脆弱性情報（JVN）検索・一覧

Snowflake CLI バージョン 3.19 未満には、信頼されていないリモート参照を不適切に処理する問題が存在し、サーバーサイドリクエストフォージェリが可能でした。SQL ステートメントリーダーの !source/!load ディレクティブは、実行時に取得されるリモート URL を参照できましたが、リクエスト先の制限が不十分でした。細工された SQL コンテンツを脆弱なコマンド経路で処理させることで、攻撃者は被害者の環境から内部または非公開のネットワーク先への意図しないアウトバウンドリクエストを発行させ、被害者ユーザーのセッションコンテキストでリモート SQL コンテンツを取得および実行させることが可能でした。攻撃の成功には、被害者が攻撃者制御のコンテンツを脆弱なコマンド経路で処理する必要があり、そのセッションおよび環境の権限によって制限されます。修正は Snowflake CLI バージョン 3.19 で提供されており、リモート URL 取得を無効にするオプションが追加されています。

Joomla拡張機能のJoomCCKは、ユーザーが提供したリクエストパラメータをエスケープやパラメータ化をせずに直接クエリ文字列に連結して、2つのSQL文を構築するフロントエンドコントローラーのタスクを公開しています。この動作はセキュリティ上のリスクを引き起こします。

この問題は、入力検証の改善によって対処されました。iOS 26.5.2およびiPadOS 26.5.2、macOS Tahoe 26.5.2で修正されました。この問題により、アプリケーションが予期しないシステム終了を引き起こしたり、カーネルメモリを破損したりする可能性があります。

ColdFusionのバージョン2025.9、2023.20およびそれ以前のバージョンには、危険なタイプのファイルを無制限にアップロードできる脆弱性が存在し、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するためにユーザーの操作は不要です。スコープが変更されています。

ColdFusionのバージョン2025.9、2023.20およびそれ以前のバージョンは、不適切な入力検証の脆弱性の影響を受けています。この脆弱性により、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するためにユーザーの操作は不要です。スコープが変更されました。

ColdFusionのバージョン2025.9、2023.20およびそれ以前のバージョンは、不適切な入力検証に起因する脆弱性の影響を受けます。この脆弱性により、現在のユーザーのコンテキストで任意のコードを実行できる可能性があります。この問題を悪用するためにユーザーの操作は不要です。影響範囲が変更されました。

ColdFusionのバージョン2025.9、2023.20およびそれ以前のバージョンには、特定のディレクトリへのパス名制限が不適切である（「パストラバーサル」）という脆弱性が存在し、これにより現在のユーザーのコンテキストで任意のコードを実行できる可能性があります。この問題を悪用するためにユーザーの操作は必要ありません。スコープが変更されました。

ColdFusionのバージョン2025.9、2023.20およびそれ以前のバージョンは、危険なタイプのファイルを制限なくアップロードできる脆弱性の影響を受けています。この脆弱性により、現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するためにユーザーの操作は必要ありません。スコープが変更されました。

ColdFusionのバージョン2025.9、2023.20およびそれ以前のバージョンには、不適切な制限がないパス名の制限（「パストラバーサル」）の脆弱性があります。この脆弱性により、任意のファイルシステムの読み取りおよび限定的な書き込みアクセスが可能となる可能性があります。攻撃者はこの脆弱性を悪用して、本来アクセスが許可されていない機密ファイルやディレクトリにアクセスできます。この問題を悪用する際にユーザーの操作は必要ありません。スコープが変更されます。

ColdFusionのバージョン2025.9、2023.20およびそれ以前のバージョンは、不適切な入力検証の脆弱性の影響を受けています。この脆弱性により、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。攻撃者はこの脆弱性を悪用して、悪意のあるスクリプトをウェブページに注入し、被害者のアカウントやセッションの権限を昇格させ、制御を得ることが可能です。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。影響範囲は変更されています。

