脆弱性情報（JVN）検索・一覧

zrokは、ウェブサービス、ファイル、およびネットワークリソースを共有するためのソフトウェアです。バージョン2.0.3以前のzrokのPython SDK ProxyShare Flaskプロキシルートは、リクエストパスで絶対URLを受け入れ、それをurllib.parse.urljoinに渡すため、リクエストされたパスが設定されたターゲットホストを置き換えることができました。その結果、requests.requestは攻撃者が選択したURLからのサーバー側のレスポンスを返してしまいます。この問題はバージョン2.0.3で修正されています。

IBM Langflow OSS バージョン1.0.0から1.10.0において、APIRequestコンポーネントの不適切な入力検証により、攻撃者が意図しない場所に任意のファイルを書き込む可能性があります。「ファイルに保存」機能が有効になっている場合、HTTPレスポンスのContent-Dispositionヘッダーから抽出されたファイル名が一時ディレクトリパスに結合される前にサニタイズされず、パス・トラバーサルの脆弱性が存在します。外部HTTPサーバーを制御する攻撃者は、パス・トラバーサルシーケンス（例: ../）を含む細工されたファイル名を提供でき、Langflowプロセスがアクセス可能な場所に任意のファイルを書き込むことが可能です。

ColdFusionは、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性の影響を受けており、これにより任意のファイルシステムを読み取られるおそれがあります。攻撃者はこの脆弱性を悪用して、意図されたアクセス範囲外の機密ファイルやディレクトリへアクセスすることが可能です。この問題を悪用する際にユーザーの操作は不要です。スコープが変更されました。

ColdFusion は、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するためにユーザーの操作は必要ありません。範囲が変更されています。

Crawl4AI 0.8.7より前のバージョンには、Docker APIサーバーの /screenshot および /pdf エンドポイントに任意のファイル書き込みの脆弱性があります。output_path パラメータは検証を行わずに任意のファイルシステムパスを受け入れるため、攻撃者は絶対パスやパストラバーサルを利用し、アプリケーションのユーザーが書き込み可能な任意の場所にファイルを書き込み、サーバー上のファイルを上書きしたりサービス拒否を引き起こしたりすることが可能です。

BOSH CLIツールのblobs.ymlパスにおけるディレクトリ・トラバーサルの脆弱性により、攻撃者は任意のファイルを書き込み、機密情報を流出させることが可能です。影響を受けるバージョンは、v7.10.4未満のBOSH CLIツールのバージョンです。

Dell PowerProtect Data Domain のバージョン 7.7.1.0 から 8.7、LTS2026 リリースのバージョン 8.6.1.0 から 8.6.1.10、LTS2025 リリースのバージョン 8.3.1.0 から 8.3.1.30、LTS2024 リリースのバージョン 7.13.1.0 から 7.13.1.70 において、不適切なパス名制限（制限されたディレクトリへの「パストラバーサル」）の脆弱性が存在しています。認証されていない遠隔の攻撃者がこの脆弱性を悪用する可能性があり、このことによりシステムへの不正アクセスが発生する恐れがあります。この脆弱性は攻撃者がシステムの完全な制御を奪うことができるため、重大な深刻度に分類されています。したがって、Dell は顧客に対してできるだけ早急にアップグレードすることを推奨しています。

googleapis/mcp-toolboxのHTTPツールのURLビルダーにはパストラバーサル脆弱性が存在します。ダウンストリームのAPIリクエストを作成する際、URLビルダーはユーザーが制御するpathParamsを設定されたツールパスに置き換え、その結果の文字列を相対URLとして解析します。入力がスキーム、ホスト、またはユーザー情報を変更しないことは確認しますが、最終的なURL解決にはResolveReferenceに依存しています。この解決ステップ中にドットセグメント（../）が正規化されるため、攻撃者はディレクトリトラバーサルシーケンスを含むパスパラメータを供給し、オペレーターが設定したパスの範囲から逃れることが可能です。これにより、クライアントはツールボックスに同じターゲットホスト上の意図しないエンドポイントへリクエストを強制的に送らせることができ、ツールボックスの設定された認証情報（例：/api/v1/users/{{.id}}のような制限パスをバイパスして/admin/secretsにアクセスする）を転送させることが可能となります。

