脆弱性情報（JVN）検索・一覧

Dell PowerProtect Data Domain のバージョン 7.7.1.0 から 8.7、LTS2026 リリースのバージョン 8.6.1.0 から 8.6.1.10、LTS2025 リリースのバージョン 8.3.1.0 から 8.3.1.30、LTS2024 リリースのバージョン 7.13.1.0 から 7.13.1.70 には、不適切なパス名の制限（パス・トラバーサル）脆弱性が存在します。この脆弱性を悪用すると、リモートからアクセス可能な高権限の攻撃者が認可されていないファイルを改ざんする可能性があります。

Ghidra 12.1以前のバージョンには、SameDirDebugInfoProviderにパス・トラバーサルの脆弱性が存在します。この脆弱性により、ELFバイナリの.gnu_debuglinkセクションから取得したファイル名を検証せずにファイルパスを構築してしまいます。攻撃者はトラバーサルシーケンスを含む悪意のあるELFバイナリを作成することで、ファイルシステムの存在を調査したり、自動DWARF解析中に任意のファイルのCRC32ハッシュを漏洩させたりすることが可能です。

Claude HUD のバージョン0.0.12までに存在する脆弱性で、コミット234d9aaにより修正されました。この脆弱性は、stdinのJSONを通じて検証されていないtranscript_pathの値を供給することにより、攻撃者が任意のファイルを読み取れるパストラバーサル問題です。攻撃者はプロセスが読み取り可能な任意のファイルにアクセスでき、ファイルのメタデータは権限が不十分な永続的なキャッシュファイルに書き込まれます。そのため、プロセス終了後もアクセスされたパスのフォレンジック記録が残ります。

バージョン1.2.22までのcontinuedevに脆弱性が確認されました。この脆弱性は、コンポーネントJSON-RPC Serverのファイルcore/tools/implementations/lsTool.ts内のlsTool関数に影響を及ぼします。引数dirPathの操作によりパストラバーサルが発生します。攻撃はローカル環境で実行される必要があります。エクスプロイトは公開されており、悪用される可能性があります。ベンダーには早期に通知されましたが、対応は一切行われませんでした。

OpenClawの2026年4月15日以前のバージョンには、webchatのオーディオ埋め込みヘルパーに任意のローカルファイル読み取りの脆弱性が存在し、ローカルメディアルートの制限チェックが適用されていませんでした。攻撃者は、エージェントまたはツールが生成するReplyPayload.mediaUrlパラメータに影響を与えて、絶対ローカルパスやファイルURLを解決し、音声ファイルのようなファイルを読み取り、base64エンコードされた状態でwebchatのレスポンスに埋め込むことが可能です。

ちとらソフトが提供するLhazおよびLhaz+には、次の脆弱性が存在します。 ・パストラバーサル（CWE-22）- CVE-2026-41530 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：GMO Flatt Security株式会社 RyotaK 氏 矢野 礼伊 氏

melangeは宣言的パイプラインを使用してapkパッケージを構築することを可能にします。バージョン0.32.0から0.43.4の前までの間において、`melange lint --persist-lint-results`（オプトインフラグで、`melange build --persist-lint-results`でも使用可能）は、出力ファイルパスを`--out-dir`とAPKの.PKGINFO制御ファイルから読み取った`arch`および`pkgname`の値を結合して構築していました。影響を受けるバージョンでは、これらの値にパス区切り文字や`..`シーケンスの検証が行われていなかったため、melangeベースのlint/buildパイプラインにAPKを提供できる攻撃者（例:サードパーティAPKをlintするCIやサービスとしてのビルド）が、melangeプロセスが到達可能な任意の`.json`パスに`lint-pkgname-pkgver-repoch.json`を書き込ませる可能性がありました。書き込まれるファイルは部分的に攻撃者に影響された内容を持つJSONのlintレポートです。直接的なコード実行経路はありませんが、書き込みによりファイルシステム上の他のJSONアーティファクトを上書きしてしまう恐れがあります。本問題は`--persist-lint-results`を明示的に渡したデプロイメントにのみ影響し、このフラグはデフォルトで無効です。修正はmelange v0.43.4で行われ、`arch`と`pkgname`に`..`、`/`、および`filepath.Separator`の検証を`pkg/linter/results.go`のパス構築前に追加しました（コミット84f3b45）。回避策としては、.PKGINFOの内容を完全に信頼できないAPKのlintやビルド時に`--persist-lint-results`を渡さないことが推奨されます。また、低権限ユーザーでmelangeを実行し、書き込みを隔離されたディレクトリに制限することも影響を軽減します。