Budibaseはオープンソースのローコードプラットフォームです。バージョン3.39.0以前では、匿名の攻撃者がワークスペースID(app_...)およびS3ソースのデータソースID(ds_...)を知っているか列挙できる場合、認証なしでこのエンドポイントを呼び出し、被害者のIAMアイデンティティ上で15分間有効な事前署名されたPUT URLを取得できます。このエンドポイントはpublicUrlも返すため、攻撃者はPUT操作が正確にどこに向かうかを知ることができます。バケットは攻撃者が制御できるため、そのIAM認証情報を用いて書き込み可能な任意のバケットに書き込むことが可能であり、データソースが設定されているバケットに限定されません。BudibaseサーバールートのPOST /api/attachments/:datasourceId/url (packages/server/src/api/routes/static.ts)はrecaptchaミドルウェアのみで保護されており、authorized(...)ミドルウェアはチェーンに存在しません。コントローラー(packages/server/src/api/controllers/static/index.ts::getSignedUploadURL)は要求されたデータソースを照会し、データソースに保存されたaccessKeyId/secretAccessKeyでAWS S3クライアントをインスタンス化し、呼び出し元が指定したバケットおよびキーに対するAWS Signature V4事前署名PutObjectCommand URLを返します。バケットはデータソースに設定されたバケットに固定されていません。sdk.datasources.getが必要とするワークスペースコンテキストはgetWorkspaceIdFromCtx (packages/backend-core/src/utils/utils.ts)によってx-budibase-app-idヘッダー、JSONボディのappId、ワークスペースプレフィックスで始まるパスセグメント、または?appId=から取得されます。auth.buildAuthMiddleware([], {publicAllowed: true})はこれらの前に動作し、匿名リクエストを明示的に許可します。currentWorkspaceミドルウェアの「devプレビューへのアクセス拒否」処理はisBrowser(ctx) && !isApiKey(ctx)の条件でのみ発動します。isBrowserは解析したUser-Agentが認識されるブラウザかどうかをチェックするため、ブラウザ以外のクライアント(curl、提供されたPoC、ブラウザUAを設定しない任意のツール)は判別されずdevワークスペースに到達可能です。この脆弱性はバージョン3.39.0で修正されました。

LibreChatは複数のAIプロバイダーをサポートする強化されたChatGPTクローンです。0.8.5以前のバージョンでは、LibreChatのMCP OAuth実装がOAuth保護リソースメタデータ（RFC 9728）にあるresourceパラメータと設定されたMCPサーバーのURLが一致するかどうかを検証しませんでした。そのため、悪意のあるMCPサーバーが正当なサーバーを対象としたアクセストークンを盗むことが可能でした。この脆弱性は0.8.5で修正されています。

Budibaseはオープンソースのローコードプラットフォームです。バージョン3.39.12以前では、認証されていない訪問者が公開された任意のBudibaseアプリにアクセスすると、MongoDB、CouchDB、Elasticsearch、DynamoDB-PartiQL、REST-with-JSON-bodyコレクションの全ドキュメントを取得できます。ビルダーがPUBLICの書き込みクエリを公開している場合、単一のHTTPリクエストで該当コレクション内の全ドキュメントを変更できます。packages/server/src/sdk/workspace/queries/queries.tsの121から138行目にあるenrichContext関数は、クエリの生JSONボディにパラメータ値を埋め込み、その後JSON.parseを実行します。packages/server/src/api/controllers/query/index.tsの61から71行目にあるvalidateQueryInputsバリデーターはユーザー入力のHandlebarsマーカー（{{,}）のみを拒否し、JSONメタキャラクター（", \,}）のエスケープはできません。終了クオートおよび追加キーを含むパラメータ値によって、攻撃者制御のフィールドが解析済みフィルターオブジェクトに挿入されます。MongoDBのfind関数は解析済みフィルターを直接collection.find()に渡します（packages/server/src/integrations/mongodb.tsの506から510行目）。重複キーを含むJSON解析により、ビルダーの{"name":"..."}は{"name":{"$exists":true}}に上書きされ、全ドキュメントが返されます。同様のプリミティブはupdateManyクエリ（mongodb.tsの577から585行目）に用いられ、フィルターの範囲はコレクション全体に拡大し、ビルダー制御の$setボディは、一致した全ドキュメントに適用されます。packages/server/src/middleware/authorized.tsの141から148行目にある認可ミドルウェアは、クエリロールがPUBLICの場合に処理を中断し、この経路ではCSRF保護が強制されません。POST /api/v2/queries/:queryId（packages/server/src/api/routes/query.tsの63行目）はセッションなしで呼び出しを受け入れ、公開済みアプリURLのx-budibase-app-idヘッダーのみを使用します。この脆弱性はバージョン3.39.12で修正されました。

