみを拒否します。どちらの制御も攻撃者が操作可能なパスの部分を検査しません。ServletContext.getResource()で「..」を正規化するサーブレットコンテナにおいては、巧妙に作られたリクエストにより意図されたパッケージディレクトリから脱出可能です。読み取り可能なファイルのセットは、設定されたIPackageResourceGuardで許可されたファイル拡張子に制限されます。デフォルトのSecurePackageResourceGuardはjs、css、png、jpg、jpeg、gif、ico、cur、map、html、txt、swf、bmp、svg、avif、eot、ttf、woffおよびwoff2のみを許可し、設定ファイル形式は除外しています。ガードにパターンを追加したり、ブロックリストベースのPackageResourceGuardに置き換えたりしたアプリケーションは、web.xmlなどの設定ファイルをさらに開示する可能性があります。拡張子に関わらず、ガードが動作する前に実施される検索は、任意のパスの存在有無を判定する「存在オラクル」として機能します。この問題はApache Wicket 8.18.0以前、9.23.0以前および10.10.0以前に影響します。ユーザーにはこの問題を修正したバージョン8.19.0、9.24.0、または10.11.0へのアップグレードを推奨します。すでにサポートされていないApache Wicket 7.x以前のユーザーは、サポートされているバージョンにアップグレードすべきです。

ResourceCacheService.getCacheName() は、パス区切り文字や ".." シーケンスを取り除くことなく、URIフラグメントをそのまま追加してディスク上のファイル名を構築し、結果を new File(resourceParentFolder, newFileName) に渡してからダウンロードしたバイトを書き込みます。影響を受けるバージョンは、Spring AI 2.0.0、Spring AI 1.1.0 から 1.1.8、および Spring AI 1.0.9 以前です。

Dell OpenManage Enterpriseのバージョン4.7.0より前のバージョンには、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性が存在します。リモートアクセス権を持つ低権限の攻撃者がこの脆弱性を悪用する可能性があり、情報漏洩が発生する恐れがあります。

Splunk Enterpriseのバージョン10.4.2未満、10.2.6未満、10.0.9未満、および9.4.14未満において、認証されていないユーザーがSplunk Webの静的ディレクトリ外にあるJavaScriptファイルを読み取る可能性があります。この脆弱性は、Splunk Webが静的ファイルのリクエストを設定された静的ディレクトリに制限していないことが原因で発生します。

Splunk SOAR 8.6.0 未満のバージョンにおいて、app-install 権限を持つユーザーがアプリのインストール時にパス・トラバーサルを悪用し、意図された一時ディレクトリの外部にファイルを書き込む可能性がありました。この脆弱性は、アーカイブ展開処理におけるパス・トラバーサルによるもので、展開されるファイルのパスが意図されたターゲットディレクトリ内に留まっているかを検証していません。詳細については、Splunk ドキュメントの「Splunk SOAR (オンプレミス) におけるロールと権限の管理」（https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises）および「Splunk SOAR (オンプレミス) でアクションを提供するためのアプリおよび資産の追加と設定」（https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-apps-and-assets/add-and-configure-apps-and-assets-to-provide-actions-in-splunk-soar-on-premises）をご参照ください。

Splunk SOAR バージョン 8.6.0 未満では、管理者ロールを持つユーザーがユニバーサルフォワーダーのインストーラーのアーカイブ解凍時にパストラバーサルを利用し、意図されたインストールディレクトリの外部にファイルを書き込むことが可能です。この脆弱性は、ユニバーサルフォワーダーの認証情報パッケージの解凍ワークフローがアーカイブ内の各メンバーが解凍前に意図された宛先内に留まっていることを検証しないことによって発生します。詳細については、Splunk SOAR (オンプレミス) の「ロールと権限の管理」（https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises）および「フォワーダーの設定で SOAR データを Splunk 環境に送信する方法」（https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/configure-administration-settings-in-splunk-soar-on-premises/configure-forwarders-to-send-soar-data-to-your-splunk-deployment）をご参照ください。

IBM i 7.6、7.5、7.4、および 7.3 には、ユーザーが提供したパス入力の検証が不適切であるため、リモートの認証済み攻撃者が機密情報を取得できる可能性があります。

