脆弱性情報（JVN）検索・一覧

Node.jsのプロキシトンネルのエラー処理に欠陥があり、`ERR_PROXY_TUNNEL`エラーメッセージによってプロキシ認証情報が露出する可能性があります。プロキシURLに認証情報が埋め込まれている場合、エラー処理の過程でこれらが露出し、ログや診断、その他のエラー処理システムによって取得される可能性があります。この脆弱性は、サポートされているすべてのリリースライン、すなわち**Node.js 22**、**Node.js 24**、および**Node.js 26**に影響を及ぼします。

Node.js HTTP/2 クライアントの欠陥により、サーバーが無制限の ORIGIN フレームを送信でき、その結果クライアントでメモリ不足エラーが発生する可能性があります。この脆弱性は、サポートされているすべてのリリースライン、すなわち **Node.js 22**、**Node.js 24**、および **Node.js 26** に影響を及ぼします。

Node.jsのWebCrypto実装に欠陥があるため、`subtle.encrypt()`の入力が2GiBの倍数である場合にプロセスがクラッシュする可能性があります。この脆弱性は、サポートされているすべてのリリースライン、すなわち **Node.js 22**、**Node.js 24**、および **Node.js 26** に影響を及ぼします。

Apache AirflowのFTPプロバイダーの`FTPSHook.get_conn()`は`ftplib.FTP_TLS`接続を作成しましたが、`prot_p()`を呼び出していなかったため、制御チャネルはTLSで保護されていたものの、データチャネルは平文で送信されていました。`FTPSHook`または`FTPSFileTransmitOperator`を使用してFTPS経由でファイルを転送するすべての環境では、ファイルの内容および転送中の認証情報が、データ接続を監視できるネットワーク攻撃者に露出する可能性がありました。データチャネルを暗号化する`PROT P`を発行するapache-airflow-providers-ftpの`3.15.1`以降にアップグレードしてください。

Dell Wyse Management SuiteのWMS 5.5 HF1より前のバージョンには、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性があります。リモートアクセス権を持つ高権限の攻撃者がこの脆弱性を悪用する可能性があり、その結果リモートコードの実行が引き起こされる恐れがあります。

jqはコマンドラインで使用するJSONプロセッサです。バージョン1.8.2以前のjqでは、`jq --rawfile`が処理済みのオーバーサイズ文字列エラーを無効な再利用状態に変え、アサーションが無効なビルドにおいて実際のヒープの境界外書き込みを引き起こす可能性があります。jv_load_file(raw=1)が攻撃者が制御するファイルを読み込む際、ファイルのチャンクを同じjv文字列アキュムレータに繰り返し追加します。jv_string_append_buf()がjv_invalid_with_msg("文字列が長すぎます")を返した後もraw-fileループは停止しません。ファイルに少なくとも1バイトでも残っている場合、次のループ反復で既に無効なオブジェクトに新しいチャンクが追加されます。アサーションが有効な場合はjvp_string_ptr()で中断しますが、アサーションが無効な場合は無効なオブジェクトが文字列オブジェクトとして解釈され、ASanはヒープバッファオーバーフローを報告します。この脆弱性はバージョン1.8.2で修正されました。

Appsmithは、管理パネル、内部ツール、およびダッシュボードを構築するためのプラットフォームです。バージョン2.1以前のAppsmithでは、バンドルされているsupervisordがポート9001でXML-RPCインターフェースを公開しており、Caddyリバースプロキシの/supervisor/*経由でコンテナ外部からアクセス可能でした。さらに、GET /api/v1/admin/envで公開されるAPPSMITH_SUPERVISOR_PASSWORDと組み合わせることで、認証済みの管理者は任意のXML-RPC呼び出しをsupervisordに送信でき、twiddler.addProgramToGroupを介してDockerコンテナ内でOSコマンドを実行できる状態でした。この脆弱性はバージョン2.1で修正されています。

LibreChatは複数のAIプロバイダーに対応した強化版ChatGPTクローンです。バージョン0.8.4-rc1より前では、2FAがアカウントに完全に有効になっている場合でも、認証済みユーザー（または盗まれたセッションを持つ攻撃者）がGET /api/auth/2fa/enableエンドポイントを呼び出すことが可能でした。このエンドポイントは既存のTOTPシークレットを上書きし、新しいバックアップコードを生成し、twoFactorEnabledをfalseに設定しますが、TOTPまたはバックアップコードの検証を一切要求しません。攻撃者は有効なセッショントークンを持っているだけで被害者の2FAを完全に乗っ取り、正当なユーザーを二要素認証から締め出してしまいます。この脆弱性は0.8.4-rc1で修正されました。

