脆弱性情報（JVN）検索・一覧

DiagramタブおよびGraphビューにおいて、共有されている入力検証関数が十分に制限されていないため、Stored HTML Injectionの脆弱性が発見されました。管理者権限を持つ認証済みユーザーは、複数の入力ベクトルを通じてN2OSの構成データに悪意のあるHTMLタグを注入することが可能です。被害者がDiagramタブやGraphビューで影響を受けたデータを閲覧すると、注入されたHTMLがブラウザ上でレンダリングされ、フィッシングや場合によってはオープンリダイレクト攻撃が可能になります。既存の入力検証およびContent Security Policyの設定により、完全なXSSの悪用や直接的な情報漏洩は防止されています。

SSHキー同期エンドポイントに認証が欠如している脆弱性が発見されました。認証されていない攻撃者がSSHキー同期エンドポイントにリクエストを送信することで、公開SSHキーをアップロードしたユーザーの一覧やそのユーザーのグループ、さらにアップロードされた公開SSHキーを取得することが可能です。

Snipe-ITはIT資産およびライセンス管理を行うシステムです。バージョン8.6.1より前のバージョンでは、GET /api/v1/{object}/selectlist APIエンドポイントに認可チェックが存在していませんでした。Snipe-ITにログインできるユーザーであれば、権限に関係なくウェブセッションのクッキーだけで、全ユーザーアカウントのページネーションされたリストを取得できます。APIトークンや特別な権限は不要です。FMCSが無効の場合、システム内のすべてのアクティブアカウントのユーザー名、表示名、社員番号、ユーザーIDが公開されます。FMCSが有効な場合は、そのユーザーが所属する会社内の情報が公開されます。これらの問題はバージョン8.6.1で修正されています。

Snipe-ITはIT資産およびライセンス管理システムです。バージョン8.6.2以前では、CommonMarkは生のHTMLをエスケープしますが、Markdownのハイパーリンク内のjavascript: URIをサニタイズしませんでした。そのため、assets.edit権限を持つユーザーがマークダウンテキストエリアのカスタムフィールドに悪意のあるリンクを配置し、別のユーザーが資産詳細ページを開いてリンクをクリックすると、任意のJavaScriptが実行される可能性がありました。この問題はバージョン8.6.2で修正されています。

Snipe-ITはIT資産およびライセンス管理システムです。バージョン8.6.2以前では、フルマルチカンパニーサポートとscope_locations_fmcsが有効になっている場合、APIのロケーション作成エンドポイントは無効な親子会社の不一致を検出しますが、直ちに処理を停止せず、異なる会社の親ロケーションの下に子ロケーションを作成できてしまう問題がありました。この問題はバージョン8.6.2で修正されました。

Snipe-ITはIT資産およびライセンス管理を行うシステムです。バージョン8.5.0より前のActionlogController::displaySigは、ルートのファイル名パラメータをサニタイズせずにプライベートなアップロードディレクトリのパスに連結していました。そのため、認証済みの攻撃者が意図されたディレクトリの外にディレクトリトラバーサルを行い、ウェブサーバープロセスがアクセス可能な任意のファイルを読み取ることが可能でした。この問題はバージョン8.5.0で修正されています。

Snipe-ITはIT資産およびライセンス管理の管理システムです。バージョン8.6.0より前では、POST /account/request/{itemType}/{itemId}/{cancel_by_admin?}/{requestingUser?}がcancel_by_adminをURLパスセグメントとして十分な認証なしに受け入れていました。これにより、認証されたユーザーが被害者のユーザーIDを指定して、そのユーザーの保留中の資産リクエストをユーザーに通知されることなく静かにキャンセルできる状態でした。この問題はバージョン8.6.0で修正されています。

