脆弱性情報（JVN）検索・一覧

Northern.tech CFEngine Enterpriseのバージョン3.21.8、3.24.3、および3.27.0より前のバージョンには、クロスサイトスクリプティング（XSS）が可能な脆弱性があります。

ip-addressは、JavaScriptでIPv4およびIPv6アドレスの解析と操作を行うライブラリです。バージョン10.1.1より前のバージョンでは、Address6.group()およびAddress6.link()が返すHTML文字列に、攻撃者が制御するコンテンツをHTMLエスケープせずに埋め込んでいました。また、無効な入力に対してAddress6コンストラクタから発生するAddressError.parseMessageには、ある分岐でエスケープされていない攻撃者制御のコンテンツが含まれる可能性があります。信頼できない入力をAddress6に渡し、これらのメソッドの出力やスローされたエラーのparseMessageをHTMLとして（例えばinnerHTMLで）レンダリングするアプリケーションには、クロスサイトスクリプティングの脆弱性があります。この脆弱性はバージョン10.1.1で修正されました。

Credentials Managerの機能において、入力パラメータの不適切な検証によりStored HTML Injectionの脆弱性が発見されました。管理者権限を持つ認証済みユーザーは、HTMLタグを含む悪意のあるIDを定義できます。被害者が影響を受けたIDを削除しようとすると、注入されたHTMLがブラウザにレンダリングされ、フィッシングや場合によってはオープンリダイレクト攻撃を引き起こします。既存の入力検証とContent Security Policyの設定により、完全なXSSの悪用や直接的な情報漏洩は防止されています。

ユーザー機能における入力パラメータの不適切な検証により、Stored HTML Injectionの脆弱性が発見されました。管理者権限を持つ認証ユーザーは、ユーザー名にHTMLタグを含む悪意のあるユーザーを作成できます。被害者が当該ユーザーを含むグループを削除しようとすると、注入されたHTMLがブラウザ上に表示され、フィッシングやリダイレクト攻撃を可能にします。既存の入力検証およびContent Security Policyの設定により、完全なXSS攻撃や直接的な情報漏洩は防止されています。

スケジュール復元アーカイブ機能において、入力パラメータの不適切な検証によりストアドHTMLインジェクションの脆弱性が発見されました。管理者権限を持つ認証ユーザーがHTMLタグを含む悪意のある復元スケジュールを定義できます。被害者が影響を受けるスケジュールを閲覧すると、挿入されたHTMLがブラウザ上でレンダリングされ、フィッシングや場合によってはオープンリダイレクト攻撃を可能にします。既存の入力検証とコンテンツセキュリティポリシーの設定により、完全なXSSの悪用および直接的な情報漏洩は防止されています。

Smart Polling機能において、入力パラメータの不適切な検証により蓄積型HTMLインジェクションの脆弱性が発見されました。権限の制限された認証済みユーザーは、同期を通じてHTMLタグを含む悪意のあるリモート戦略をプッシュすることが可能です。被害者がSmart Polling機能内の影響を受けたリモート戦略を閲覧すると、注入されたHTMLがブラウザ上で表示され、フィッシングや場合によってはオープンリダイレクト攻撃を引き起こす可能性があります。既存の入力検証およびコンテンツセキュリティポリシーの設定により、完全なクロスサイトスクリプティング（XSS）攻撃および直接的な情報漏洩は防止されています。

HSC MailInspector v5.3.3-7には、/tap/tap.phpエンドポイントにクロスサイトスクリプティング（XSS）脆弱性が含まれています。この脆弱性は、代替または難読化されたJavaScript構文を使用したユーザー制御入力の不適切な無害化が原因です。このエンドポイントは、適切な出力エンコーディングを行わずに未検証のユーザー入力をHTTPレスポンスに反映するため、リモート攻撃者が被害者のブラウザのコンテキストで任意のJavaScriptコードを実行できる可能性があります。

HSC MailInspector 5.3.3-7 には、ユーザーから提供された入力に対して代替または難読化されたJavaScript構文を使用した不適切な無害化が原因で、/police/WarningUrlPage.php エンドポイントにクロスサイトスクリプティング（XSS）の脆弱性があります。

Apache OFBizにおけるウェブページ生成時の入力の不適切な無害化によりクロスサイトスクリプティングの脆弱性が存在します。この問題はApache OFBizのバージョン24.09.06より前のバージョンに影響します。ユーザーはこの問題を修正したバージョン24.09.06にアップグレードすることを推奨します。