Budibaseはオープンソースのローコードプラットフォームです。バージョン3.39.9以前のBudibaseでは、Webhookトリガーエンドポイントが公開されており、HTTPリクエストの本文全体が自動化実行パラメータに渡されます。externalTrigger()におけるマスアサインメントの脆弱性により、攻撃者はWebhookのPOSTボディに内部のappIdプロパティを含めて上書きすることが可能です。自動化処理が非同期で実行される場合（collectステップを含まないWebhookのデフォルトの経路）、ワーカーは攻撃者が定義した自動化を被害者のワークスペースのコンテキストで実行し、被害者のデータベースに対して完全な読み書き権限を持ちます。この脆弱性はバージョン3.39.9で修正されました。

Budibaseはオープンソースのローコードプラットフォームです。バージョン3.39.9より前の`POST /api/pwa/process-zip`（packages/server/src/api/routes/static.ts:24）では、ビルダーがアップロードした.zipファイルを受け取り、extract-zip@2.0.1を使って一時ディレクトリに展開します。その後、icons.jsonにリストされている各エントリについてアイコンパスを検証し、開いてMinIOにバイトストリームを送ります。生成されたオブジェクトはGET /api/assets/{appId}/pwa/{uuid}.png経由で返されます。extract-zip@2.0.1はシンボリックリンクのターゲットが絶対パスの場合、それを保持したまま復元します。packages/server/src/api/controllers/static/index.ts:259-268のicon-sourceバリデータはicon source文字列をbaseDir（path.resolve）に対して解決し、resolvedSrc.startsWith(baseDir + path.sep)をチェックし、更にfs.existsSync(resolvedSrc)を呼んでシンボリックリンクをたどってターゲットの存在を確認します。これら3つの呼び出しのいずれもシンボリックリンクエントリを拒否しません。さらに、packages/backend-core/src/objectStore/objectStore.ts:302では解決済みパスに対し(await fsp.open(path)).createReadStream()を呼び出しています。fsp.openはシンボリックリンクをたどり、ターゲットファイルのバイトがMinIOにストリームされ、アセット取得エンドポイントのレスポンスはそれらのバイトをそのまま返します。結果として、ワークスペースレベルのビルダーはサーバープロセスが開ける任意のファイルを読み取れます。この脆弱性は3.39.9で修正されました。

Linux上のRapid7 InsightConnect AWKプラグインのprocess_stringアクションにおけるOSコマンドインジェクションの脆弱性により、リモートの攻撃者が処理パイプライン内で安全でないシェルコマンドを構築し、textまたはexpressionパラメータを用いて任意のOSコマンドを実行できる可能性があります。

Linux上のRapid7 InsightConnect Ping Pluginのpingアクションにおいて、OSコマンドインジェクションの脆弱性が存在します。不十分な入力検証が原因で、リモートの攻撃者はhostパラメータを介して任意のOSコマンドを実行できる可能性があります。

Linux上のRapid7 InsightConnect TranslateプラグインのTRアクションにおいて、OSコマンドインジェクションの脆弱性が存在します。不十分な入力検証が原因で、リモート攻撃者はtextやexpressionパラメータを介して任意のOSコマンドを実行できる可能性があります。