Snipe-ITはIT資産およびライセンス管理システムです。バージョン8.6.2以前では、POST /api/v1/kits/{kit_id}/licensesエンドポイントは呼び出し元がキットを編集できるかどうかを確認しますが、参照されているライセンスオブジェクトへのアクセス権を認証していませんでした。そのため、あらかじめ定義されたキット権限を持つ低権限ユーザーが、本来アクセスまたは管理できないライセンスをキットに結びつけることが可能でした。この問題はバージョン8.6.2で修正されています。

Snipe-ITはIT資産およびライセンス管理システムです。バージョン8.6.1以前のSnipe-ITでは、S3署名画像の取得時に、署名付き一時URLの生成前に認可が不足していました。S3を利用した展開環境においては、認証済みユーザーが署名ファイル名を知っている場合に、ローカルファイル用のブランチで使用される`authorize()`呼び出しの前にS3ブランチが応答してしまうため、5分間有効な署名付きS3 URLを取得できてしまいます。バージョン8.6.1にはこの問題を修正するパッチが含まれています。

Portainer Community Editionは、Docker、Swarm、Kubernetes、およびACI環境を管理するために使用できる、コンテナ化されたアプリケーション向けの軽量サービス配信プラットフォームです。バージョン2.39.0から2.39.3および2.40.0から2.43.0の間、未初期化のインスタンスのセットアップ開始から5分間の間、認証なしで復元および管理者初期化のエンドポイント（/api/restore および /api/users/admin/init）にアクセス可能な状態にありました。このため、ネットワーク攻撃者が細工されたバックアップを復元したり、最初の管理者アカウントを作成して完全な管理者権限を取得することが可能でした。この問題はバージョン2.39.4および2.43.0で修正されています。

Snipe-ITはIT資産およびライセンス管理システムです。8.6.0以前のバージョンでは、UsersController::update()内で権限リクエストのフィールドが欠落したままNormalizePermissionsPayloadActionおよびPreserveUnauthorizedPrivilegedPermissionsActionを通過し、その結果ターゲットユーザーの権限が疎な内容で上書きされる可能性がありました。これにより、別の管理者を更新する管理者やusers.edit権限を持つユーザーが通常のアカウントを更新する際に、ターゲットの管理者権限や細分化された権限を削除してしまうことがありました。この問題はバージョン8.6.0で修正されています。

HCL DevOps Deploy / HCL Launch には機密情報漏洩の脆弱性があります。アプリケーションは潜在的に機密性の高い情報をログファイルに保存しており、これらの情報はローカルユーザーによって読み取られる可能性があります。

GravはファイルベースのWebプラットフォームです。バージョン2.0.0以前では、認証済みのadmin.superユーザーがDirect Installツールを通じて特別に細工されたZIPアーカイブをアップロードすることで、Gravをクラッシュさせたりディスクを使い果たしたりすることが可能でした。これは、Installer::unZipがZipArchive::extractToを、展開後のサイズやエントリ数、ディレクトリの深さに制限を設けずに呼び出していたためです。この問題はバージョン2.0.0で修正されています。

Open WebUIは拡張可能で機能豊富、かつユーザーフレンドリーなセルフホスト型AIプラットフォームです。バージョン0.9.6から0.10.0未満の間、_verify_knowledge_file_accessは読み取りアクセスのみをチェックしていましたが、その後のファイル書き込みおよび削除ルートでは、書き込み可能なモデルのmeta.knowledgeエントリを介してオブジェクト由来のアクセスを信頼しており、読み取り専用の知識ファイルアクセス権しか持たないユーザーがファイルの書き込みや削除操作に昇格できる問題がありました。この問題はバージョン0.10.0で修正されました。

Open WebUIは、拡張可能で多機能かつユーザーフレンドリーなセルフホスト型のAIプラットフォームです。バージョン0.6.27から0.10.0未満の間、routers/openai.pyおよびrouters/ollama.py内のget_all_modelsハンドラーは、key_builderの代わりにlambda関数をaiocacheのキーとして渡していました。このため、権限でフィルタリングされたユーザーごとのモデルリストが静的なキャッシュエントリを共有しており、TTL期間中にあるユーザーのモデルリストが別の呼び出し元に露出する問題が発生していました。この問題はバージョン0.10.0で修正されています。

