脆弱性情報（JVN）検索・一覧

Kestraはオープンソースのイベント駆動型オーケストレーションプラットフォームです。バージョン1.0.43および1.3.19以前のKestraでは、いくつかのAPIエンドポイントがクライアントからkestra:// URIを受け取り、StorageInterface.parentTraversalGuardを通じてローカルストレージバックエンドから基盤となるファイルを読み取っていました。このガードはURI.toString()のリテラルのみを検査するため、URLエンコードされた..（%2E%2E）は検出されません。後続のコードはURI.getPath()を呼び出し、%2E%2Eを再び..にデコードし、その結果のパスを正規化せずにPaths.get(...)に渡します。OSはopen(2)呼び出し時に..セグメントを解決するため、認証済みユーザーが単一の実行を行うだけで、Kestraプロセスがホストファイルシステム上でアクセス可能な任意のファイル（/etc/passwd、マウントされたシークレット、他のテナントの実行出力など）を読み取ることが可能となります。この脆弱性はバージョン1.0.43および1.3.19で修正されました。

TIFFデコーダーは、範囲外のストリップオフセットを持つ無効な画像をデコードする際にパニックを引き起こす可能性があります。

IPV6_MSFILTER のカーネルハンドラは、ユーザースペースからソースフィルターリストをコピーするためにシリアライズロックを解放し、その後再取得します。この間に別のスレッドがマルチキャストフィルタ構造体を解放する可能性があり、ハンドラは解放されたメモリへの古いポインタを保持してしまいます。権限のないローカルユーザがこの使用後解放（use-after-free）の脆弱性を悪用して権限を昇格させることができます。

Linuxulatorは、P_SUGIDプロセスフラグを確認することで、バイナリがset-user-IDまたはset-group-IDであるかどうかを判断していました。execve(2)の実行中、このフラグは補助ベクタが構築される時点ではまだ設定されていなかったため、AT_SECUREはset-user-IDおよびset-group-IDの実行可能ファイルに対して誤ってゼロに設定されていました。権限のないローカルユーザーは、LD_PRELOADを介して共有ライブラリをset-user-IDまたはset-group-IDのLinuxバイナリに注入し、そのバイナリの権限を取得できるようになりました。

ELFイメージアクティベータは、PIEベースアドレスを計算するコードの前ではなく後に、setuidバイナリのプロセスごとのASLR設定フラグをクリアしていました。その結果、ユーザーが要求したASLR無効化がベースアドレス選択時に依然として有効な状態となっていました。権限のないローカルユーザーは、execve(2)の前にprocctl(2)を呼び出すことで、setuid PIEバイナリのASLRを無効にできます。これにより、そのバイナリに存在する他のメモリ破損の脆弱性を悪用しやすくなります。

CONS_HISTORY ioctlハンドラは要求された履歴サイズを適切に検証していませんでした。大きな値がバッファサイズ計算で整数オーバーフローを引き起こし、期待よりも小さなヒープ割り当てが行われました。その後のバッファの初期化によって割り当ての末尾を超える書き込みが発生しました。vt(4)デバイスにアクセス権のないローカルユーザーがカーネル内で境界外書き込みを引き起こし、権限昇格を招く可能性があります。

第二に、マッピングを裏付けるオーディオバッファがデバイスが閉じられた際に解放されることがありましたが、そのマッピングは依然として有効なままでした。解放されたメモリは別の場所で再利用される可能性があり、古いマッピングを通じてアクセス可能な状態でした。/dev/dspデバイスノードはデフォルトで全ユーザーがアクセス可能です。オーディオデバイスを持つシステムにおいて、いずれかの問題により権限のないローカルユーザーがカーネルメモリの読み書きを行うことができ、これにより権限の昇格を引き起こし、影響を受けたシステムを完全に制御できる可能性があります。少なくとも攻撃者はカーネルをクラッシュさせてサービス拒否（DoS）を引き起こすことができます。