Rapid7 InsightConnect Traceroute PluginのLinux版のtracerouteアクションにおいて、OSコマンドインジェクションの脆弱性が存在します。リモートの攻撃者はホスト、ポート、max_ttl、count、time_outのリクエストパラメータを通じて任意のOSコマンドを実行することが可能です。これはシェルコマンドを構築する際に入力検証が不十分であったことが原因です。

Flowiseには保護されていない/api/v1/account/registerエンドポイントに認証バイパスの脆弱性が存在し、認証されていない攻撃者がユーザーアカウントを作成できる問題があります。リモートの攻撃者はこのエンドポイントを悪用して任意のアカウントを登録し、認証情報なしでシステムに認証して、完全なAPIアクセス権を獲得できます。

SeaweedFSは、オブジェクトストレージ（S3）、ファイルシステム、およびIcebergテーブル向けの分散ストレージシステムです。バージョン4.30以前では、S3 APIゲートウェイとIceberg RESTカタログゲートウェイはmux.NewRouter().SkipClean(true)でルーターを構築していました。パスのクリーン処理が無効化されているため、URL内の「..」セグメントがルーティング時にそのまま残ってしまいます。したがって、例えば`GET /bucket-A/../evil-bucket/key`というリクエストは、bucket=bucket-A、object=../evil-bucket/keyとしてマッチングされます。取得したオブジェクトキーはその後、util.JoinPath（S3）やpath.Join（Iceberg）でfilerパスに結合され、サーバー側で「..」が解決されるため、実際の読み書き操作はevil-bucketに対して行われてしまいます。この脆弱性はバージョン4.30で修正されました。

Fluentd Projectが提供するFluentdには、次の複数の脆弱性が存在します。 ・${tag} Placeholderにおけるパストラバーサル（CWE-22）- CVE-2026-44024 ・Monitor Agent APIにおける重要な機能に対する認証の欠如（CWE-306）- CVE-2026-44025 ・in_httpおよびin_forwardにおける高圧縮データの不適切な処理（CWE-409）- CVE-2026-44160 ・out_httpにおけるサーバサイドリクエストフォージェリ（CWE-918）- CVE-2026-44161 ・in_s3における高圧縮データの不適切な処理（CWE-409）- CVE-2026-44162 ・in_opentelemetryにおける高圧縮データの不適切な処理（CWE-409）- CVE-2026-44163 この脆弱性情報は、製品利用者への周知を目的に、開発者がIPAに報告し、JPCERT/CCが開発者との調整を行いました。

wc_PKCS7_DecodeEnvelopedDataで細工されたPKCS7 EnvelopedDataを解析する際にヒープバッファオーバーリードが発生します。これは理論的には、S/MIMEやCMSを通じて攻撃者が提供したデータによって引き起こされる可能性があります。

PQCハイブリッドキーシェアの処理においてUse-after-freeの脆弱性があります。これは以前の修正が不完全であったために引き起こされるもので、悪意のあるTLS 1.3サーバーが不正に切り詰められたPQCハイブリッドキーシェアを送信すると、解放されたメモリ上でエラー処理が誤って実行される可能性があります。

DokkuはDockerを利用したPaaSです。0.38.2より前のバージョンでは、アプリ名のバリデーションに使用されている正規表現（^[a-z0-9][^/:_A-Z]*$）がシェルのメタキャラクターを許可していました。認証済みユーザーが細工されたアプリ名でgitリモートにプッシュすると、その名前がbashのpre-receiveフックスクリプト内に引用符なしで埋め込まれます（fn-git-create-hook()関数のplugins/git/internal-functionsの378行目で、引用符なしのheredoc EOFとしてです）。git push時にbashはセミコロンをコマンド区切り文字として解釈し、dokkuユーザーとして任意のコマンドを実行可能になります。この脆弱性は0.38.2で修正されました。