Open WebUIは拡張可能で機能が豊富かつユーザーフレンドリーなセルフホスト型のAIプラットフォームです。バージョン0.10.0以前では、ファイルアップロードパスがmetadata.knowledge_idを受け入れており、/api/v1/knowledge//file/addで使用される書き込みアクセスチェックを適用せずに、アップロードされたファイルを対象のナレッジベースに自動的にリンクしていました。そのため、読み取り専用のナレッジベースユーザーが任意のファイルを追加できる可能性がありました。この問題はバージョン0.10.0で修正されています。

Open WebUIは拡張性が高く、多機能でユーザーフレンドリーなセルフホスト型AIプラットフォームです。バージョン0.10.0以前では、/api/v1/auths/signinエンドポイントがメールアドレスでユーザーを検索し、資格情報が存在する場合にのみbcryptによるパスワード検証を実行していました。そのため、登録済みアカウントへの試行はメールアドレスが存在しない試行よりも明らかに遅くなり、認証されていないアカウントを列挙できる状態になっていました。この問題はバージョン0.10.0で修正されています。

Open WebUIは拡張性が高く、多機能でユーザーフレンドリーなセルフホスト型AIプラットフォームです。バージョン0.9.2から0.10.0未満の間、backend/open_webui/utils/middleware.py内のSKILL_MENTION_REおよびstrip_reの正規表現が、重複する量指定子を含む＜$skillId|label＞形式のスキルメンションを解析していました。そのため、閉じる「＞」を含まない＜$を含む認証済みチャットメッセージは二次的バックトラッキングを引き起こし、asyncioイベントループをブロックしてしまう問題が発生していました。この問題はバージョン0.10.0で修正されています。

Open WebUIは、拡張性が高く、多機能でユーザーフレンドリーなセルフホスト型AIプラットフォームです。バージョン0.7.0から0.10.0未満の間、GET /api/v1/channels//membersがチャンネルメンバーの完全なUserModelResponseオブジェクトを返しており、その中にはsettings.ui.toolServers[].keyやWebhookの設定情報が含まれていました。これにより、通常のチャンネル参加者が他のユーザーの機密設定を取得できる可能性がありました。この問題はバージョン0.10.0で修正されました。

Open WebUIは拡張可能で、機能豊富かつユーザーフレンドリーなセルフホスト型AIプラットフォームです。バージョン0.10.0以前では、WEB_FETCH_FILTER_LISTのマッチングが設定されたホストエントリをURL文字列および非ラベル境界のサフィックスと比較していたため、URLパスにおける!internal.example.comのようなパスベースのブロックリスト回避や、意図したホスト名ポリシーを反映しない兄弟ドメインの一致を許していました。この問題はバージョン0.10.0で修正されています。

JetBrains TeamCity 2026.1.2より前のバージョンにおいて、エージェントから報告されたデータを介してクラウドプロファイルページに格納型XSSが発生する可能性がありました。

Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.2.0725以前のsrc/spell.c内のspell_soundfold_sal()のシングルバイト分岐では、単語をスペルファイルのSALサウンドフォールド規則に従って呼び出し元所有の結果バッファに変換しますが、その結果の書き込みはreslen ＜ MAXWLENで保護されており、reslenがMAXWLENに達してからres[reslen] = NULがMAXWLEN要素のスタックバッファの末尾を1バイト超えて書き込まれてしまいます。サウンドフォールド関数に渡される境界長の単語、またはSALベースのスペル言語が有効な非マルチバイト8ビットエンコーディング環境での音声ベースのスペル提案を通じて到達した単語は、eval_soundfold()のスタックフレームを破損させ、エディタをクラッシュさせる原因となります。この問題はバージョン9.2.0725で修正されています。