Kestraはオープンソースのイベント駆動型オーケストレーションプラットフォームです。バージョン1.0.45および1.3.23より前のローカル内部ストレージバックエンドは、Windows形式のバックスラッシュをスラッシュに変換する前に、ユーザーが指定したパスのディレクトリトラバーサル（..）を検証していました。そのため、攻撃者はバックスラッシュ（..\..\..\）を使ってトラバーサルシーケンスの検証をすり抜けさせることが可能です。検証時には無害な文字列として認識され、ファイルが開かれる直前にのみパスが../../../に書き換えられます。実行を閲覧できる（最低権限のロールを持つ）認証済みユーザーは、GET /api/v1/{tenant}/executions/{executionId}/file?path=… を呼び出して、Kestraプロセスが読み取れるサーバーのファイルシステム上の任意のファイルをストレージサンドボックス外および全テナント・名前空間にまたがって読むことが可能です。これには、埋め込みH2データベース（すべてのフロー、すべてのユーザー、すべての保存されたシークレット）、他のすべてのテナント/名前空間の内部ストレージ、マウントされたシークレットファイル、設定されたデータベースおよびシークレットバックエンドの資格情報を含むプロセス環境（/proc/self/environ）が含まれます。これはKestraのストレージ分離およびマルチテナンシー境界の完全な侵害を意味します。この脆弱性はバージョン1.0.45および1.3.23で修正されています。

Kestraはオープンソースのイベント駆動型オーケストレーションプラットフォームです。バージョン1.3.24以前のKestra OSSワークフローオーケストレーションプラットフォームのBasicAuth認証コンポーネントにこの脆弱性が存在しました。攻撃者がPostgreSQLデータベースに対して読み取りアクセスを得ると、SHA-512の高い計算速度を悪用して管理者パスワードをオフラインで復元することが可能です。Kubernetes環境で展開されている場合、復号に成功するとクラスタのServiceAccountトークンおよびすべてのK8sシークレットを読み取ることができ、垂直的な権限昇格を引き起こします。この脆弱性はバージョン1.3.24で修正されました。

GLibに脆弱性が発見されました。gkeyfile.cファイル内のg_key_file_get_locale_string_list関数で、空の値を持つキーファイルを読み込む際にオフバイワンエラーが発生する可能性があります。この問題により、1バイトの範囲外アクセスや、範囲外アクセスがページ境界を越えた場合にサービス拒否が引き起こされる可能性があります。

GLibに脆弱性が発見されました。D-Busのクライアント側実装であるDBUS_COOKIE_SHA1 SASL認証メカニズムは、サーバーから受信したcookie_contextパラメータを検証しません。悪意のあるD-Busサーバーは、パスのトラバーサルシーケンスを含むcookie_contextを提供でき、これによりクライアントは任意のファイルを読み取り、生成されたハッシュと照合して推測したファイル内容を確認し、機密データを漏洩させる可能性があります。

LLaMA-Factory 0.9.5以前のバージョンにはリモートコード実行の脆弱性が存在し、WebUIへのアクセス権を持つ攻撃者がChatまたはTrainingインターフェースで悪意のあるモデルパスを指定することにより任意のPythonコードを実行できる状態です。本アプリケーションはユーザーが提供したモデルパスの入力を検証せずにAutoTokenizer.from_pretrained()およびAutoModel.from_pretrained()に渡しており、ハードコードされたtrust_remote_code=Trueパラメータを使用しているため、Hugging Faceのtransformersライブラリがリモートまたはローカルのモデルリポジトリから任意のコードをサーバープロセスの権限で取得および実行してしまいます。

NetScaler ADCおよびNetScaler Gatewayにおける入力検証不足により、NetScaler ADCまたはNetScaler GatewayがSAML IDPとして構成されている場合にメモリの過剰読み取りが発生する可能性があります。

セイコーソリューションズ株式会社が提供するSkyBridge MB-A100/MB-A110には、次の脆弱性が存在します。 ・OSコマンドインジェクション（CWE-78）- CVE-2026-50043 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：情報通信研究機構 サイバーセキュリティ研究所 倉盛 剛志 氏、高嶋 香織 氏