Unixプラットフォームにおいて、File.ReadDirまたはFile.Readdirを使用してディレクトリの内容を一覧表示する際に、返されるFileInfoがファイルを開いたルートの外部にあるファイルを参照する可能性があります。このエスケープの影響は、ルート外のファイルの読み書きを許可せず、ファイルシステム上の任意の場所からlstatによって提供されるメタデータを読み取ることに限定されています。

Backstageは開発者ポータルを構築するためのオープンフレームワークです。バージョン1.20.1より前のBackstageの統合機能において、SCM URLの解析に脆弱性が存在しました。具体的には、エンコード形式のパストラバーサルシーケンスがファイルパスに含まれる可能性がありました。これらのURLがAPI URLを構築する統合機能で処理される際、トラバーサルセグメントによって、設定されたサーバー側の統合認証情報を使用して意図しないSCMプロバイダーのAPIエンドポイントにリクエストが送信される恐れがありました。この問題はバージョン1.20.1で修正されています。

Wikimedia FoundationのMediaWikiに存在する脆弱性です。この脆弱性はプログラムファイルincludes/Rest/Handler/PageHTMLHandler.Phpに関連しています。この問題はMediaWikiのバージョン1.39.14未満、1.43.4、および1.44.1に影響を与えます。

Parse Serverは、Node.jsを実行できるあらゆるインフラストラクチャにデプロイ可能なオープンソースのバックエンドです。バージョン8.6.8および9.5.0-alpha.8以前には、PagesRouterの静的ファイル提供ルートにパストラバーサル攻撃の脆弱性が存在し、認証されていない状態でも設定されたpagesPathディレクトリ外のファイルを読み取ることが可能でした。境界チェックはディレクトリ区切り文字の境界を強制せず、文字列のプレフィックス比較を使用していました。攻撃者はパストラバーサルシーケンスを利用して、pagesディレクトリと同じプレフィックスを持つ兄弟ディレクトリ内のファイルにアクセスできました（例：pages-secretはpagesで始まります）。この問題はバージョン8.6.8および9.5.0-alpha.8で修正されました。

Synology Active Backup for Businessのバージョン2.7.1-13234、2.7.1-23234、および2.7.1-3234より前の共有ファイルリスト機能におけるパス名制限の不備（パストラバーサル）により、管理者権限を持つ認証済みリモートユーザーが、特定の非機密情報を含むファイルを未指定の手段で読み取ることが可能となります。

jishenghua の jshERP バージョン 3.6 までに脆弱性が発見されました。影響を受けるコンポーネントは、com.gitee.starblues.integration.operator.DefaultPluginOperator のファイル /jshERP-boot/plugin/installByPath にある install 関数です。引数 path の操作によりパストラバーサルが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。問題は早期にレポートによってプロジェクトに通知されましたが、まだ対応されていません。

Brocade Fabric OS 9.1.0から9.2.2にかけてのパストラバーサル脆弱性により、ローカル管理者ユーザーが意図されたディレクトリ外のファイルにアクセスでき、機密情報が漏洩する恐れがあります。注意：この脆弱性を悪用するにはスイッチ上で管理者権限が必要です。

SOLIDserver IPAM v8.2.3において、ディレクトリトラバーサルの脆弱性が存在します。この脆弱性により、管理者権限を持つ認証済みユーザーは、'/mod/ajax.php?action=sections/list/list'の'directory'パラメータを利用して、許可されたアクセス先以外のディレクトリの一覧を取得できます。たとえば、'directory'パラメータを'/'に設定すると、'LOCAL:///'フォルダ外のファイルが表示されてしまいます。