Mattermostのバージョン11.5.xの11.5.1以下および10.11.xの10.11.13以下には、エラーページ作成時に悪意のある内容を含む可能性のある一部の変数が適切にエスケープされない問題がありました。この脆弱性により、一部のサイト設定を編集できる権限を持つ攻撃者が悪意のあるJavaScriptコードを注入し、それを実行する可能性があります。

Microsoft Edge（Chromiumベース）におけるなりすましの脆弱性に関する問題です。

FiberはGo用のウェブフレームワークです。バージョン2.52.12および3.1.0より前のバージョンには、Go Fiberにクロスサイトスクリプティングの脆弱性が存在しました。攻撃者がAccept: text/htmlを任意のリクエストに指定することで、影響を受けたデータをAutoFormat()機能に渡すハンドラを通じて、攻撃者が任意のHTML/JavaScriptを注入できる可能性があります。開発者はAutoFormat()を呼び出すことでコンテンツネゴシエーションを選択しますが、特定のリクエストに対して生のHTML出力を選択していません。しかし、Fiberは攻撃者がコントロールするAcceptヘッダーからhtmlの分岐を選択します。html分岐は、メソッド名（AutoFormat）および対称的な構造が「安全でフォーマットに依存しない応答」を積極的に示している中で唯一の例外となっています。この脆弱性はバージョン2.52.12および3.1.0で修正されました。

Open WebUIは完全にオフラインで動作するように設計されたセルフホスト型の人工知能プラットフォームです。バージョン0.9.0以前では、AccountPending.svelteコンポーネントがadminによって設定された「保留中ユーザーオーバーレイコンテンツ」を{@html}内でmarked.parse()を使用してレンダリングしていましたが、DOMPurifyの適用順序が誤っていました。これにより、管理者は任意のJavaScriptを保留中ユーザーオーバーレイコンテンツに注入でき、そのJavaScriptはオーバーレイページを表示する保留中ユーザーのブラウザコンテキストで実行されてしまう恐れがありました。この脆弱性はバージョン0.9.0で修正されています。

Open WebUIは完全にオフラインで動作するよう設計されたセルフホスト型の人工知能プラットフォームです。バージョン0.8.0以前では、ユーザープロファイル更新フォームのprofile_image_urlフィールドがMIMEタイプの検証を行わず、任意のデータURI値を受け入れていました。その結果、クロスサイトスクリプティング（XSS）が発生する脆弱性が存在していました。この脆弱性はバージョン0.8.0で修正されました。

Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。バージョン0.9.3以前では、このアドバイザリは元のExcelプレビューXSSの回帰を追跡しています。同じ根本原因であるXLSX.utils.sheet_to_html()の出力が{@html excelHtml}を介してDOMPurifyなしでレンダリングされる問題がv0.8.0以降のどこかで再導入され、再び悪用可能となっていました。この脆弱性はバージョン0.9.3で修正されました。

認証された攻撃者がドキュメントコンテンツを編集する権限を持っている場合、文書の埋め込み編集可能部分に細工されたHTML/JavaScriptを保存でき、公開されたページがレンダリングされる際にスクリプトが実行される可能性があります。この問題はpimcoreのバージョンv12.3.3に影響します。

Teamcenter V2312（すべてのバージョン V2312.0014）、Teamcenter V2406（すべてのバージョン V2406.0012）、Teamcenter V2412（すべてのバージョン V2412.0009）、Teamcenter V2506（すべてのバージョン V2506.0005）、および Teamcenter V2512（すべてのバージョン）に脆弱性が特定されました。影響を受けるアプリケーションは、ユーザーから提供されたデータを適切にエンコードまたはフィルタリングしていません。これにより、攻撃者は悪意のあるコードを注入でき、影響を受けるページを他のユーザーが訪れた際にそのコードが実行される可能性があります。

認証された攻撃者は複数のフィールドタイプに細工された値を永続化でき、別のユーザーがDeskで影響を受けたドキュメントを開いた際にクライアントサイドのスクリプトが実行される可能性があります。脆弱なフォーマッタの実装では、保存された値をエスケープせずに生のHTML属性や要素の内容に補間します。この問題はFrappeのバージョン16.10.0に影響を与えます。