Snowflake CLIのバージョン3.19以前には、攻撃者が制御するコンテンツの不適切な無害化のために、意図しないSQLが実行される可能性がありました。攻撃者は細工されたリポジトリの内容、プロジェクト設定、マニフェストデータ、または仕様入力を提供することで、被害者ユーザーのSnowflakeセッションのコンテキストで意図しないSQLを実行させることができました。攻撃が成功するには、被害者が脆弱なコマンドパスを通じて攻撃者制御下のコンテンツを処理する必要があり、その際の動作はセッションに割り当てられた権限によって制限されます。問題はSnowflake CLIバージョン3.19で修正されており、ユーザーは手動でアップグレードを行う必要があります。

Snowflake CLIのバージョン3.19より前のSnowparkアノテーションプロセッサコールバックテンプレートにおける不適切な無害化により、アプリケーションのバンドルやデプロイ時に任意のコード実行が可能でした。攻撃者は、生成されたPythonコードに差し込まれる細工されたプロジェクト内容を提供することで、Snowflake CLIに攻撃者制御下のコードをCLIを実行しているユーザのローカルコンテキストで実行させることができます。攻撃の成功には、被害者が攻撃者制御下のプロジェクト内容を対象とした該当バンドルまたはデプロイのワークフローを実行する必要があり、その際に実行されるコードは当該ローカル実行コンテキストの権限で動作します。修正はSnowflake CLIバージョン3.19で提供されており、利用者は手動でアップグレードを行う必要があります。

Snowflake CLIのバージョン3.19以前にはパラメータの不適切な無害化があり、意図しないSQLの実行が可能でした。攻撃者は、脆弱なコマンドパスに細工された値を供給することで、ユーザーのSnowflakeセッションのコンテキスト内で意図しないSQLを実行させることができました。成功するためには、社会工学的手法による入力、悪意のあるリポジトリ設定、またはCLIに外部から値を供給する自動化の侵害を通じて脆弱なパラメータに細工された値が到達する必要があり、影響はアクティブセッションに割り当てられた権限によって制限されます。修正はSnowflake CLIバージョン3.19で提供されており、ユーザーは手動でアップグレードを行う必要があります。

libzypp 17.38.10より前のバージョンにおいて、リポジトリメタデータを処理する際に相対パストラバーサルの脆弱性が存在します。この脆弱性により、リモートの攻撃者が悪意のあるリポジトリを供給してシステム上のファイルを上書きでき、サービス拒否や権限昇格を引き起こす可能性があります。

JoomlaのHelix3プラグインには、認証されていない攻撃者が任意のファイルを削除したり、任意のJSONファイルを書き込んだり、テンプレートパラメータを更新したりできるajaxハンドラータスクが公開されています。

GPAC Project の MP4Box バージョン 26.02.0 より前のバージョンにおいて、gf_sei_load_from_state_internal 関数 (/filters/sei_load.c) の use-after-free の脆弱性により、攻撃者が細工された MPEG-2 TS ファイルを提供すると、サービス拒否（DoS）を引き起こす可能性があります。

libxml2の--shellモードで動作するxmlcatalogユーティリティには、複数のスタックベースのバッファオーバーフローの脆弱性があります。usershell()関数は固定サイズのスタックバッファを使用してユーザー入力を処理しますが、適切な境界チェックを行っていません。過度に長い入力行を提供することで、攻撃者は入力解析中に内部バッファ（command、arg、およびargv）をオーバーフローさせることが可能です。これによってスタックフレーム内のメモリ破損が発生します。悪用に成功すると、クラッシュが発生したり、xmlcatalogプロセスのコンテキストで任意のコードを実行したりする可能性があります。この問題はコミットc2e233fcで修正されました。注意：このプロジェクトのメンテナはこの問題を脆弱性とは見なさず、バグであると考えています。