Faradayは、多くのアダプターに共通のインターフェースを提供するHTTPクライアントライブラリの抽象化レイヤーです。バージョン1.0.0から1.10.6および2.14.3までのFaraday::NestedParamsEncoder（Faradayにおけるデフォルトのネストされたクエリパラメーターのエンコーダーおよびデコーダー）は、最大ネスト深度を強制せずにネストされたクエリ文字列をデコードします。巧妙に作成されたクエリ文字列によって、Faradayは深くネストされたRubyのHash構造を構築します。その後、内部のdehashルーチンが深度制限なしにこの攻撃者制御の構造を再帰的に走査します。十分な深さに達すると、Rubyは補足されないSystemStackError（スタックレベルが深すぎる）を発生させて呼び出しスレッドまたはワーカーをクラッシュさせます。これにより、攻撃者が制御するクエリ文字列をFaradayのネストされたクエリ解析やURL構築の経路に渡すアプリケーションにおいてサービス拒否が発生する可能性があります。この脆弱性はバージョン1.10.6および2.14.3で修正されています。

Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.2.0653以前では、src/spellfile.c内のtree_count_words()関数が、スペルファイルの単語トライの単語カウントフィールドを反復的に深さカウンターを用いて埋めます。このカウンターはトライ構造そのものによってのみ制限されており、固定長MAXWLEN要素のスタック配列(arridx[]、curi[]、wordcount[])のサイズとは照合されません。ユーザがスペル提案を呼び出す際に読み込まれる巧妙に作成された.spl/.sugファイルの組み合わせによって、下降が任意に深く駆動され、この関数がこれらの配列の範囲外に書き込む可能性があります。これはスタックの境界外書き込みであり、コールフレームを破壊してエディタをクラッシュさせます。この脆弱性はバージョン9.2.0653で修正されました。

Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.2.0663以前のnetrwプラグイン(runtime/pack/dist/opt/netrw/autoload/netrw.vim)内のs:NetrwLocalRmFile()に、ローカルファイルをブラウザから削除する際にVimscriptコードインジェクションの脆弱性が存在します。バッファのディレクトリリストから派生したファイル名が、バックスラッシュ文字のみをエスケープした状態で:executeに渡されるExコマンドラインに挿入されるため、バー(|)を含む細工されたファイル名によって意図されたコマンドが終了され、:call system()や:!を介したシェルコマンドを含む任意のVimscriptを実行できる可能性があります。この脆弱性はバージョン9.2.0663にて修正されました。

Flowise 3.1.0より前のバージョン（3.0.13およびそれ以前）には、/api/v1/loginmethodエンドポイントに認証欠落の脆弱性が存在し、認証されていないユーザーがorganizationIdパラメータを指定することで組織の完全なSSO構成を取得できます。この構成にはOAuthクライアントシークレットが平文で含まれています。リモートの攻撃者はGETリクエストを送信することで、Google、Microsoft/Azure、GitHub、およびAuth0の統合用の機密API資格情報を収集可能です。この問題は、FlowiseAI Cloudおよび当該エンドポイントが公開されているセルフホスト型インスタンスに影響を及ぼします。

ImageMagickの7.1.2-15以前のバージョンには、生のピクセルデータを書き込む複数のコーダーにおいて、割り当てられたオブジェクトが適切に解放されないメモリリークの脆弱性があります。攻撃者は特別に細工された画像を処理することでこのリークを引き起こし、メモリが枯渇し、サービス拒否が発生する可能性があります。

ImageMagick 7.1.2-19以前のバージョンには、ConnectedComponentsImage()関数において無効なインデックスを持つ連結成分のアーティファクトを処理する際に境界外アクセスの脆弱性があります。攻撃者は、CLIを介して不正な連結成分の定義を指定することでアクセス違反を引き起こし、サービス拒否（DoS）や潜在的なコード実行を招く可能性があります。

Jenkins Script Security Plugin 1402.v94c9ce464861以前のバージョンでは、サンドボックス化されたGroovyスクリプト内の型付きfor-eachループの要素に適用される暗黙の型キャストをインターセプトできませんでした。その結果、そのようなスクリプトを提供できる攻撃者が任意のコンストラクタを呼び出してサンドボックス保護を回避できる問題が発生しています。