CAIコンテンツクレデンシャルズは、パス名の制限不備により制限付きディレクトリへのパストラバーサル（パス・トラバーサル）脆弱性が存在し、これによって任意のファイルシステムを読み取ることが可能になる恐れがあります。攻撃者はこの脆弱性を悪用し、本来アクセスできない機密ファイルやディレクトリにアクセスできます。この問題を悪用するためには、被害者が悪意のあるURLを訪問するか、改ざんされたウェブページと対話するなどのユーザー操作が必要です。

IBM i 7.6、7.5、7.4、および7.3には、制限されたディレクトリへのパス名の不適切な制限が存在し、リモートから認証済みの攻撃者が機密情報を取得できる可能性があります。

IBM Langflow OSS バージョン 1.0.0 から 1.10.3 までにおいて、ユーザーは細工された MCP `resources/read` リクエストを送信し、ファイル名に URL エンコードされたパストラバーサルシーケンスを含めることで、サーバーのファイルシステム上の任意のファイルを読み取ることが可能です。これにより、他のユーザーがアップロードしたドキュメントや、JWT 署名用の秘密鍵、SQLite データベース、さらにはプロセスの環境変数も読み取られてしまいます。

IBM Langflow OSS バージョン 1.0.0 から 1.10.3 までにおいて、ユーザー名フィールドの適切な検証が行われていないため、攻撃者がパストラバーサルシーケンスを注入して制限チェックを回避することが可能です。これにより、任意のディレクトリを削除したり、テナント間のデータを破壊したり、JWT署名鍵を削除してセッションを無効化したりと、複数の深刻な影響が発生します。

IBM Langflow OSS バージョン 1.0.0 から 1.10.3 までのバージョンには、Knowledge Bases API (`POST /api/v1/knowledge_bases`) においてパストラバーサルの脆弱性が存在します。この脆弱性は、ユーザーが提供したナレッジベースの名前が適切にサニタイズや検査されることなく直接ファイルパスの作成に使用されることが原因で発生します。認証された攻撃者は、この脆弱性を悪用してサーバーのファイルシステム上の任意の場所にディレクトリを作成したり、ファイルを書き込んだりすることが可能です。

PostCSSはCSSファイルを受け取り、そのルールを抽象構文木（Abstract Syntax Tree）に変換することで、ルールの解析および修正を行うAPIを提供します。バージョン8.5.19以前では、fromが未設定の場合に、攻撃者が絶対パスまたはディレクトリトラバーサルを含むsourceMappingURLを供給することで、PreviousMap.loadFile()が意図しないソースマップファイルを読み取る可能性がありました。その結果、マップのsourcesおよびsourcesContentがアプリケーションに露出する恐れがありました。この問題はバージョン8.5.19で修正されています。

Mattermostのバージョン11.8.xのうち11.8.0以下、11.7.xのうち11.7.3以下、11.6.xのうち11.6.5以下、及び10.11.xのうち10.11.20以下には、ファイル削除パスの検証に失敗する脆弱性があります。この脆弱性により、SAMLシステムコンソールの書き込み権限を持つ管理者は、remove fileエンドポイントを介してconfigディレクトリ外の任意のファイルをサーバー上で削除できてしまいます。MattermostのアドバイザリIDはMMSA-2026-00666です。

Cisco Identity Services Engine（ISE）および Cisco ISE Passive Identity Connector（ISE-PIC）に存在する脆弱性により、認証済みのリモート攻撃者が基盤となるオペレーティングシステムに対してパス・トラバーサル攻撃を実行し、任意のファイルを読み取ったり削除したりする可能性があります。この脆弱性を悪用するには、攻撃者が有効な管理者資格情報を持っている必要があります。この脆弱性は、ユーザーが提供した入力の不適切な検証が原因です。攻撃者は細工されたHTTPリクエストを影響を受けるシステムに送信することで、この脆弱性を悪用できます。攻撃に成功すると、攻撃者は機密ファイルにアクセスしたり、影響を受けるシステム上の任意のファイルを削除したりすることが可能になります。