ColdFusionのバージョン2025.9、2023.20およびそれ以前のバージョンには、特定のディレクトリへのパス名制限が不適切である（「パストラバーサル」）という脆弱性が存在し、これにより現在のユーザーのコンテキストで任意のコードを実行できる可能性があります。この問題を悪用するためにユーザーの操作は必要ありません。スコープが変更されました。

ColdFusionのバージョン2025.9、2023.20およびそれ以前のバージョンには、不適切な制限がないパス名の制限（「パストラバーサル」）の脆弱性があります。この脆弱性により、任意のファイルシステムの読み取りおよび限定的な書き込みアクセスが可能となる可能性があります。攻撃者はこの脆弱性を悪用して、本来アクセスが許可されていない機密ファイルやディレクトリにアクセスできます。この問題を悪用する際にユーザーの操作は必要ありません。スコープが変更されます。

SeaweedFSは、オブジェクトストレージ（S3）、ファイルシステム、およびIcebergテーブル向けの分散ストレージシステムです。バージョン4.30以前では、S3 APIゲートウェイとIceberg RESTカタログゲートウェイはmux.NewRouter().SkipClean(true)でルーターを構築していました。パスのクリーン処理が無効化されているため、URL内の「..」セグメントがルーティング時にそのまま残ってしまいます。したがって、例えば`GET /bucket-A/../evil-bucket/key`というリクエストは、bucket=bucket-A、object=../evil-bucket/keyとしてマッチングされます。取得したオブジェクトキーはその後、util.JoinPath（S3）やpath.Join（Iceberg）でfilerパスに結合され、サーバー側で「..」が解決されるため、実際の読み書き操作はevil-bucketに対して行われてしまいます。この脆弱性はバージョン4.30で修正されました。

CursorはAIを用いたプログラミング向けのコードエディタです。3.0以前のバージョンでは、Cursorはエージェントのターミナルコマンドをデフォルトでサンドボックス内で実行し、そのサンドボックスはコマンドの作業ディレクトリへの書き込みアクセスを許可していました。エージェントがworking_directoryパラメータを変更できる仕組みに欠陥があり、その結果、サンドボックスに意図された作業領域外の書き込み可能なパスを含めてしまう可能性がありました。悪意のあるエージェントはworking_directoryを機密性の高い場所に設定し、ユーザー権限下で作業領域の外部に任意のファイルを書き込むことが可能でした。これにより、ユーザーの操作を必要としない無害そうなプロンプトのみで、サンドボックス外でリモートコードを実行できるようになりました。例えば、cursorsandboxヘルパーを書き換えて後続のコマンドをサンドボックス外で実行させることが可能でした。この脆弱性はバージョン3.0で修正されています。

Cisco ISEおよびISE-PICにおける脆弱性により、認証済みのリモート攻撃者が影響を受けるデバイスの基盤となるオペレーティングシステム上で任意のコマンドを実行できる可能性があります。この脆弱性を悪用するには、有効な管理者資格情報が必要です。この脆弱性は、ユーザーから提供された入力の検証が不十分であることに起因しています。攻撃者は細工されたHTTPリクエストを影響を受けるデバイスに送信することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者は基盤となるオペレーティングシステムへのユーザーレベルのアクセスを取得し、その後権限昇格してroot権限を得ることが可能です。単一ノード構成の場合、この脆弱性の悪用により影響を受けるISEノードが利用不能となり、サービス拒否（DoS）状態を引き起こします。この状態では、まだ認証されていないエンドポイントがノードが復旧するまでネットワークにアクセスできなくなります。

SFTPプロバイダー（`SFTPHook.retrieve_directory` / `SFTPOperator(operation=get)`）におけるパストラバーサルにより、悪意のあるまたは侵害されたリモートSFTPサーバーが細工されたディレクトリエントリ名を介して、構成されたローカルの宛先ディレクトリの外にファイルを書き込むことが可能でした。Airflowアカウントは不要であり、攻撃対象は信頼されていないSFTPサーバーからディレクトリをダウンロードする任意のデプロイメントです。`apache-airflow-providers-sftp`を5.8.1以降にアップグレードしてください。

ByteDance DeerFlow はコミット2176b2b以前のバージョンにおいて、bootstrap-modeのカスタムエージェント作成時にエージェント名の検証が回避されることで、パストラバーサルおよび任意ファイル書き込みの脆弱性が存在します。攻撃者はエージェント名としてトラバーサル形式の値や絶対パスを指定することにより、ディレクトリ作成に影響を与え、意図したカスタムエージェントのディレクトリ外にファイルを書き込むことができます。これにより、ファイルシステムの権限に従ってシステム上で任意のファイル書き込みを行う可能性があります。

