脆弱性情報（JVN）検索・一覧

googleapis/mcp-toolboxのHTTPツールのURLビルダーにはパストラバーサル脆弱性が存在します。ダウンストリームのAPIリクエストを作成する際、URLビルダーはユーザーが制御するpathParamsを設定されたツールパスに置き換え、その結果の文字列を相対URLとして解析します。入力がスキーム、ホスト、またはユーザー情報を変更しないことは確認しますが、最終的なURL解決にはResolveReferenceに依存しています。この解決ステップ中にドットセグメント（../）が正規化されるため、攻撃者はディレクトリトラバーサルシーケンスを含むパスパラメータを供給し、オペレーターが設定したパスの範囲から逃れることが可能です。これにより、クライアントはツールボックスに同じターゲットホスト上の意図しないエンドポイントへリクエストを強制的に送らせることができ、ツールボックスの設定された認証情報（例：/api/v1/users/{{.id}}のような制限パスをバイパスして/admin/secretsにアクセスする）を転送させることが可能となります。

AWS WAF を有効にした Amazon CloudFront における HTTP/2 リクエストの解釈の不整合により、リクエストボディをフレーム間で断片化してボディの一部しか検査されないように細工された HTTP/2 リクエストを用いて、リモートの攻撃者が AWS WAF マネージドルールによるボディ検査を回避できる可能性があります。この問題はサーバー側で修正されました。お客様による対応は不要です。

AWS WAFが有効なAWSアプリケーションロードバランサー（ALB）において、HTTP/2リクエストの解釈が一貫していないため、リモート攻撃者がリクエストボディを複数のフレームに分割した改ざんされたHTTP/2リクエストを使用し、一部のボディのみが検査される状況を作り出すことで、AWS WAFの管理ルールによるボディ検査を回避できる可能性があります。この問題はHTTP/2のALBターゲットグループにのみ影響します。問題を解決するために、顧客はALBロードバランサーに関連付けられているターゲットグループの設定で「十分なデータを検査してから検査する（Inspect after sufficient data）」を有効にしなければなりません。詳細は以下をご参照ください。 (https://docs.aws.amazon.com/elasticloadbalancing/latest/application/edit-target-group-attributes.html#waf-http2-inspection)

Mac版Google Chromeのバージョン150.0.7871.47より前には、BluetoothにおけるUse after freeの脆弱性が存在しました。この脆弱性により、リモート攻撃者が特定のUIジェスチャーをユーザーに実行させることで、細工されたHTMLページを介してサンドボックス脱出を行う可能性がありました。（Chromiumセキュリティの重大度：重大）

Google Chrome 150.0.7871.47以前のChromecastにおける整数オーバーフローにより、レンダラープロセスが侵害される可能性がありました。リモート攻撃者は、細工されたHTMLページを介してサンドボックス脱出を行う恐れがありました。（Chromiumセキュリティ重大度：高）

Google Chromeのバージョン150.0.7871.47以前のChromecastにおいて、信頼されていない入力の検証が不十分だったため、リモートの攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを介してサンドボックスを回避する可能性がありました。（Chromiumセキュリティの重大度は高いと評価されています）

Google Chrome 150.0.7871.47以前のChromecastにおけるヒープバッファオーバーフローにより、リモート攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを介してサンドボックスから脱出する可能性がありました。（Chromiumセキュリティの重大度は高いです）

Windows上のGoogle Chrome 150.0.7871.47以前のバージョンにおいて、Mediaの信頼されていない入力を十分に検証しなかったために、レンダラープロセスが侵害される可能性がありました。リモート攻撃者は、特別に細工されたHTMLページを介してサンドボックスを回避できる可能性がありました。（Chromiumセキュリティの深刻度：中）

Android版Google Chromeのバージョン150.0.7871.47以前のDawnには信頼できない入力の検証不足がありました。そのため、レンダラープロセスが侵害される恐れがあり、リモート攻撃者が巧妙に作成されたHTMLページを利用してサンドボックスからの脱出を試みる可能性がありました。（Chromiumセキュリティの重大度は中です）

Google Chrome 150.0.7871.47より前のバージョンにおけるナビゲーションの不適切な実装が原因で、レンダラープロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを介してサンドボックスから脱出できる可能性がありました。（Chromiumセキュリティの重大度：中です）

Google Chrome 150.0.7871.47より前のバージョンにおけるCastのUse after freeの脆弱性により、レンダラープロセスが侵害される可能性がありました。リモートの攻撃者が細工されたHTMLページを介してサンドボックスのエスケープを行う恐れがありました。（Chromiumのセキュリティ重大度は低です）

Windows版Google Chromeのバージョン150.0.7871.47以前のUpdaterにおけるUse after freeの脆弱性により、レンダラープロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを介してサンドボックスから脱出する可能性がありました。（Chromiumセキュリティの深刻度は低いです）