Jenkins OWASP ZAP プラグイン 1.0.7 およびそれ以前のバージョンには、割り当てられたエージェントではなく Jenkins コントローラー上でビルド操作を実行する問題があります。このため、Item/Configure 権限を持つ攻撃者が Jenkins コントローラー上で任意のコードを実行できる可能性があります。

Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.1.1784から9.2.0678までの間、バンドルされているzipプラグインautoload/zip.vimはPowerShellを利用してzipアーカイブ内のエントリの閲覧、読み取り、抽出、更新、削除を行う際に、PowerShellコマンドの生成時にシェル用にのみ引用符で囲まれたアーカイブエントリ名を挿入していました。悪意のあるエントリ名は意図された文字列コンテキストを脱出し、Vimを実行するユーザーの権限で任意のPowerShellコマンドを実行させる可能性がありました。この脆弱性はバージョン9.2.0678で修正されました。

ステートフル（セッションID）再開時にSNI/ALPNバインディングが欠落しており、以前はチケットベースの再開で実施されていたバインディングチェックが省略されていました。キャッシュされたセッションが、元々交渉されたSNI/ALPNとは異なるSNI/ALPNの下で再開される可能性があり、クライアント認証ポリシーが仮想ホスト間で異なる場合には、キャッシュされたピア認証状態がその状態が確立されていないコンテキストに持ち込まれることがありました。現在は、すべての経路でSNI/ALPNのバインディングを検証し、不一致の場合は完全ハンドシェイクにフォールバックして再開を拒否するようにしています。

署名アルゴリズムのリストが大きすぎる場合に、SetSuitesHashSigAlgoで境界外書き込みが発生し、宛先バッファの境界を越えて書き込める問題が存在します。

EVP_DigestVerifyFinalにおけるHMACのゼロ長タグ偽造問題では、HMAC検証中にゼロ長のタグが有効として受け入れられる可能性がありました。OpenSSL互換のHMAC検証パスでは、提供された署名の長さがMAC長を超えないことのみがチェックされていたため、ゼロ長またはその他の切り詰められたタグが検証を通過する可能性がありました。修正では、提供されたタグの長さが正確にMAC長と等しいことを要求し、ゼロ長のMACを拒否するため、偽造された短いまたは空のタグはもはや受け入れられません。

接続先ピアが認証される前のDTLS 1.3のACKシリアライゼーション経路において、ヒープバッファオーバーフローが発生する可能性があります。バッファオーバーフローの原因は、ACKレコード番号リストの長さを計算する際に整数が切り捨てられることです。その結果、過小なサイズのバッファが割り当てられ、オーバーランが発生しました。この問題は、DTLS 1.3およびwolfSSLバージョン5.9.0以前を使用するビルドに影響します。修正は5.9.1リリースで適用されました。

X.509の名前制約を、DNSタイプの名前として扱われるSubject Common Nameを通じて回避できる問題です。発行CAのDNS名前制約に違反するSubject CNを持つ証明書が受け入れられる可能性があります。

PKCS7_verifyにおける署名者の混同により、署名に関連付けられた署名者が正しくバインドされないため、偽造された署名が受け入れられる可能性があります。

WOLFSSL_IP_ALT_NAME が定義されていない場合、IPアドレス名制約をバイパスできる問題があります。この設定ではIPアドレス名制約が適用されず、証明書が発行CAのIPアドレス制約を回避する可能性があります。

wc_Blake2bHmacFinalおよびwc_Blake2sHmacFinalは、キーの長さがブロックサイズを超える場合にメッセージを破棄し、入力に依存しないMACを生成します。供給されたキーがBLAKE2のブロックサイズより長い場合、キーのハッシュ処理ブランチは実行中のハッシュ状態を再初期化し、蓄積されたメッセージデータを破棄します。そのため、生成されるMACはキーのみに依存し、認証されるメッセージには依存しません。このバグはwolfSSLバージョン5.9.0で追加されたHMAC-BLAKE2 APIに特有のものです。

Linux上のRapid7 InsightConnect SedプラグインにおけるOSコマンドインジェクションの脆弱性は、認証された攻撃者が不十分な入力検証によりexpressionパラメータを介して任意のOSコマンドを実行できる問題を引き起こします。

