脆弱性情報（JVN）検索・一覧

Spring AIのspring-ai-neo4j-storeには、Neo4jVectorFilterExpressionConverterにCypherインジェクションの脆弱性があります。ユーザーが制御する文字列がspring-ai-neo4j-storeのNeo4jVectorFilterExpressionConverter内のフィルター式のキーとして渡されると、doKey()はキーから二重引用符のみを除去した後、そのキーをバッククォートで囲まれたCypherのプロパティアクセッサー（node.`metadata.`）に埋め込みますが、埋め込みバッククォートをエスケープしません。この問題は、Spring AIのバージョン1.0.0から1.0.5未満、および1.1.0から1.1.4未満に影響を及ぼします。

Ory Kratosはクラウドサービス向けのアイデンティティ、ユーザー管理および認証システムです。バージョン26.2.0より前のOry Kratosでは、ListCourierMessages管理者APIのページネーションの実装に欠陥があり、SQLインジェクションの脆弱性が存在していました。ページネーショントークンは`secrets.pagination`に設定されたシークレットを使用して暗号化されています。このシークレットを知っている攻撃者は、自らトークンを生成でき、SQLインジェクションを引き起こす悪意のあるトークンも含めることができます。もしこの設定値が設定されていない場合、Kratosはデフォルトのページネーション暗号化シークレットにフォールバックします。このデフォルト値は公開されているため、攻撃者はこのシークレットが設定されていない環境に対して有効かつ悪意のあるページネーショントークンを手動で生成可能です。第一の防御策として、暗号学的に安全なランダムなシークレットを生成し、`secrets.pagination`にカスタム値を直ちに設定してください。次に、Kratosを固定バージョンである26.2.0以降にできるだけ早くアップグレードしてください。

Ory Ketoは大規模な権限管理のためのオープンソース認可サーバーです。バージョン26.2.0より前のOry Ketoには、GetRelationships APIのページネーション実装に欠陥があり、SQLインジェクションの脆弱性が存在します。ページネーショントークンは`secrets.pagination`で設定された秘密鍵を使用して暗号化されます。この秘密鍵を知っている攻撃者は、SQLインジェクションを引き起こす悪意のあるトークンを含む独自のトークンを作成できます。この設定値が設定されていない場合、Ketoは組み込みのデフォルトのページネーション暗号化秘密鍵にフォールバックします。このデフォルト値は公開されているため、攻撃者は設定されていない環境で有効かつ悪意のあるページネーショントークンを手動で生成できます。この問題は、GetRelationships APIに攻撃者が直接または間接的にアクセスでき、攻撃者が生のページネーショントークンを問題のAPIに渡し、`secrets.pagination`の設定値が設定されていないか攻撃者に知られている場合に悪用されます。攻撃者は偽造されたページネーショントークンを通じて任意のSQLクエリを実行できます。第一の防御策として、暗号学的に安全なランダムな秘密鍵を生成し、すぐに`secrets.pagination`のカスタム値を設定してください。次に、できるだけ早くKetoを修正版の26.2.0以降にアップグレードしてください。

ResourceSpace 8.6にはSQLインジェクションの脆弱性が存在します。認証済みの攻撃者はcollection_edit.phpのkeywordsパラメータを介して悪意のあるコードを注入し、任意のSQLクエリを実行できます。攻撃者はkeywordsフィールドに細工されたSQLペイロードを含むPOSTリクエストを送信することで、スキーマ名、ユーザー認証情報、その他の機密データを含むデータベースの機密情報を抽出できます。

ImpressCMS 1.3.11には、認証された攻撃者が'bid'パラメータを通じてSQLコードを注入し、データベースクエリを操作できる時間ベースのブラインドSQLインジェクションの脆弱性があります。攻撃者は、SQLコマンドを含む悪意のある'bid'値を持つPOSTリクエストをadmin.phpのエンドポイントに送信して、機密なデータベース情報を抽出することが可能です。

eBrigade ERP 4.5には、認証された攻撃者が'id'パラメータを介して悪意のあるコードを挿入し、任意のSQLクエリを実行できるSQLインジェクションの脆弱性が存在します。攻撃者は、'id'パラメータに細工したSQLペイロードを含むGETリクエストをpdf.phpに送信することで、テーブル名やスキーマの詳細などの機密データベース情報を抽出可能です。

MyT-PM 1.5.1にはSQLインジェクションの脆弱性が存在し、認証された攻撃者がCharge[group_total]パラメータを通じて悪意のあるコードを注入し、任意のSQLクエリを実行できます。攻撃者はエラーに基づく手法、時間差盲検査型、またはスタッククエリペイロードを用いて、/charge/adminエンドポイントに巧妙に作成されたPOSTリクエストを送信し、機密なデータベース情報を抽出したり、データを操作したりすることが可能です。

LORIS（Longitudinal Online Research and Imaging System）は、神経画像研究のためのデータおよびプロジェクト管理を提供するセルフホスト型のウェブアプリケーションです。バージョン27.0.3および28.0.1より前のバージョンにおいて、イメージングブラウザのMRIフィードバックポップアップウィンドウの一部コードにSQLインジェクションの脆弱性が確認されました。攻撃者はSQLインジェクションを利用してサーバー上のデータにアクセスしたり変更を加えたりする可能性があります。この脆弱性は27.0.3および28.0.1で修正されています。