Apache IvyのPackagerResolverは、オンラインのアーティファクトをダウンロードし、packager.xmlファイルで定義された形式でそれらを（再）パッケージ化することができます。この再パッケージ化はAntスクリプトによって行われ、設定された「buildRoot」ディレクトリのサブディレクトリに保存されます。このサブディレクトリは、組織名、名前、バージョンなどのモジュール座標に基づいて計算されます。もし座標のいずれかに「../」のシーケンスが含まれている場合（これは一般的にIvyの座標で有効な文字です）、設定された「buildRoot」ディレクトリから抜け出して他のファイルを上書きできてしまいます。この脆弱性を悪用するためには、攻撃者がパッケージャリポジトリにアクセスし、ivy.xmlファイルの座標に「../」のシーケンスを含むように追加または変更する必要があります。Apache Ivyのバージョン2.0.0から2.5.3（含む）を使用しているユーザーは、Ivy 2.6.0にアップグレードすることを推奨します。

ColdFusionは、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性の影響を受けており、これにより任意のファイルシステムの読み取りが可能になる恐れがあります。攻撃者はこの脆弱性を悪用して、意図されたアクセス範囲外の機密ファイルやディレクトリにアクセスできます。この問題を悪用するためにユーザーの操作は不要です。スコープが変更されました。

Fortinet FortiOS 7.6.0から7.6.6、FortiOS 7.4.0から7.4.9、FortiOS 7.2の全バージョン、FortiOS 7.0の全バージョン、FortiOS 6.4の全バージョン、FortiPAM 1.8.0、FortiPAM 1.7.0から1.7.2、FortiPAM 1.6の全バージョン、FortiPAM 1.5の全バージョン、FortiPAM 1.4の全バージョン、FortiPAM 1.3の全バージョン、FortiPAM 1.2の全バージョン、FortiPAM 1.1の全バージョン、FortiPAM 1.0の全バージョン、FortiProxy 7.6.0から7.6.5、FortiProxy 7.4から7.4.13、FortiProxy 7.2の全バージョン、FortiProxy 7.0の全バージョンにおいて、限定されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性が存在しています。この脆弱性により、攻撃者は＜insert attack vector here＞を介して不正なコードやコマンドを実行できる可能性があります。

openSIS Classic 9.3には、認証された経路辿りに関する脆弱性が存在します。この脆弱性は、レガシーメッセージングの送信メールの添付ファイルのダウンロード機能にあり、認証済みの攻撃者が細工された経路辿りシーケンスを介してサーバー上の任意のファイルを読み取ることが可能です。

Apache OpenMeetingsにおける、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性です。この問題は、Apache OpenMeetingsのバージョン5.0.0以降9.1.0未満に影響します。任意のルームでモデレーター権限を持つ攻撃者は、細工されたダウンロードリクエストを通じてOMサーバーを実行しているOSアカウントがアクセス可能な任意のファイル（資格情報や秘密情報を含む）を読み取ることが可能です。ユーザーには、この問題を修正したバージョン9.1.0へアップグレードすることを推奨します。

decompress バージョン 4.2.2 未満には、不適切なパス包含チェックの脆弱性があり、これによりディレクトリトラバーサルおよび任意のファイル書き込みが可能になります。safeMakeDir 関数（index.js の29行目）および抽出パス検証（index.js の106行目）では、String.indexOf() を使用して解決されたパスが出力ディレクトリ内にあるかどうかを確認しています：realDestinationDir.indexOf(realOutputPath) !== 0。しかし、このチェックはパスセパレータの境界を適切に強制していないため、不備があります。たとえば、"/tmp/app_config".indexOf("/tmp/app") は 0 を返しますが、/tmp/app_config は /tmp/app の外部にあるにもかかわらず誤ってチェックを通過してしまいます。同じパッケージ内の検証されていないシンボリックリンク作成と組み合わせると、攻撃者は抽出ターゲットの隣接ディレクトリに任意のファイルを書き込むことが可能です。これは CVE-2020-12265 の修正を回避するものです。正しいチェック方法は、パスセパレータを追加することで実現されます：realParentPath.indexOf(realOutputPath + path.sep) !== 0。