Stackfield Desktop Appのバージョン1.10.2以前のmacOSおよびWindows版には、ファイルパスプロパティを処理する特定の復号化機能にパストラバーサルの脆弱性があります。悪意のあるエクスポートによって、被害者のファイルシステム上の任意のパスに任意の内容を書き込むことが可能です。

IBM Langflow OSS 1.0.0から1.9.1までのバージョンには、アーカイブ展開中のシンボリックリンクの不適切な検証により、リモートでコードが実行される可能性があります。

Wishはデフォルト設定および複数のミドルウェアを備えたSSHサーバーです。バージョン2.0.0から2.0.1の前のバージョンにおいて、charm.land/wish/v2のSCPミドルウェアにパストラバーサル攻撃の脆弱性が存在します。悪意のあるSCPクライアントは、SCPプロトコル経由で../シーケンスを含む細工されたファイル名を送信することで、サーバーから任意のファイルを読み取ったり、サーバーに任意のファイルを書き込んだり、設定されたルートディレクトリの外にディレクトリを作成したりすることが可能です。この問題はバージョン2.0.1で修正されました。

Mattermostのバージョン11.6.xの11.6.0以前、11.5.xの11.5.3以前、11.4.xの11.4.4以前、および10.11.xの10.11.14以前において、統合URLのパストラバーサルを検証しない不具合が存在します。この脆弱性により、悪意のある認証済みユーザーがパストラバーサルを利用してシステム管理者のMattermost認証トークンを取得し、任意のAPIを呼び出すことが可能になります。

adenhq hive 0.11.0までに脆弱性が発見されました。この脆弱性は、Delete Request Handlerコンポーネントのcore/framework/server/routes_sessions.pyファイル内の_read_events_tail関数に影響を与えます。操作を行うとパストラバーサルが発生します。この攻撃はリモートで開始される可能性があります。このエクスプロイトは公開されており、悪用される恐れがあります。ベンダーには早期に連絡がありましたが、何の対応もされていません。

FileBrowser Quantumは無料のセルフホスト型ウェブベースのファイルマネージャーです。バージョン1.3.1-stableおよび1.3.9-betaより前のバージョンでは、攻撃者が制御するパス入力がサニタイズされる前に信頼されたベースパスと結合されるため、ディレクトリトラバーサルシーケンス（例：../）によって意図した共有ディレクトリから抜け出すことが可能でした。その結果、削除権限を持つ有効な公開共有ハッシュを持つ認証されていない攻撃者が、共有所有者の設定したストレージ範囲内の共有ディレクトリ外の任意のファイルを削除できるようになります。この脆弱性はpublic/api/resourcesおよびpublic/api/resources/bulkに影響を与えます。この問題はバージョン1.3.1-stableおよび1.3.9-betaで修正されています。

Langflowは、AI搭載のエージェントとワークフローを構築および展開するためのツールです。バージョン1.9.0以前のLangflowには、Knowledge Bases API（DELETE /api/v1/knowledge_bases）においてパストラバーサルの脆弱性が存在します。この脆弱性は、ユーザーから提供されたナレッジベース名が適切にサニタイズや境界検証されずにファイルパスに直接連結されることによって発生します。認証済みの攻撃者はこの脆弱性を悪用して、サーバーのファイルシステム上の任意のディレクトリを削除できるため、データ損失やサービスの中断を引き起こす可能性があります。この脆弱性はバージョン1.9.0で修正されています。

GravはファイルベースのWebプラットフォームです。2.0.0-beta.2以前のバージョンには、FormFlashコアコンポーネントにパストラバーサルの脆弱性があります。攻撃者がセッションID（POSTリクエストで__form-flash-idとして渡される）を操作することにより、認証されていない状態でファイルシステムを横断して任意のディレクトリを作成し、攻撃者が制御するデータを含むindex.yamlファイルを書き込むことが可能です。この脆弱性により、アプリケーションの動作が不正に変更され、データの整合性に問題が生じ、運用環境でサービスが停止する可能性があります。この脆弱性は2.0.0-beta.2で修正されました。