Next.jsはフルスタックのウェブアプリケーションを構築するためのReactフレームワークです。バージョン13.0.0から15.5.16未満および16.2.5未満において、beforeInteractiveスクリプトを信頼できないコンテンツと共に使用するアプリケーションにはクロスサイトスクリプティングの脆弱性が存在する可能性があります。影響を受けるバージョンでは、シリアライズされたスクリプト内容が文書に埋め込まれる前に安全にエスケープされておらず、攻撃者が制御する入力が意図されたスクリプトコンテキストを突破して任意のJavaScriptを訪問者のブラウザ上で実行できてしまう問題がありました。この脆弱性は15.5.16および16.2.5で修正されています。

Next.jsはフルスタックのWebアプリケーションを構築するためのReactフレームワークです。バージョン13.4.0から15.5.16未満および16.2.5までのApp Routerアプリケーションは、CSPノンスに依存している場合、共有キャッシュの背後に展開されると保存型クロスサイトスクリプティングの脆弱性を引き起こす可能性があります。影響を受けるバージョンでは、リクエストヘッダーから派生した不正なノンス値が安全でない方法でレンダリングされたHTMLに反映されることがあり、攻撃者がキャッシュされたレスポンスを汚染して後の訪問者に対してスクリプトを実行させる恐れがあります。この脆弱性は15.5.16および16.2.5で修正されました。

Postorius 1.3.13までのバージョンでは、Held messagesポップアップでメッセージ件名を表示する際にHTMLをエスケープしません。この脆弱性は2026年5月に実際の攻撃で悪用されました。

Astroはウェブフレームワークです。Astroの6.1.10以前のバージョンでは、サーバーアイランドのpropsおよびslotsパラメーターの機密性と整合性を保護するためにAES-GCM暗号化を使用していましたが、暗号文を意図されたコンポーネントやパラメータータイプに紐付けていませんでした。攻撃者は、あるコンポーネントの暗号化されたprops（p）の値を別のコンポーネントのslots（s）の値として再生する、またはその逆を行うことが可能でした。slotsには生のエスケープされていないHTMLが含まれ、propsにはユーザー制御の値が含まれる可能性があるため、これはアプリケーションにおけるXSS（クロスサイトスクリプティング）につながる可能性があります。この脆弱性は、アプリケーションがサーバーアイランドを使用し、2つの異なるサーバーアイランドコンポーネントがpropとslotで同じキー名を共有し、攻撃者が重複するpropの値を完全に制御できる場合（動的にレンダリングされるページが必要な場合）に発生します。この脆弱性は6.1.10で修正されました。

GitLabは、GitLab EEの全バージョン16.4から18.9.7未満、18.10から18.10.6未満、および18.11から18.11.3未満に影響する問題を修正しました。この問題により、認証済みユーザーで開発者権限を持つ者が、不適切な入力サニタイズのために他のユーザーのブラウザで任意のJavaScriptを実行できる可能性がありました。

Visual Studio Codeにおけるウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）により、未承認の攻撃者がローカル環境でセキュリティ機能を回避できます。

Microsoft Exchange Serverにおけるウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）は、認証されていない攻撃者がネットワーク上でなりすましを行うことを可能にする脆弱性です。

GitLabは、バージョン18.7から18.9.7未満、18.10から18.10.6未満、および18.11から18.11.3未満のすべてのGitLab EEバージョンに影響を与える問題を修正しました。この問題により、認証されたユーザーが不適切な入力サニタイズのために他のユーザーのブラウザ上で任意のJavaScriptを実行できる可能性がありました。

GitLabはバージョン18.11から18.11.3未満のすべてのGitLab CE/EEのバージョンに影響する問題を修正しました。この問題は特定の条件下で、認証済みユーザーが不適切にサニタイズされたため、別のユーザーのブラウザセッションで任意のコードを実行できる可能性がありました。

GitLabは、カスタマイズ可能な分析ダッシュボードにおいて、認証されたユーザーが不適切に入力をサニタイズされなかったため、他のユーザーのブラウザのコンテキストで任意のJavaScriptを実行できる問題に対処しました。この問題は、GitLab EEのバージョン18.7から18.9.7未満、18.10から18.10.6未満、および18.11から18.11.3未満のすべてのバージョンに影響します。