NLTKバージョン3.9.4は、GitHub Issue #3504の不完全な修正により、パストラバーサル攻撃に対して脆弱な状態にあります。`nltk/data.py`内の`_UNSAFE_NO_PROTOCOL_RE`正規表現はリテラルの`../`シーケンスをチェックしますが、`..%2f`のようなパーセントエンコードされたトラバーサルシーケンスを考慮していません。`url2pathname()`関数は検証ステップの後にこれらのシーケンスをデコードするため、攻撃者は保護を回避できます。この脆弱性によって、攻撃者は`nltk.data.load()`または`nltk.data.find()`に渡されるリソース名パラメータを操作することで、Pythonプロセスがアクセス可能な任意のファイルを読み取ることができます。この問題は、NLPウェブアプリケーション、Jupyterノートブック、CLIツールなど、リソース読み込みにNLTKを利用するアプリケーションに影響を及ぼします。デフォルトの`pathsec.ENFORCE=False`設定は`open()`段階でのファイル読み込みをブロックしないため、影響が悪化します。

D-Link DCS-935L 1.10.01に脆弱性が発見されました。この脆弱性は、コンポーネントのPOSTパラメータハンドラであるファイルsetconf.cgiの関数sub_400E40に影響を与えます。不正な引数UIDの操作によりOSコマンドインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。

Gigamon GVOS v5.16.1以下には、GVOS H-VUEサブシステムにおいてディレクトリトラバーサルの脆弱性が存在します。

この問題は改善されたチェックによって対処されました。この問題はSafari 26.5.2、iOS 26.5.2およびiPadOS 26.5.2、macOS Tahoe 26.5.2で修正されています。悪意のあるウェブサイトがサンドボックス外で制限されたウェブコンテンツを処理できる可能性があります。

タイプの混同の問題が改善されたチェックによって対処されました。この問題はSafari 26.5.2、iOS 26.5.2、iPadOS 26.5.2、macOS Tahoe 26.5.2で修正されています。悪意を持って作成されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。

メモリ管理の改善により、use-after-freeの問題が対処されました。この問題はSafari 26.5.2、iOS 26.5.2、iPadOS 26.5.2、macOS Tahoe 26.5.2で修正されています。悪意のある細工を施したウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。

この問題は、入力のサニタイズを改善することで対処されました。この問題はiOS 26.5.2およびiPadOS 26.5.2、macOS Tahoe 26.5.2で修正されています。アプリが予期しないシステム終了を引き起こしたり、カーネルメモリを書き換えたりする可能性があります。

この問題は、入力検証の改善によって対処されました。Safari 26.5.2、iOS 26.5.2、およびiPadOS 26.5.2、macOS Tahoe 26.5.2で修正されています。悪意のあるウェブサイトがサンドボックスの外で制限されたウェブコンテンツを処理できる可能性があります。

メモリ管理の改善により、使用後解放（use-after-free）の問題が対処されました。この問題はSafari 26.5.2、iOS 26.5.2、iPadOS 26.5.2、macOS Tahoe 26.5.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理した場合、メモリ破損が発生する可能性があります。

この問題は改善されたチェックによって対処されました。この問題はSafari 26.5.2、iOS 26.5.2、iPadOS 26.5.2、macOS Tahoe 26.5.2で修正されています。悪意のあるウェブサイトがクロスオリジンでデータを流出させる可能性があります。

Dell Display and Peripheral Manager（DDPM Mac）バージョン2.3未満には、適切な同期が行われていない共有リソースの同時実行（レースコンディション）に関する脆弱性が含まれています。ローカルアクセス権を持つ低権限の攻撃者がこの脆弱性を悪用することで、権限昇格を引き起こす可能性があります。

Dell Display and Peripheral Manager (DDPM Windows) バージョン 2.3 未満には、不適切なアクセス制御の脆弱性があります。低権限の攻撃者がローカルアクセス権を持っている場合、この脆弱性を悪用してコードを実行する可能性があります。

Dell Display and Peripheral Manager (DDPM Mac) のバージョン2.3以前には、不適切な証明書検証の脆弱性があります。この脆弱性は、ローカルアクセス権限の低い攻撃者によって悪用される可能性があり、その結果、保護機構を回避されるおそれがあります。

