脆弱性情報（JVN）検索・一覧

ColdFusionは、SQLコマンドで使用される特殊要素の不適切な無害化（『SQLインジェクション』）の脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するためにユーザーの操作は必要ありません。スコープが変更されました。

Apache KylinにおけるSQLコマンドで使用される特殊要素の不適切な無害化によるSQLインジェクションの脆弱性です。バックエンドのAPIがテーブルカタログを更新する際に、生成されるSQLに対してインジェクションが発生する可能性があります。この問題は、Apache Kylinのバージョン4から5.0.3までに影響します。ユーザーは、この問題を修正したバージョン5.0.4へのアップグレードを推奨します。

IBM API Connect 10.0.8.0から10.0.8.9および12.1.0.0から12.1.0.3には、パスワードリセット機能において認証されていないSQLインジェクションの脆弱性が存在します。

Joomla拡張機能のJoomCCKは、ユーザーが提供したリクエストパラメータをエスケープやパラメータ化をせずに直接クエリ文字列に連結して、2つのSQL文を構築するフロントエンドコントローラーのタスクを公開しています。この動作はセキュリティ上のリスクを引き起こします。

n8nのバージョン2.4.0より前には、MySQL、PostgreSQL、およびMicrosoft SQLノードにSQLインジェクションの脆弱性が存在します。この脆弱性により、認証されたユーザーはノードの設定パラメーター内のエスケープされていない識別子の値を通じて任意のSQLを注入できます。ワークフロー作成権限を持つ攻撃者は、特別に細工したテーブル名やカラム名を提供して不正なデータベースコマンドを実行し、データの完全性を損なうことが可能です。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン2.25.7および2.26.2以前では、ワークフローの作成または修正の権限を持つ認証ユーザーが、TimescaleDBおよび／またはレガシーPostgres v1ノードに細工されたパラメータを提供することで、設定されたデータベースアカウントの権限で接続されたデータベースに任意のSQLをインジェクトし、実行させることが可能でした。この脆弱性はバージョン2.25.7および2.26.2で修正されています。

Cactiはオープンソースのパフォーマンスおよび障害管理フレームワークです。バージョン1.2.30およびそれ以前では、rfilterリクエスト変数がサニタイズされることなくRLIKE SQL句に連結されていました。このエンドポイントは認証を必要とせず（グラフ閲覧は設定されたゲストユーザーを介してゲストアクセスをサポートします）、そのためゲスト閲覧が有効になっているインストール環境ではSQLインジェクションが認証前に到達可能でした。この問題はバージョン1.2.31で修正されました。

Cactiはオープンソースのパフォーマンスおよび障害管理フレームワークです。バージョン1.2.30およびそれ以前のバージョンでは、rfilterリクエストパラメータがrawアクセサgrv()を介して取得され（FILTER_VALIDATE_IS_REGEXバリデーション付きのgfrv()ではなく）、lib/html_graph.phpおよびlib/html_tree.phpのRLIKE SQL句に直接連結されます。これらはゲストグラフ閲覧が有効なインストール環境のgraph_view.phpを通じて認証前にアクセス可能です。アンバランスな引用符のペイロードにより、本来拒否されるはずの正規表現バリデーションを回避できるため、認証されていない攻撃者が任意のSQLをインジェクションし、データベースの機密性、完全性、および可用性を侵害する可能性があります。このアドバイザリはGHSA-69gg-mjfm-jjpcと類似しています。この問題はバージョン1.2.31で修正されました。

Cactiはオープンソースのパフォーマンスおよび障害管理フレームワークです。バージョン1.2.30およびそれ以前のバージョンには、graph_view.phpのFILTER_VALIDATE_REGEXPを使用した認証前のSQLインジェクションの脆弱性が存在していました。この問題はバージョン1.2.31で修正されました。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.43、2.22.1、および2.20.7以前のバージョンでは、n8nのソースコントロール設定に接続されたgitリポジトリに書き込み権限を持つ攻撃者が、細工されたカラム名を含む悪意のあるData Table JSONファイルをコミットすることが可能でした。管理者がソースコントロールのプル操作を実行すると、n8nはそのファイルをインポートし、内部のPostgreSQLインスタンスに対してSQLインジェクションが発生する可能性があります。攻撃を成功させるためには、n8nインスタンスがデータベースバックエンドとしてPostgreSQLを使用していること、ソースコントロール機能が有効であり、かつ攻撃者が書き込み可能なリポジトリに接続されていること、さらに管理者がソースコントロールのプル操作をトリガーすることが必要です。この脆弱性はバージョン1.123.43、2.22.1、および2.20.7で修正されています。