Google Chrome のバージョン 150.0.7871.47 より前の GPU における Use after free により、リモートの攻撃者が細工された HTML ページを介してレンダラープロセスを侵害し、サンドボックスから脱出する可能性がありました。

Google Chrome 150.0.7871.47より前のバージョンのDawnにおいて型の混同が存在し、レンダラープロセスが侵害されていました。これにより、リモートの攻撃者が細工されたHTMLページを通じてサンドボックスから脱出する可能性がありました。

Google Chrome 150.0.7871.47 未満のバージョンの ANGLE において、信頼されていない入力の検証が不十分であったため、リモートの攻撃者が細工された HTML ページを介してレンダラープロセスを乗っ取り、サンドボックスを脱出する可能性がありました。

Google Chrome 150.0.7871.47より前のバージョンのSkiaにおいて、信頼されていない入力の検証が不十分であったため、リモートの攻撃者が細工されたHTMLページを通じてレンダラープロセスを乗っ取り、サンドボックスから脱出する可能性がありました。

Google Chromeのバージョン150.0.7871.47より前のブラウザにUse after freeの脆弱性が存在したため、遠隔の攻撃者が細工されたHTMLページを介してレンダラプロセスを侵害し、サンドボックスエスケープを実行する可能性がありました。

Google Chromeのバージョン150.0.7871.47未満のJourneysにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスを回避できる可能性がありました。

Google ChromeのLinux版Ozoneにおいて、バージョン150.0.7871.47より前のバージョンにUse after freeの脆弱性が存在していました。この脆弱性により、レンダラープロセスを侵害したリモート攻撃者が、細工されたHTMLページを介してサンドボックスから脱出を試みる可能性がありました。

Google Chromeの150.0.7871.47以前のANGLEの不適切な実装により、リモートの攻撃者が細工されたHTMLページを介してサンドボックスを脱出できる可能性がありました。

Google Chrome 150.0.7871.47以前のCoreにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスから脱出する攻撃を実行する可能性がありました。

Mac版Google Chromeの150.0.7871.47より前のバージョンにおいて、BluetoothのUse after freeの脆弱性が存在し、レンダラプロセスが侵害される可能性がありました。リモートの攻撃者は、細工されたHTMLページを介してサンドボックスから脱出できる恐れがありました。

Mac向けGoogle Chromeのバージョン150.0.7871.47以前には、USBに関するUse after freeの脆弱性が存在しました。この脆弱性により、リモートの攻撃者がレンダラプロセスを侵害し、細工されたHTMLページを介してサンドボックスから脱出できる可能性がありました。

Google Chromeのバージョン150.0.7871.47以前にはUSBのレースコンディションの脆弱性が存在し、リモートの攻撃者が悪意のあるHTMLページを介してレンダラープロセスを侵害し、サンドボックスを回避する可能性がありました。

Google Chromeのバージョン150.0.7871.47より前のANGLEにおける型の混同が原因で、リモート攻撃者が細工されたHTMLページを通じてサンドボックスを脱出できる可能性がありました。

Google Chromeのバージョン150.0.7871.47以前に存在するGPUのポリシー適用の不備により、リモートの攻撃者が細工されたHTMLページを用いてレンダラープロセスを侵害し、サンドボックスを回避できる可能性がありました。

Google Chrome 150.0.7871.47より前のバージョンの新しいタブページにおいて、信頼できない入力の不十分な検証が原因で、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを乗っ取り、サンドボックスから脱出する可能性がありました。この脆弱性はChromiumのセキュリティ評価で低リスクとされています。

Windows 上の Google Chrome バージョン 150.0.7871.47 未満の Device Trust では、信頼されていない入力の検証が不十分でした。そのため、レンダラープロセスを侵害したリモート攻撃者が細工された HTML ページを介してサンドボックスを脱出する可能性がありました。

Google Chrome 150.0.7871.47以前のMediaコンポーネントにおける信頼されていない入力の検証不足により、リモート攻撃者が細工されたビデオファイルを介してレンダラープロセスを侵害し、サンドボックス脱出を実行する可能性がありました。

Google Chromeのバージョン150.0.7871.47以前のブラウザにおいて、ポリシー強制の不備により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスを脱出する可能性がありました。

Google ChromeのMac版150.0.7871.47以前のバージョンにおいて、WebAppInstallsの不適切な実装のため、リモート攻撃者が細工されたHTMLページを使用してレンダラープロセスを侵害し、サンドボックスからの脱出を試みる可能性がありました。

Google Chrome バージョン 150.0.7871.47 未満の ANGLE において、境界外の読み取りおよび書き込みが可能であったため、リモート攻撃者が細工された HTML ページを介してレンダラープロセスを侵害し、サンドボックスから脱出する可能性がありました。