ColdFusionバージョン2025.9、2023.20およびそれ以前のバージョンには、サーバーサイドリクエストフォージェリ（SSRF）脆弱性が存在し、セキュリティ機能のバイパスを引き起こす可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正に読み取りアクセスを取得することができます。この問題を悪用するためにユーザーの操作は必要ありません。影響範囲が変更されました。

ColdFusionのバージョン2025.9、2023.20およびそれ以前のバージョンは、リフレクト型クロスサイトスクリプティング（XSS）脆弱性の影響を受けます。攻撃者はこの脆弱性を悪用して、ウェブページに悪意のあるスクリプトを注入し、現在のユーザーのコンテキストで任意のコードを実行できます。この問題の悪用にはユーザーの操作が必要であり、被害者が悪意のあるリンクを開く必要があります。影響範囲が変更されています。

pnpmはパッケージマネージャーです。バージョン10.34.0および11.4.0より前のpnpmには、トランジティブ依存関係のエイリアスがレジストリパッケージのメタデータにパス・トラバーサルのセグメントを含めることが可能な脆弱性がありました。インストール時に、pnpmはそのエイリアスを依存関係ノードをリンクするためのファイルシステムパスとして使用します。その結果、攻撃者はレジストリパッケージが`pnpm install --ignore-scripts`を実行した際に、現在のプロジェクト内のパスを自身が制御する依存パッケージのディレクトリへのシンボリックリンクに置き換えることが可能となります。この脆弱性はバージョン10.34.0および11.4.0で修正されています。

Budibaseはオープンソースのローコードプラットフォームです。バージョン3.39.0より前では、`GET /api/chat-links/:instance/:token/handoff`が認証不要のパブリックエンドポイントであり、永続的かつ状態を変更する操作を行っていました。具体的には、外部チャットID（Slack、Discord、MS Teams）を認証されたBudibaseユーザーアカウントにバインドしますが、その際に同意を求めるUIもCSRF保護もありません。URL内のセッショントークンは攻撃者によって（自身の/linkスラッシュコマンドから）作成され、攻撃者のexternalUserIdが埋め込まれています。認証されたBudibaseの被害者がこのURLを訪れると、そのアカウントは攻撃者のSlackやDiscordのIDに静かにかつ永続的にリンクされます。サーバーは「Authentication succeeded.」と応答し、何がリンクされたかは表示されません。この脆弱性はバージョン3.39.0で修正されました。

Budibaseはオープンソースのローコードプラットフォームです。バージョン3.39.9以前では、認証されたユーザーでオートメーション権限を持つ者がDNSリバインディングを利用してBudibaseのSSRFブラックリストを回避できます。アウトバウンドフェッチのフローは、リクエスト送信前にホスト名をブラックリストと照合しますが、実際のソケット接続は後からnode-fetchを通じて別のDNSルックアップを行います。検証されたIPが接続時に固定されないため、攻撃者が制御するホスト名は検証時にパブリックIPを返し、実際の接続時にはプライベートまたは内部IPを返すことが可能です。これによりBudibaseホストからアクセス可能な内部サービス（ループバック、RFC1918範囲、クラウドメタデータエンドポイントなど）に対して非ブラインドSSRFの原始的な操作が行えます。この脆弱性はバージョン3.39.9で修正されました。

Claude Codeはエージェント型のコーディングツールです。バージョン2.1.38から2.1.163までの間、Claude Codeのワークツリー処理により、「.git」という名前のワークツリーを作成したり、サンドボックスのコンテキスト外のワークツリーへ移動したりすることが可能であり、これによりgitディレクトリ混同攻撃が可能となっていました。シンボリックリンクの操作やワークツリー操作中のgit fsmonitorの実行を悪用することで、攻撃者はユーザーのホームディレクトリ内のファイル（例：.zshenv）を上書きし、seatbeltサンドボックスの制限外でコードを実行することができました。この脆弱性を確実に悪用するには、ユーザーが悪意あるリポジトリをクローンし、そのリポジトリに含まれるプロンプトインジェクション内容を利用してClaude Codeを実行する必要がありました。この脆弱性はバージョン2.1.163で修正されています。