Agent-Zero v0.8.* の /api/download_work_dir_file.py コンポーネントには、攻撃者がディレクトリトラバーサルを実行できる脆弱性が存在します。

frdel Agent-Zeroのバージョン0.8.4までに脆弱性が発見されました。この脆弱性は重要な問題であると評価されています。影響を受けるのは、/python/api/image_get.pyファイル内のimage_get関数です。引数pathの操作によってパストラバーサルが発生する可能性があります。バージョン0.8.4.1へアップグレードすることでこの問題は解決されます。パッチの識別子は5db74202d632306a883ccce7339c5bdba0d16c5aです。影響を受けるコンポーネントをアップグレードすることが推奨されます。

D-Link DCS-850L バージョン1.02.09に脆弱性が発見されました。影響を受けるのは Firmware Update Service の uploadfirmware 関数です。DownloadFile 引数を操作することで、パストラバーサル攻撃が可能になります。この攻撃はローカルネットワークから実行する必要があります。すでにエクスプロイトが公開されており、悪用される可能性があります。この脆弱性は、メンテナンスが終了した製品にのみ影響します。

LibreOffice プロジェクトの LibreOffice 等複数ベンダの製品には、パストラバーサルの脆弱性が存在します。

Nuxt には、パストラバーサルの脆弱性が存在します。

Desktop Alert Inc. の PingAlert Application Server には、パストラバーサルの脆弱性が存在します。

GitLab.org の GitLab には、URL エンコーディング（16進エンコーディング）の処理に関する脆弱性、パストラバーサルの脆弱性が存在します。

MarkUs には、パストラバーサルの脆弱性が存在します。

Discourse には、パストラバーサルの脆弱性が存在します。

シーメンスの SCALANCE LPE9403 ファームウェアには、パストラバーサルの脆弱性が存在します。

The Apache Software Foundationが提供するJena Fusekiには、次の脆弱性が存在します。 ・パストラバーサル（CWE-22）- CVE-2025-49656 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が開発者とIPAに報告し、報告者と開発者での調整後、JPCERT/CCが開発者と公表へ向けた調整を行いました。 報告者：株式会社サイバーディフェンス研究所 岩崎 徳明 氏

heyewei の jfinalcms には、パストラバーサルの脆弱性が存在します。

4PACE GMBH の CADClick には、パストラバーサルの脆弱性が存在します。

1000mz.com の ChestnutCMS には、パストラバーサルの脆弱性が存在します。

Wowza Media Systems, LLC. の Wowza Streaming Engine には、パストラバーサルの脆弱性が存在します。

Mitel Networks Corporation の MiCollab には、パストラバーサルの脆弱性が存在します。

phpMyFAQ には、パストラバーサルの脆弱性が存在します。

KDE project の Plasma Workspace には、パストラバーサルの脆弱性が存在します。

Dorsett Controls の InfoScan には、パストラバーサルの脆弱性が存在します。

シーメンスの sinec nms には、パストラバーサルの脆弱性が存在します。

WPFactory LLCが提供するWordPress用プラグインDownload Plugins and Themes from Dashboardには、パストラバーサル（CWE-22）の脆弱性が存在します。 この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て情報セキュリティ早期警戒パートナーシップに基づきIPAへ報告し、JPCERT/CCが開発者と本アドバイザリ公表の調整を行いました。 報告者：三井物産セキュアディレクション株式会社 佐藤 元 氏

Zoho Corporation の ManageEngine ADAudit Plus には、パストラバーサルの脆弱性が存在します。

wpWax の WordPress 用 Directorist: AI-Powered Business Directory Plugin with Classified Ads Listings には、パストラバーサルの脆弱性が存在します。

Zoom Video Communications, Inc. の zoom software development kit には、パストラバーサルの脆弱性が存在します。

Amazon.com, Inc. の Php 用 AWS SDK には、パストラバーサルの脆弱性が存在します。