DokkuはDockerをベースとしたPaaSです。バージョン0.38.7以前では、cronプラグインがapp.jsonファイル内のコマンドを使用してDokkuユーザーとしてシステムのcronを管理していました。特殊なシェル文字（や;など）を含むapp.jsonのcronコマンドにより、Dockerコンテナから脱出してDokkuユーザーとしてホスト上でコマンドを実行することが可能でした。この脆弱性はバージョン0.38.7で修正されました。

concurrent-rubyはRuby向けの最新の並行処理ツールです。バージョン1.3.7以前では、Concurrent::ReadWriteLock#release_write_lockが呼び出し元スレッドが書き込みロックを取得しているかどうかを検証しません。ロックオブジェクトにアクセスできる任意のスレッドが、別のスレッドが保持しているアクティブな書き込みロックを解放できます。その結果、最初の書き込みスレッドがまだ動作している間に、2番目の書き込みスレッドがクリティカルセクションに入る可能性があります。Concurrent::ReadWriteLock#release_read_lockも、読み取りロックが保持されていない場合でも共有カウンターを減少させます。この新しいロックでこれを呼び出すと、カウンターが0から-1に変わり、その後の通常の読み取り取得でConcurrent::ResourceLimitErrorが発生します。これは、公開されているConcurrent::ReadWriteLock APIにおける同期の正確性に関する問題です。この脆弱性はバージョン1.3.7で修正されています。

RTKLIB 2.4.3までのdecode_type1033関数には境界外書き込みの脆弱性が含まれており、長さカウンタを宛先バッファサイズに制限しないため、最大191バイトのオーバーフローが固定64バイトのディスクリプタフィールドに発生します。NTRIPまたはシリアルRTCM3補正ストリームを制御する攻撃者は、有効なCRCを持つtype-1033メッセージを作成して隣接するrtcm_tオブジェクトのメンバーを破損させることにより、任意のコードを実行したりサービス拒否を引き起こしたりする可能性があります。

Android版Google Chromeのバージョン149.0.7827.197より前において、WebGLのUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックスを脱出する可能性がありました。

Dell Wyse Management Suite の WMS 5.5 HF1 より前のバージョンには、信頼されたデータとともに余分な信頼されていないデータを受け入れてしまう脆弱性があります。リモートアクセスを持つ低権限の攻撃者がこの脆弱性を悪用する可能性があり、リモートコードが実行される恐れがあります。

Node.jsのTLSホスト名処理に欠陥があり、埋め込みヌルホスト名がリゾルババインディングにおけるC文字列の切り捨てを引き起こすため、サイレントな権限の再バインドが発生する可能性があります。この脆弱性は、サポートされているすべてのリリースライン、すなわち**Node.js 22**、**Node.js 24**、および**Node.js 26**に影響を及ぼします。

CursorはAIを用いたプログラミング向けのコードエディタです。3.0以前のバージョンでは、Cursorはエージェントのターミナルコマンドをデフォルトでサンドボックス内で実行し、そのサンドボックスはコマンドの作業ディレクトリへの書き込みアクセスを許可していました。エージェントがworking_directoryパラメータを変更できる仕組みに欠陥があり、その結果、サンドボックスに意図された作業領域外の書き込み可能なパスを含めてしまう可能性がありました。悪意のあるエージェントはworking_directoryを機密性の高い場所に設定し、ユーザー権限下で作業領域の外部に任意のファイルを書き込むことが可能でした。これにより、ユーザーの操作を必要としない無害そうなプロンプトのみで、サンドボックス外でリモートコードを実行できるようになりました。例えば、cursorsandboxヘルパーを書き換えて後続のコマンドをサンドボックス外で実行させることが可能でした。この脆弱性はバージョン3.0で修正されています。

CursorはAIを活用したプログラミング向けコードエディタです。バージョン3.0以前では、Cursorはエージェントのターミナルコマンドをデフォルトでサンドボックス内で実行していました。Write操作の前に、エージェントは対象パスを正規化してワークスペース内に留まっていることを確認しますが、正規化に失敗した場合は元のパスに戻り、承認なしで書き込みを行います。悪意のあるエージェントは、ワークスペース内にワークスペース外を指すシンボリックリンクを作成し、ターゲットが存在しないかパスの読み取り権限が削除されているために正規化を失敗させ、承認なしにシンボリックリンク経由で任意の場所に書き込みを強制できます。これにより、悪意のあるエージェントはユーザー権限下でワークスペース外に任意のファイルを書き込むことが可能となります。この脆弱性を利用すると、後のコマンドがサンドボックス外で実行されるようにcursorsandboxヘルパーを上書きするなどして、ユーザーの操作なしに非サンドボックス環境でのリモートコード実行が可能になります。この脆弱性はバージョン3.0で修正されました。