Drizzleは最新のTypeScript ORMです。バージョン0.45.2および1.0.0-beta.20以前のDrizzle ORMでは、方言固有のescapeName()実装が引用されたSQL識別子を不適切にエスケープしていました。影響を受けるバージョンでは、埋め込まれた識別子区切り文字が識別子が引用符やバックティックで囲まれる前にエスケープされていませんでした。その結果、sql.identifier()や.as()のようなSQL識別子またはエイリアスを構築するAPIに攻撃者が制御する入力を渡すアプリケーションでは、攻撃者が引用された識別子を終了させてSQLインジェクションを行う可能性があります。この脆弱性はバージョン0.45.2および1.0.0-beta.20で修正されています。

ChurchCRMはオープンソースの教会管理システムです。バージョン7.1.0より前のバージョンには、`/GroupPropsFormRowOps.php`、`/PersonCustomFieldsRowOps.php`、および`/FamilyCustomFieldsRowOps.php`エンドポイントにSQLインジェクションの脆弱性が存在していました。ユーザーは認証されている必要があります。`ManageGroups`権限が有効である必要があり、他の2つのエンドポイントでは管理者ユーザーによって攻撃が実行されなければなりません。これらのユーザーは`Field`パラメータを通じて任意のSQL文を注入でき、データベースのテーブルを変更することが可能です。この脆弱性はバージョン7.1.0で修正されています。

ChurchCRMはオープンソースの教会管理システムです。バージョン7.1.0以前のアプリケーションには、不適切な入力検証により時間を利用したSQLインジェクションの脆弱性が存在していました。エンドポイントReports/ConfirmReportEmail.php?familyId=はユーザー入力を正しくサニタイズしておらず、特にサニタイズされていない入力がSQLクエリの作成に使用されていました。この脆弱性はバージョン7.1.0で修正されています。

SimplePress CMS 1.0.7にはSQLインジェクションの脆弱性が存在し、認証されていない攻撃者が'p'および's'パラメータを介して悪意のあるコードを注入し、任意のSQLクエリを実行できます。攻撃者は巧妙に作成されたSQLペイロードを含むGETリクエストを送信し、ユーザー名、データベース名、バージョン情報などの機密なデータベース情報を抽出できます。

Kepler Wallpaper Script 1.1にはSQLインジェクションの脆弱性があり、未認証の攻撃者がcategoryパラメータに悪意のあるコードを注入して任意のSQLクエリを実行できます。攻撃者はURLエンコードされたSQL UNION文を含むGETリクエストをcategoryエンドポイントに送信し、ユーザー名、データベース名、MySQLのバージョン情報などのデータベース情報を抽出できます。

Zeeways Matrimony CMSには複数のSQLインジェクション脆弱性が存在し、認証されていない攻撃者がprofile_listエンドポイントを通じてデータベースクエリを操作できます。攻撃者はup_cast、s_mother、およびs_religionパラメータを介してSQLコードを注入し、時間差攻撃やエラーベースの手法を用いて機密性の高いデータベース情報を抽出可能です。

Zeeways Jobsite CMSにはSQLインジェクションの脆弱性が存在し、認証されていない攻撃者が'id'のGETパラメータを通じてSQLコードを注入し、データベースクエリを操作できます。攻撃者はnews_details.php、jobs_details.php、またはjob_cmp_details.phpに対して、GROUP BYやCASE文を用いた悪意のある'id'値を含む細工されたリクエストを送信し、機密なデータベース情報を抽出できます。

Hi.Eventsはオープンソースのイベント管理およびチケット販売プラットフォームです。バージョン0.8.0-beta.1から1.7.1-betaの前のバージョンまで、複数のリポジトリクラスがユーザーから提供されたsort_byクエリパラメータを検証せずに直接EloquentのorderBy()に渡しており、その結果SQLインジェクションが可能になっていました。このアプリケーションはPostgreSQLを使用し、スタッククエリをサポートしています。この問題はバージョン1.7.1-betaで修正されました。

ResourceSpace 8.6にはSQLインジェクションの脆弱性があり、認証されていない攻撃者が'ref'パラメータを介して悪意のあるコードを注入することで任意のSQLクエリを実行できます。攻撃者は、細工されたSQLペイロードを含むGETリクエストをwatched_searches.phpエンドポイントに送信することで、ユーザー名や認証情報を含む機密なデータベース情報を抽出できます。

OpenSTAManagerは技術支援および請求管理のためのオープンソースの管理ソフトウェアです。バージョン2.10.2以前のOpenSTAManagerの異なるモジュールに存在するconfronta_righe.phpファイルにはSQLインジェクションの脆弱性があります。$_GET['righe']から受け取るrigheパラメータは、サニタイズやパラメータ化、検証がされずに直接SQLクエリに連結されます。認証された攻撃者は任意のSQL文を注入でき、データベースからユーザー認証情報、顧客情報、請求データおよびその他の保存されたデータを抽出することが可能です。この脆弱性はバージョン2.10.2で修正されました。

Frappe HelpDeskのダッシュボードのget_dashboard_data関数におけるSQLインジェクションの脆弱性です。これは、ユーザーが制御するパラメータが動的なSQL文に安全でない形で連結されていることが原因です。この問題はFrappe HelpDeskバージョン1.14.0に影響を与えます。