MariaDBサーバーは、MySQLサーバーのコミュニティ開発によるフォークです。バージョン3.3.18および3.4.8では、検証されていないユーザー入力を受け取り、それをmysql_real_escape_string()でエスケープし、textプロトコルとbig5文字セットを使用してデータベースに送信していたアプリケーションが、mysql_real_escape_string()が防ぐはずのSQLインジェクションに対して脆弱でした。この問題はバージョン3.3.19および3.4.9で修正されています。

OpenXDMoDはHPCメトリクスを収集および分析するためのオープンフレームワークです。OpenXDMoDのバージョン10.0.3未満にはSQLインジェクションの脆弱性が存在し、認証されていないリモート攻撃者が任意のSQL文を実行できる可能性があります。悪用には認証やユーザーの操作が不要であり、基盤となるデータベースを完全に侵害される恐れがあります。10.0.3以前のすべてのOpenXDMoDの展開が影響を受けます。この問題は2023年8月3日に発見され、2023年8月4日に修正されました。現時点で、この脆弱性が実際に悪用された証拠はありません。脆弱性は2023年8月4日にOpenXDMoD 10.0.3で修正されました。回避策として、手動でパッチを適用してください。

バックアップビューアがpostgresユーザとしてリモートコード実行（RCE）を行うことを可能にする脆弱性です。

ブールベースのSQLインジェクションは、攻撃者がアプリケーションの入力フィールドにブール条件（TRUEまたはFALSE）を注入してSQLクエリを操作する一種のブラインドSQLインジェクションです。データベースのエラーや表示可能なデータを返す代わりに、注入された条件が真か偽かによってアプリケーションの応答が異なります。これにより、攻撃者はアプリケーション内で実行されるバックエンドの構成クエリに任意のSQLを注入できます。

認証されていないユーザーが特定の場合に Sparx Pro Cloud Server のデータベースで任意のSQLコマンドを実行することができる脆弱性です。

IBM Cloud Pak for Data System - Cyclops 11.3.0.2からInterim Fix 002までのIBM Cloud Pak for Data SystemにはSQLインジェクションの脆弱性が存在します。リモートの攻撃者が特別に細工されたSQL文を送信することで、バックエンドのデータベース内の情報を閲覧、追加、変更、または削除できる可能性があります。

Drupalコアにおいて、SQLコマンドで使用される特殊要素の不適切な無害化によりSQLインジェクションが可能になる脆弱性が存在します。この問題は、Drupalコアのバージョン8.9.0から10.4.10未満、10.5.0から10.5.10未満、10.6.0から10.6.9未満、11.0.0から11.1.10未満、11.2.0から11.2.12未満、11.3.0から11.3.10未満に影響を及ぼします。

CKANは、データハブやデータポータルを支えるオープンソースのDMS（データ管理システム）です。2.10.10および2.11.5より前のバージョンには、datastore_search_sqlに脆弱性が存在し、攻撃者がSQLインジェクションを行うことで、プライベートリソースやPostgreSQLのシステム情報にアクセスできる可能性がありました。この脆弱性は2.10.10および2.11.5で修正されています。

Rocket.Chat のバージョン 8.3.0、8.2.1、8.1.2、8.0.3、7.13.5、7.12.6、7.11.6、および 7.10.9 において、OAuth アプリが設定されている場合に NoSQL インジェクションの脆弱性が存在し、それにより生成されたトークンを持つ最初のユーザーのアカウントが乗っ取られる可能性があります。

SQLコマンドで使用される特殊要素の不適切な無効化により、graph containerパラメータを介してSQLインジェクションが可能になる脆弱性です。この問題はPandora FMSのバージョン777から800に影響を及ぼします。

PHPのバージョン8.2.*の8.2.31未満、8.3.*の8.3.31未満、8.4.*の8.4.21未満、および8.5.*の8.5.6未満において、PDO FirebirdドライバーはSQLクエリの準備時にNULバイトを不適切に処理します。トークンごとのクエリ構築中に、NULバイトを含む文字列トークンがstrncat()を通じてコピーされますが、strncat()はNULバイトで停止し、終了クオートを削除します。その結果、以降のSQLトークンが文字列の一部として誤って解釈されます。これにより、攻撃者が制御する値がPDO::quote()で引用されてSQL文に埋め込まれた場合、SQLインジェクションが発生する可能性があります。

Digiwinが開発したEasyFlow .NETにはSQLインジェクションの脆弱性があります。この脆弱性により、認証されていないリモート攻撃者が任意のSQLコマンドを注入し、データベースの内容を読み取り、変更し、削除することが可能です。

Digiwinによって開発されたEasyFlow .NETにはSQLインジェクションの脆弱性が存在し、認証されていないリモートの攻撃者が任意のSQLコマンドを注入して、データベースの内容を読み取り、変更し、削除することが可能です。