LiteLLMは、OpenAI（またはネイティブ）形式のLLM APIを呼び出すためのプロキシサーバー（AIゲートウェイ）です。バージョン1.83.7-stableより前のLiteLLMでは、スキルのZIPアーカイブ展開時にファイルパスの検証が不十分でした。そのため、認証ユーザーでかつLiteLLMのLLM APIルートへのアクセス権を持つか、またはallowed_routesに/v1/skills、anthropic_routes、llm_api_routesを含むキーを持つユーザーが、パス・トラバーサルのエントリーを含む細工されたスキルアーカイブをアップロードし、意図した展開先やステージングディレクトリ外にファイルを書き込むことが可能となっていました。この問題はバージョン1.83.7-stableで修正されています。

Mistuneはレンダラーとプラグインを備えたPythonのMarkdownパーサーです。バージョン3.3.0より前のInclude.parse()は、ユーザー提供のインクルードパスを結合および正規化していましたが、その結果が意図したMarkdownディレクトリ内にとどまっているかどうかを検証していませんでした。このため、md.read()を使用してMarkdownファイルを処理する際に、細工されたインクルードパスによりそのディレクトリ外のファイルへアクセスされる可能性がありました。この問題はバージョン3.3.0で修正されています。

パス処理の問題は、検証を強化することで対処されました。この問題はSafari 26.5.2、iOS 26.5.2およびiPadOS 26.5.2、macOS Tahoe 26.5.2で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、機密ユーザー情報が漏洩する可能性があります。

ColdFusionのバージョン2025.9、2023.20およびそれ以前のバージョンは、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性に影響を受けます。この脆弱性により、セキュリティ機能を回避できる可能性があります。攻撃者は、この脆弱性を悪用して、意図された制限の外部にある未承認のファイルやディレクトリに対して、制限付きの読み取りおよび書き込みアクセスを取得できます。この問題を悪用するためにユーザーの操作は不要です。

Linux上のRapid7 InsightConnect Compression Pluginのcreate_archive関数におけるパストラバーサル脆弱性により、認証された攻撃者が細工されたファイル名入力を介して意図しないファイルパスに書き込むことが可能です。この脆弱性の影響は、攻撃者が内容を制御できないため、ファイルの破損に限定されます。

Cactiはオープンソースのパフォーマンスおよび障害管理フレームワークです。バージョン1.2.30およびそれ以前のバージョンには、Reportのformat_fileパラメータを介したパストラバーサルの脆弱性が存在し、任意のファイルを読み取ることが可能でした。この脆弱性は2段階で発生します。第一段階（ストアドインジェクション）では、lib/html_reports.phpの283行目で$save['format_file'] = $post['format_file']がバリデーションなしに直接データベースに保存されます。第二段階（ファイル読み取り）では、lib/reports.phpの667行目でCACTI_PATH_FORMATS . '/' . $format_fileを連結し、670行目でfile($format_file)が呼び出されるため、ファイルシステムから任意のファイルを読み取ります。この問題はバージョン1.2.31で修正されました。

Doclingは、多様なフォーマットを解析し、生成AIエコシステムと統合することで、ドキュメント処理を簡素化します。バージョン2.73.0から2.91.0までの間、LaTeXバックエンドの\includegraphics、\input、および\includeコマンドのパス包含検証が不十分でした。攻撃者はパス・トラバーサルシーケンスを含む悪意のあるLaTeXドキュメントを作成し、プロセスがアクセス可能なファイルシステムから任意のファイルを読み取ったり、変換されたドキュメント出力に機密ファイルを含めたり、設定ファイルや認証情報、その他の機密データにアクセスした可能性があります。この脆弱性はバージョン2.91.0で修正されました。

K2のフロントエンド記事保存ハンドラーは`attachment[N][existing]`というPOSTフィールドを受け取ります。このフィールドは`JPATH_SITE/`と連結されて`JFile::copy()`に渡されます。`JPath::clean`は`..`を除去せず、ソースパスの許可リストも存在しません。そのため、投稿者は`configuration.php`（またはウェブユーザーが読み取り可能な任意のファイル、例：`../../../etc/passwd`）を`/media/k2/attachments/`にコピーし、その後K2の添付ファイルダウンロードエンドポイントを通じて内容を取得できます。