Appsmithは管理パネル、内部ツール、およびダッシュボードを構築するためのプラットフォームです。バージョン2.1以前では、バンドルされたCaddyリバースプロキシの管理APIにデフォルトで認証がなく、コンテナ内の0.0.0.0:2019にバインドされていました。このリスナーはdocker-compose.ymlでホストに直接公開されていませんが、Appsmithサーバープロセス自体やSSRFの脆弱性を通じてアクセス可能です。認証された権限の低いユーザーはSSRFを悪用してhttp://0.0.0.0:2019/に対してPOST /load（または他の管理APIコール）を発行し、ライブのCaddy構成を完全に置き換えてリバースプロキシを乗っ取ることができます。この脆弱性はバージョン2.1で修正されました。

Appsmithは管理パネル、内部ツール、およびダッシュボードを構築するためのプラットフォームです。バージョン2.1以前のWebClientUtils（REST APIおよびGraphQLデータソースプラグインで使用される）では、アウトバウンドHTTPホストフィルターが正確一致の文字列拒否リストに基づいてホストを検証していました。包括的なアドレスクラスチェック（ループバック、任意ローカル、リンクローカル、fc00::/7）はSMTPに使用される別のコードパスにのみ存在し、HTTPプラグインのパスには存在しませんでした。そのため、認証済みユーザーはコンテナ内のループバック宛サービスにアクセスできるアウトバウンドリクエストを作成可能でした。この脆弱性はバージョン2.1で修正されました。

socatのバージョン1.8.0.0から1.8.1.1には、ヒープベースのバッファオーバーフローの脆弱性があります。この脆弱性により、悪意のあるSOCKS5プロキシサーバーがDOMAINNAME応答パーサーの符号拡張の欠陥を悪用し、隣接するヒープメモリを上書きできます。接続設定時に、ドメイン名の長さを示すバイトが符号付きcharフィールドを通して読み込まれ、負のbytes_to_read値が発生します。これは暗黙的にsize_tに変換され、攻撃者が制御可能なサイズと内容で262バイトの応答バッファへ無制限のヒープ書き込みを引き起こします。

n8nのバージョン2.4.0より前には、MySQL、PostgreSQL、およびMicrosoft SQLノードにSQLインジェクションの脆弱性が存在します。この脆弱性により、認証されたユーザーはノードの設定パラメーター内のエスケープされていない識別子の値を通じて任意のSQLを注入できます。ワークフロー作成権限を持つ攻撃者は、特別に細工したテーブル名やカラム名を提供して不正なデータベースコマンドを実行し、データの完全性を損なうことが可能です。

WSO2 API Managerのメッセージフローコンポーネントは、WS-Addressingヘッダーを処理する際に、これらのヘッダー内のユーザー制御可能な入力を十分に検証または制限していません。この不備により、攻撃者はWS-Addressingヘッダーを操作してサーバー発信リクエストの任意の宛先を指定できます。成功した悪用により、認証されていない攻撃者がWSO2 API Managerから発信されるサーバー発信リクエストの宛先を制御し、通常は外部ネットワークからアクセスできない内部ネットワークリソースやサービスへの不正アクセスを引き起こす可能性があります。

JetBrains Kotlinのバージョン2.4.20未満では、ビルドキャッシュのメタデータにおける安全でない逆シリアル化を通じて、コードが実行される可能性がありました。

JetBrains YouTrack 2026.2.16593 より前のバージョンでは、websandbox ブリッジがプロトタイプ汚染攻撃に対して脆弱性を持っていました。