Kestra v1.3.3以前にはSQLインジェクションの脆弱性が存在します。この脆弱性は、ユーザーが制御するGETパラメータの入力が適切に検証されず、パラメータ化もされないまま直接SQLクエリに連結されるために発生します。その結果、攻撃者は任意のSQL式をデータベースクエリに注入できるようになります。

OpenC3 COSMOSは、1つまたは複数の組み込みシステムにコマンドを送信し、データを受信するための機能を提供します。バージョン6.7.0から7.0.0-rc3未満の間、COSMOSの時系列データベース（TSDB）コンポーネントにSQLインジェクションの脆弱性が存在していました。cvt_model.rbファイルのtsdb_lookup関数は、ユーザーから提供された入力をサニタイズせずに直接SQLクエリに埋め込んでいます。その結果、ユーザーは初期のSQL文から抜け出し、任意のSQLコマンドを実行でき、データの削除なども可能になります。この問題はバージョン7.0.0-rc3で修正されました。

LiteLLMは、OpenAI（またはネイティブ）形式のLLM APIを呼び出すプロキシサーバー（AIゲートウェイ）です。バージョン1.81.16から1.83.7未満の間、プロキシのAPIキー確認時に使用されるデータベースクエリで、呼び出し元が提供したキーの値が別のパラメータとして渡されずにクエリテキストに混入していました。認証されていない攻撃者が特別に細工したAuthorizationヘッダーを任意のLLM APIルート（例えばPOST /chat/completions）に送信し、プロキシのエラーハンドリング経路を介してこのクエリに到達することが可能でした。攻撃者はプロキシのデータベースからデータを読み取ることができ、場合によってはこれを改ざんすることもできました。これにより、プロキシおよび管理している資格情報への不正アクセスが発生する恐れがありました。この問題はバージョン1.83.7で修正されています。

Nefteprodukttekhnika BUK TS-G ガソリンスタンド自動化システム 2.9.1（Linux版）には、システム構成モジュールにSQLインジェクションの脆弱性（CWE-89）が存在します。リモートの攻撃者は、application/x-www-form-urlencoded形式のデータ内のsqlパラメータ（例：action=do&sql=query_here&reload_driver=0）を介して、/php/request.phpエンドポイントに特別に細工されたHTTP POSTリクエストを送信することで、任意のSQLコマンドを実行し、潜在的にリモートコードを実行する可能性があります。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.32、2.17.4、および2.18.1より前のバージョンにおいて、Oracle Databaseノードのselect操作に脆弱性が存在していました。この脆弱性は、Limitフィールドに式を介して渡されるユーザー制御の入力が、サニタイズやパラメータ化されることなく直接SQLクエリに埋め込まれてしまうものでした。Webhookなどの外部入力がLimitフィールドに渡されるワークフローにおいて、攻撃者は任意のSQLを注入し、接続されたOracleデータベースからデータを不正に持ち出す可能性がありました。この問題はバージョン1.123.32、2.17.4、および2.18.1で修正されています。

Roxy-WIはHaproxy、Nginx、Apache、Keepalivedサーバーを管理するためのウェブインターフェースです。バージョン8.2.6.4以前には、app/routes/config/routes.pyのhaproxy_section_save関数にSQLインジェクションの脆弱性が存在します。URLパスから取得されるserver_ipパラメータは複数の関数呼び出しを経て未サニタイズのまま渡され、最終的にPythonの文字列フォーマットを用いてSQLクエリ文字列に埋め込まれるため、攻撃者が任意のSQLコマンドを実行できます。この問題はバージョン8.2.6.4で修正されています。

SocialEngine バージョン 7.8.0 以前には、/activity/index/get-memberall エンドポイントに SQL インジェクションの脆弱性が存在します。これは、text パラメータを介してユーザーが提供する入力が SQL クエリに取り込まれる前に適切にサニタイズされていないためです。認証されていないリモート攻撃者は、この脆弱性を悪用してデータベースから任意のデータを読み取ったり、管理者アカウントのパスワードをリセットしたり、管理パネルのパッケージマネージャに不正アクセスしたりできます。また、遠隔コード実行を引き起こす可能性もあります。

Jizhicms v2.5.4 は、製品編集モジュールにおいてSQLインジェクションの脆弱性が存在します。

Saltcornは拡張可能なオープンソースのノーコードデータベースアプリケーションビルダーです。バージョン1.4.6、1.5.6、および1.6.0-beta.5以前のSaltcornのmobile-syncルートにSQLインジェクションの脆弱性が存在します。少なくとも1つのテーブルに対する読み取り権限を持つ認証済みの低権限ユーザーが、同期パラメータを通じて任意のSQLを注入することが可能です。これにより、管理者のパスワードハッシュや設定の秘密情報を含むデータベース全体の情報漏洩が発生する可能性があり、バックエンドによってはデータベースの改変や破壊も引き起こす恐れがあります。この脆弱性はバージョン1.4.6、1.5.6、および1.6.0-beta.5で修正されました。