Rapid7 InsightConnect Sed Plugin の Linux における任意ファイル読み取りの脆弱性は、不十分な入力検証が原因で、認証済みの攻撃者が expression パラメータを使用して任意のファイルを読み取ることが可能になります。

Linux上のRapid7 InsightConnect Sed Pluginにおける任意ファイル書き込みの脆弱性により、認証された攻撃者がexpressionパラメータを介して任意のファイルパスに攻撃者が制御する内容を書き込むことが可能です。

ATEN UnizonのupdateLicenseに存在するディレクトリトラバーサル脆弱性および任意ファイル削除の脆弱性について説明します。この脆弱性により、リモートの攻撃者が影響を受けるATEN Unizonのインストール環境上で任意のファイルを削除できる可能性があります。脆弱性を悪用するには認証が必要です。具体的な欠陥はupdateLicenseメソッド内にあり、ファイル操作に使用される前にユーザーから提供されたパスを適切に検証していないことが原因です。攻撃者はこの脆弱性を利用してファイルを削除したり、システムにサービス拒否状態を引き起こしたりすることができます。なお、この脆弱性はかつてZDI-CAN-28502として報告されていました。

ATEN UnizonのuploadSSLにおけるディレクトリ・トラバーサルおよび任意ファイル削除の脆弱性です。この脆弱性により、認証を要するものの、リモートの攻撃者が影響を受けるATEN Unizonのインストール環境で任意のファイルを削除することが可能になります。具体的な欠陥はuploadSSLメソッドに存在し、ファイル操作に使用されるユーザー提供のパスが適切に検証されていないことが原因です。攻撃者はこの脆弱性を悪用してファイルを削除したり、システム上でサービス拒否（DoS）状態を引き起こすことができます。元の識別番号はZDI-CAN-28503です。

Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。バージョン0.9.6以前のopen-webuiには、キャッシュファイル提供エンドポイントにパストラバーサルの脆弱性が存在し、認証済みユーザーが意図されたキャッシュディレクトリ外の兄弟ディレクトリからファイルを読み取ることが可能でした。これはstartswithによる包含チェックが不完全で、後続のパスセパレータが欠如していたために発生しました。根本原因は、open_webui/main.pyのserve_cache_file()関数がfile_path.startswith(os.path.abspath(CACHE_DIR))で解決済みパスを検証する際に、os.sepを付加していなかったことにあります。このため、名前がcacheで始まる兄弟ディレクトリ（例：cache_sibling、cache_backup、cached_models）へ解決される任意のパスが検証を通過してしまっていました。この脆弱性はバージョン0.9.6で修正されました。

Cactiはオープンソースのパフォーマンスおよび障害管理フレームワークです。バージョン1.2.30およびそれ以前のバージョンには、package_import.phpのfilenameパラメータを介したパストラバーサルの脆弱性があります。この問題はバージョン1.2.31で修正されました。

Cisco Catalyst SD-WAN Manager（旧称 SD-WAN vManage）のウェブUIには脆弱性が存在し、認証されたリモート攻撃者が影響を受けるシステムのファイルシステム上に任意のファイルを作成または上書きする可能性があります。この脆弱性は、影響を受けるソフトウェアがファイルアップロード処理中にユーザーから提供された入力を適切に検証しないことが原因で発生しています。攻撃者は細工されたHTTPリクエストを影響を受けるシステムのAPIエンドポイントに送信することで、この脆弱性を悪用できます。悪用に成功すると、攻撃者は基盤となるオペレーティングシステム上の任意のファイルを作成または上書きでき、そのファイルを後にroot権限の昇格に利用できます。この脆弱性を悪用するためには、攻撃者は最低限、低権限の単一タスクユーザーアカウントの有効な認証情報を持っている必要があります。

OpenClaw 2026.4.7以前のバージョンには、認証済みのGatewayオペレーターでoperator.writeスコープを持つユーザーが、メモリウィキのインゲスト機能において任意のファイルを読み取れる脆弱性があります。この脆弱性により、本来のインゲスト元以外のローカルファイルを読み取ることが可能です。operator.writeアクセス権を持つ攻撃者は、任意のローカルファイルパスを指定してファイル内容をウィキメモリにインポートでき、アクセス制限を回避します。