Spring Cloud Configは、spring-cloud-config-serverモジュールを通じてアプリケーションに任意のテキストおよびバイナリファイルを提供することを可能にします。悪意のあるユーザーまたは攻撃者は、特別に細工されたURLを使用してリクエストを送信し、ディレクトリトラバーサル攻撃を引き起こす可能性があります。Spring Cloud Configのバージョン3.1.xでは3.1.0から3.1.13（含む）までが影響を受けており、Enterprise Supportを利用している場合は3.1.14以上にアップグレードしてください。Spring Cloud Configのバージョン4.1.xでは4.1.0から4.1.9（含む）までが影響を受けており、Enterprise Supportを利用している場合は4.1.10以上にアップグレードしてください。Spring Cloud Configのバージョン4.2.xでは4.2.0から4.2.6（含む）までが影響を受けており、Enterprise Supportを利用している場合は4.2.7以上にアップグレードしてください。Spring Cloud Configのバージョン4.3.xでは4.3.0から4.3.2（含む）までが影響を受けており、4.3.3以上にアップグレードしてください。Spring Cloud Configのバージョン5.0.xでは5.0.0から5.0.2（含む）までが影響を受けており、5.0.3以上にアップグレードする必要があります。

DDEVはPHPおよびNode.js向けのローカルウェブ開発環境を実行するためのオープンソースツールです。バージョン1.25.2より前のバージョンでは、`pkg/archive/archive.go`の`Untar()`および`Unzip()`関数の両方において、サニタイズされていない展開の脆弱性が存在していました。これにより、リモートソースからのアーカイブをパスの検証を行わずにダウンロードおよび展開してしまう可能性がありました。バージョン1.25.2でこの問題は修正されています。

Tenda i3 1.0.0.6(2204)に脆弱性が特定されました。影響を受ける要素は、HTTPハンドラのコンポーネントであるR7WebsSecurityHandler関数です。不正な操作を実行することでパストラバーサルが発生する可能性があります。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に利用される可能性があります。

Tenda i12 1.0.0.11(3862)に脆弱性が判明しました。影響を受けるのはHTTPハンドラコンポーネントの不明な関数です。操作を実行するとパス・トラバーサルが引き起こされる可能性があります。攻撃はリモートで実行される可能性があります。このエクスプロイトは公開されており、悪用される可能性があります。

Tenda CH22 1.0.0.6(468)に脆弱性が検出されました。この問題はhttpdコンポーネントのR7WebsSecurityHandler関数に影響を与えます。この操作によりパス・トラバーサルが発生します。攻撃はリモートで開始される可能性があります。エクスプロイトはすでに公開されており、悪用される恐れがあります。

Tenda i6 1.0.0.7(2204)に脆弱性が確認されました。この問題の影響を受けるのは、HTTPハンドラーコンポーネントのR7WebsSecurityHandler関数です。この操作によりパス・トラバーサルが発生します。リモートから攻撃を開始することが可能です。エクスプロイトは公開されており、悪用される可能性があります。

Tenda i9 1.0.0.5(2204)に脆弱性が確認されました。この脆弱性はHTTPハンドラーのコンポーネントであるR7WebsSecurityHandler関数に影響を及ぼします。この脆弱性によりパストラバーサルが発生し、リモートから攻撃を行うことが可能です。エクスプロイトは公開されており、悪用される可能性があります。

Roxy-WIは、Haproxy、Nginx、Apache、およびKeepalivedサーバーを管理するためのウェブインターフェースです。バージョン8.2.6.4以前には、haproxy_section_saveインターフェースにパストラバーサルおよびスケジュールされたタスクへの書き込みによってリモートコード実行が可能となる脆弱性が存在していました。この問題はバージョン8.2.6.4で修正されました。

EspoCRMはオープンソースの顧客関係管理アプリケーションです。バージョン9.3.4より前のEspoCRMでは、組み込みの数式スクリプトエンジンによって添付ファイルのsourceIdを更新できました。そのため認証済みの管理者は`Attachment`エンティティの`sourceId`フィールドを上書き可能でした。`sourceId`は`sEspoUploadDir::getFilePath()`内でファイルパスに直接連結され、サニタイズ処理が行われていなかったため、攻撃者は任意のファイル読み書き操作をウェブサーバの`open_basedir`範囲内の任意のパスにリダイレクトできました。この問題はバージョン9.3.4で修正されました。