Firefox 152.0.3 に存在するメモリ安全性のバグです。これらのバグの一部はメモリ破損の証拠を示しており、十分な努力をすればいくつかは任意のコードを実行するために悪用される可能性があると考えられています。この脆弱性は Firefox 152.0.4 で修正されました。

Adobe Campaign Classic (ACC) バージョン 7.4.3 ビルド 9396 以前には、不正な認可の脆弱性が存在し、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するためにユーザーの操作は不要です。スコープが変更されています。

Kestraはオープンソースのイベント駆動型オーケストレーションプラットフォームです。1.0.45および1.3.21より前のバージョンでは、Kestra OSSのAuthenticationFilterがrequest.getPath().endsWith("/configs")を使用してBasic認証からパブリック設定エンドポイントをホワイトリストに登録していました。このチェックは正確なパスマッチではなくサフィックス（接尾辞）マッチであったため、最後のセグメントがconfigsである任意のAPIパスは認証を完全にバイパスしてしまいます。認証されていないリモート攻撃者はこれを悪用して、資格情報なしに任意のワークフローを作成および実行できます。Kestraはデフォルトでスクリプト実行プラグイン（plugin-script-shell、plugin-script-pythonなど）を有効にして出荷されるため、この脆弱性はKestraワーカーコンテナ内でroot権限による認証不要のリモートコード実行を直接引き起こします。この脆弱性は1.0.45および1.3.21で修正されました。

Kestraはオープンソースのイベント駆動型オーケストレーションプラットフォームです。バージョン1.0.45および1.3.21より前のバージョンでは、REST API（@Filter("/api/v1/**")）の認証フィルターが、パスが/configsで終わるリクエストをパブリックなインスタンス設定エンドポイントとして扱い、認証なしで転送していました。KestraはリソースをURLパスセグメントで管理しており、呼び出し元がセグメントを選択します（/api/v1/{tenant}/flows/{namespace}、/api/v1/{tenant}/executions/{namespace}/{id}、/api/v1/{tenant}/namespaces/{namespace}/kv/{key}）。匿名の呼び出し元が末尾セグメントにliteralなconfigsを選択すると、リクエストはBasic認証を完全にバイパスします。このバイパスにより、flow-createおよびexecution-triggerのルートに到達でき、認証されていない呼び出し元がShellまたはProcessタスクを含むフローを作成および実行できます。タスクはKestraコンテナ内でroot権限として実行されます。公式のdocker-compose.ymlでは/var/run/docker.sockをマウントしているため、コンテナ内のrootはホストのDockerデーモンにアクセス可能です。この脆弱性はバージョン1.0.45および1.3.21で修正されました。

GLibに脆弱性が発見されました。gio/gdbusintrospection.cファイルのg_dbus_node_info_new_for_xml()関数に状態混乱の問題があります。これは、method、signal、property、argなどの他の要素内にネストされたnode要素を含む不正なD-BusイントロスペクションXMLを処理するときに発生します。この問題により符号なし整数のオーバーフローが引き起こされ、境界外読み取りが発生し、サービス拒否（DoS）につながる可能性があります。

@fastify/expressのバージョン4.0.6およびそれ以前のバージョンでは、ミドルウェアのマウントパスのprefixは、path引数が文字列の場合にのみ書き換えられます。文字列以外のマウントパス（パスの配列や正規表現）は、prefix付きプラグインスコープ内でprefixが付けられず、その形式で登録されたミドルウェアは実際のprefix付きリクエストパスにマッチしません。認証、認可、レート制限、監査のためにprefix付きスコープ内のルートにパススコープのミドルウェアを使用しているアプリケーションは、prefix付きルート宛てのリクエストを送信することでバイパスされる可能性があります。これはFastifyがルートをマッチさせるものの、ミドルウェアがスキップされるためです。対策としては@fastify/expressを4.0.7にアップグレードすることが推奨されます。またの回避策として、配列や正規表現の代わりに文字列のマウントパスを使用するか、パスごとに1回ずつuse呼び出しを登録してください。

メモリオーバーフローの脆弱性です。NetScaler ADCおよびNetScaler Gatewayに影響し、機器がゲートウェイ（SSL VPN、ICAプロキシ、CVPN、RDPプロキシ）またはAAA仮想サーバーとして構成されている場合に、予測不可能な動作や誤動作、及びサービス拒否（DoS）を引き起こす可能性があります。

NetScaler ADCおよびNetScaler Gatewayには複数のメモリオーバーフローの脆弱性が存在します。この脆弱性により、NetScaler ADCがOracleタイプのロードバランサ（LB）として構成されている場合、またはDNSプロキシとして構成されている場合、もしくはDNS再帰リゾルバとして展開されている場合に、予測不能な動作や誤動作、さらにはサービス拒否（DoS）が発生する可能性があります。