MCPレジストリはMCPクライアントに対してMCPサーバーのリストを提供し、MCPサーバーのためのアプリストアのような役割を果たします。バージョン1.7.7以前では、GET / で提供されるパブリックカタログのUI（ファイル internal/api/handlers/v0/ui_index.html）が、公開された任意のserver.jsonのserver.websiteUrlフィールドを介した保存型クロスサイトスクリプティング（XSS）に対して脆弱でした。サーバー側の検証（internal/validators/validators.go内のvalidateWebsiteURL）はURLが解析可能で絶対URLでありhttpsスキームを使用していることのみをチェックし、引用符文字を拒否しません。クライアント側では、その値が独自のescapeHtmlヘルパーを使ってtextContentからinnerHTMLへと変換され、二重引用符で囲まれたhref属性に埋め込まれます。HTMLのシリアライズアルゴリズムによれば、この変換はテキストノード内の &, , , U+00A0 のみをエンコードし、"や'はエンコードしません。したがって、websiteUrl内のリテラルの"はhref属性から抜け出し、同じa要素に任意のon*イベントハンドラを追加可能になります。/ に設定されたContent-Security-Policyはscript-src 'self' 'unsafe-inline' https://cdn.tailwindcss.comであるため、注入されたイベントハンドラは実行されます。自身のGitHubアカウントでPOST /v0/auth/github-atを使うか、あるいは匿名認証が有効なデプロイメントでPOST /v0/auth/noneを通じて公開トークンを取得可能なユーザーはこの脆弱性を利用し、レジストリのホームページの訪問者全員に見える汚染されたレコードを設置できます。この脆弱性はバージョン1.7.7で修正されました。

Stirling-PDFは、PDFファイルに対する様々な操作を可能にするローカルホスト型のウェブアプリケーションです。バージョン2.0.0未満では、ファイルアップロードのエンドポイントがユーザーが提供したファイル名を無害化せずにinnerHTMLのような安全でない方法でHTMLに直接レンダリングしていました。攻撃者は、悪意のあるJavaScriptを含むファイル名を持つファイルを作成してアップロードし、アップロードするユーザーのブラウザコンテキストで実行される反射型XSSを引き起こす可能性があります。この問題はアプリケーション内の多数のアップロードエンドポイントに影響を与えていました。この問題はバージョン2.0.0で修正されています。

この脆弱性は、meta タグの content 属性内のURLが適切にエスケープされていなかったために発生しました。特に、content 属性内で '=' の周囲にASCII空白文字が挿入された場合にエスケープ処理が適切に行われなかったため、XSS攻撃が可能となりました。

Open edXプラットフォームは、あらゆる規模のオンライン学習の作成と提供を可能にします。ディスカッション通知メールに使用されるHTMLサニタイザーであるclean_thread_html_body()は、ユーザー生成のディスカッション投稿コンテンツからstyleタグを削除できません。このコンテンツはメール通知テンプレートでDjangoの|safeテンプレートフィルターを使用してレンダリングされるため、登録されている任意の学生が他のユーザーに送信されるメール通知に任意のCSSを注入できます。これにより、メール追跡（IPアドレスの開示）、コンテンツのなりすまし、およびフィッシング攻撃が可能となります。この脆弱性はコミットcddc25cd791bb78f76833896e4778f668861df12で修正されました。

JavaScriptエンジンコンポーネントに関するその他の問題です。この脆弱性はFirefox 150.0.3で修正されました。

ISPConfig 3.3.0には、システムステータスのウェブページを介してクロスサイトスクリプティング（XSS）が発生する脆弱性があります。

認証された攻撃者は、_user_tags に特殊に作成されたタグ値を保存し、被害者がタグが表示されるリストまたはレポートビューを開いた際にJavaScriptが実行される可能性があります。脆弱なレンダラーは、タグの内容をエスケープせずにHTML属性や要素の内容に挿入します。この問題は Frappe バージョン16.10.10に影響を与えます。

wlcはWeblateのREST APIを使用するWeblateのコマンドラインクライアントです。バージョン2.0.0以前のwlcでは、HTML出力形式がAPIレスポンスデータをエスケープせずにHTMLに埋め込んでおり、そのため、出力がブラウザでレンダリングされる際にクロスサイトスクリプティングが発生する可能性がありました。この問題はバージョン2.0.0で修正されました。