Vite+はウェブ開発のための統合ツールチェーンおよびエントリーポイントです。バージョン0.1.17以前では、`downloadPackageManager()`は信頼されていない`version`文字列を受け取り、それをファイルシステムのパスに直接使用していました。呼び出し元が`../`セグメントや絶対パスを指定することで、`VP_HOME/package_manager/pm/`キャッシュルートから抜け出し、意図されたキャッシュ場所外のディレクトリを削除したり、置き換えたり、または上書きしたりすることが可能でした。バージョン0.1.17でこの問題は修正されました。

Pegasus CMS 1.0には、extra_fields.phpプラグインにリモートコード実行の脆弱性が存在し、認証されていない攻撃者が安全でないeval機能を悪用して任意のコマンドを実行できます。攻撃者はsubmit.phpエンドポイントに対して、actionパラメータに悪意のあるPHPコードを含むPOSTリクエストを送信することで、コードを実行し対話型シェルを取得可能です。

Logstashにおける制限されたディレクトリへのパス名の不適切な制限（CWE-22）は、相対パストラバーサル（CAPEC-139）を介して任意のファイル書き込みおよび潜在的なリモートコード実行につながる可能性があります。Logstashで使用されるアーカイブ抽出ユーティリティは、圧縮アーカイブ内のファイルパスを適切に検証していません。攻撃者が侵害された、または攻撃者が管理する更新エンドポイントを通じて特別に細工されたアーカイブをLogstashに提供できる場合、Logstashプロセスの権限でホストファイルシステムに任意のファイルを書き込むことが可能になります。自動パイプラインのリロードが有効な特定の構成では、これによりリモートコード実行にエスカレートする可能性があります。

PraisonAIはマルチエージェントチームシステムです。バージョン1.5.113以前のAction Orchestrator機能にはパストラバーサルの脆弱性が存在し、攻撃者（または侵害されたエージェント）が設定されたワークスペースディレクトリの外部に任意のファイルを書き込むことが可能です。ターゲットパスに相対パスセグメント（../）を指定することで、悪意のあるアクションが機密のシステムファイルを上書きしたり、ホスト上に実行可能なペイロードを配置したりできます。この脆弱性はバージョン1.5.113で修正されました。

CTFer.ioのMonitoringコンポーネントは、さまざまな信号（ログ、メトリクス、分散トレース）を収集、処理、保存する役割を担っています。バージョン0.2.2より前のpkg/extract/extract.goのsanitizeArchivePath関数（248〜254行）では、strings.HasPrefixチェックにおける末尾のパス区切り文字の欠如によりパス・トラバーサルの脆弱性が存在していました。この抽出機能により、任意のファイル書き込み（例：シェル設定ファイル、SSHキー、kubeconfig、crontabの上書き）が可能となり、リモートコード実行（RCE）および永続的なバックドアの設置を許す状態になっていました。さらに、デフォルトのReadWriteMany PVCアクセスモードにより、クラスター内の任意のポッドが悪意あるペイロードを注入できるため、攻撃範囲が拡大しました。この問題はバージョン0.2.2で修正されています。

mcp-server-gitの2025年12月17日以前のバージョンでは、--repositoryフラグを使用して特定のリポジトリパスに操作を制限してサーバーを起動した場合、その後のツール呼び出しでrepo_path引数が実際に設定されたパス内にあるかどうかの検証を行っていませんでした。これにより、サーバープロセスがアクセス可能な他のリポジトリに対してツール呼び出しが操作を行うことが可能になる場合がありました。修正では、設定されたリポジトリパスと要求されたパスの両方（シンボリックリンクを解決した後）を検証し、要求されたパスが許可されたリポジトリ内にあることを確認してからgit操作を実行するようにしています。ユーザーはこの問題を解決するために、リリース後に2025年12月17日のバージョンへアップグレードすることが推奨されます。

FileThingie 2.5.7には任意のファイルアップロードの脆弱性が存在し、攻撃者はft2.phpエンドポイントを通じてZIPアーカイブを送信することで悪意のあるファイルをアップロードできます。攻撃者はPHPシェルを含むZIPファイルをアップロードし、解凍機能を使用してそれらをアクセス可能なディレクトリに展開し、展開されたPHPファイルを通じて任意のコマンドを実行することが可能です。

goshsはGoで書かれたSimpleHTTPServerです。2.0.0-beta.3以前のバージョンでは、httpserver/updown.goのPUTアップロードにパスのサニタイズがありませんでした。この脆弱性は2.0.0-beta.3で修正されました。