Advance Gift Shop Pro Script 2.0.3には、認証されていない攻撃者が検索パラメータを通じて悪意のあるコードを注入し、任意のSQLクエリを実行できるSQLインジェクションの脆弱性があります。攻撃者は検索リクエストの's'パラメータに細工されたSQLペイロードを送信することで、バージョン情報やその他のデータを含む機密データベース情報を抽出できます。

DataEaseはオープンソースのデータ可視化分析ツールです。バージョン2.10.20以下において、データセットエクスポート機能にSQLインジェクションの脆弱性が存在します。POST /de2api/datasetTree/exportDatasetのexpressionTreeパラメータはフィルタリングオブジェクトとしてデシリアライズされ、WhereTree2Str.transFilterTreesに渡されてSQL翻訳が行われますが、「like」フィルター条件内のユーザー制御値がサニタイズされずに直接SQLフラグメントに連結されます。攻撃者はフィルター値の文字列リテラルをエスケープすることで任意のSQLコマンドを注入でき、時間を利用したデータベース情報抽出などの手法によるブラインドSQLインジェクションを実現可能です。この問題はバージョン2.10.21で修正されました。

DataEaseはオープンソースのデータ可視化および分析プラットフォームです。バージョン2.10.20以下には、APIのデータソース更新プロセスにSQLインジェクションの脆弱性があります。/de2api/datasource/updateを介したデータソース更新時に新しいテーブル定義が追加されると、ユーザーが送信した設定のdeTableNameフィールドがDatasourceSyncManage.createEngineTableに渡され、そこでサニタイズや識別子のエスケープを行わずにCREATE TABLEステートメントのテンプレートに埋め込まれます。認証された攻撃者はdeTableNameを細工して識別子の引用から抜け出し、エラーに基づくSQLインジェクションを可能にし、データベース情報を抽出できます。この問題はバージョン2.10.21で修正されました。

PraisonAIはマルチエージェントチームシステムです。バージョン4.5.133より前のバージョンには、SQLiteConversationStoreにSQL識別子インジェクションの脆弱性が存在します。この脆弱性は、table_prefixの設定値が検証やサニタイズを行わずにf文字列を介してSQLクエリに直接連結されるために発生します。SQL識別子は安全にパラメータ化できないため、table_prefixの値を制御できる攻撃者（例えばfrom_yamlやfrom_dictからの設定入力を通じて）は、クエリ構造を変更する任意のSQL断片を注入できます。これにより、sqlite_masterのような内部SQLiteテーブルの読み取りを含む不正なデータアクセスや、UNIONベースのインジェクションなどの技術を用いたクエリ結果の操作が可能になります。この脆弱性はconfig.pyの設定入力からfactory.pyを経由してsqlite.pyのSQLクエリ構築に伝播します。攻撃を成功させるには設定入力に影響を与える能力が必要であり、成功すると内部スキーマが漏洩しクエリ結果が完全に改ざんされます。この問題はバージョン4.5.133で修正されました。

Ask Expert Script 3.0.5にはクロスサイトスクリプティングおよびSQLインジェクションの脆弱性が含まれており、認証されていない攻撃者がURLパラメータを操作して悪意のあるコードを注入できます。攻撃者はcategorysearch.phpのcateidパラメータを介してスクリプトタグを注入したり、list-details.phpのviewパラメータを介してSQLコードを注入したりすることで、任意のコードを実行したりデータベース情報を抽出したりできます。

認証されていないリモート攻撃者は、setinfoエンドポイントにおける認証されていないSQLインジェクションの脆弱性を悪用できます。この脆弱性は、SQL UPDATEコマンド内の特殊要素が適切に無害化されていないことが原因です。この問題により、完全なデータの整合性が失われ、可用性が損なわれる可能性があります。

CMSsite 1.0にはSQLインジェクションの脆弱性が存在し、認証されていない攻撃者がcat_idパラメータを通じてSQLコードを注入し、データベースクエリを操作することが可能です。攻撃者は悪意のあるcat_id値を含むGETリクエストをcategory.phpに送信することで、ユーザー名や資格情報を含む機密なデータベース情報を抽出できます。

Dolibarr ERP-CRM 8.0.4には、admin dict.phpエンドポイントのrowidパラメータにSQLインジェクションの脆弱性が存在し、攻撃者が任意のSQLクエリを実行できる可能性があります。攻撃者はrowidのPOSTパラメータを通じて悪意のあるSQLコードを注入し、エラーベースのSQLインジェクション技術を用いて機密データベース情報を抽出することが可能です。