Doclingは、多様なフォーマットを解析し、生成AIエコシステムと統合することで文書処理を簡素化します。バージョン2.45.0から2.91.0までの間、METS-GBSバックエンドのXML解析および入力文書フォーマットの検出にはセキュリティ制御が欠如していました。攻撃者は悪意のあるMETS-GBSアーカイブを作成し、それを処理させることで、機密ファイルを読み取ったり、システムリソースを枯渇させたり、アプリケーションをクラッシュさせたりする可能性がありました。この脆弱性はバージョン2.91.0で修正されました。

ATEN UnizonのwriteFileToHttpServletResponseにおけるディレクトリトラバーサル情報漏洩の脆弱性です。この脆弱性により、リモートの攻撃者は影響を受けるATEN Unizonのインストール環境から機密情報を漏洩させることが可能です。認証はこの脆弱性を悪用するために必要ありません。特定の欠陥はwriteFileToHttpServletResponseメソッドに存在します。この問題は、ファイル操作に使用する前にユーザー提供のパスが適切に検証されていないことに起因します。攻撃者はこの脆弱性を利用してSYSTEMコンテキストで情報を漏洩させることができます。元はZDI-CAN-28505でした。

ATEN Unizon の restoreDB ディレクトリトラバーサルによるリモートコード実行の脆弱性です。この脆弱性により、認証が必要であるものの、リモートの攻撃者が影響を受ける ATEN Unizon のインストール環境上で任意のコードを実行できます。具体的な欠陥は restoreDB メソッド内に存在します。この問題は、ユーザーが提供したパスをファイル操作に使用する前に適切に検証していないことに起因します。攻撃者はこの脆弱性を利用して SYSTEM コンテキストでコードを実行可能です。ZDI-CAN-28578 として報告されていました。

ATEN UnizonのImportDeviceListにおけるディレクトリトラバーサルのリモートコード実行脆弱性です。この脆弱性により、リモートの攻撃者はATEN Unizonの影響を受けるインストール環境で任意のコードを実行できます。悪用には認証が必要です。具体的な欠陥はImportDeviceListメソッド内に存在し、ユーザーが提供したパスの検証が不十分であることに起因しています。この問題により、攻撃者はSYSTEM権限でコードを実行できます。元の識別番号はZDI-CAN-28579です。

ATEN Unizon の doCryptoHugeFileToFile における暗号署名の不適切な検証によりリモートコード実行の脆弱性が存在します。この脆弱性により、認証を行ったリモート攻撃者が影響を受ける ATEN Unizon 上で任意のコードを実行できる可能性があります。問題の具体的な欠陥は updateWar メソッドに存在し、暗号署名検証の誤った実装に起因しています。攻撃者はこの脆弱性を悪用して SYSTEM 権限のコンテキストでコードを実行できます。この問題は元々 ZDI-CAN-28590 として報告されていました。

Envoyはクラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.26.0から1.35.13、1.36.9、1.37.5、および1.38.3までの間で、envoy.filters.http.grpc_statsフィルターはConnectプロトコルリクエスト（Content-Type: application/connect+protoまたはapplication/connect+json）がdirect_responseルートにヒットした際にクラッシュ（ヌルポインタ参照やセグフォルト）を引き起こします。認証されていない単一のHTTPリクエストによってEnvoyプロセスがクラッシュします。この脆弱性はバージョン1.35.13、1.36.9、1.37.5、および1.38.3で修正されています。

Envoyは、クラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.18.0から1.35.13、1.36.9、1.37.5、1.38.3までの間、ルーターフィルターはHTTP 303（See Other）の内部リダイレクトを、ボディのない非GET/HEADリクエストで処理する際にヌルポインタデリファレンスの脆弱性を含んでいます。ボディのないPOST、PUT、DELETE、PATCHリクエストが、303をredirect_response_codesに含むinternal redirect policyで設定されたルートに送信され、上流がHTTP 303で応答すると、リダイレクト処理コードは割り当てられていないリクエストボディバッファのドレインを試みます。これによりセグメンテーションフォルトが発生し、Envoyプロセス全体がクラッシュします。internal_redirect_policyに303を含み、上流がHTTP 303レスポンスを返すルートが設定されている場合、認証されていない攻撃者はこの脆弱性を悪用して、すべてのアクティブ接続を終了させる完全なサービス拒否（DoS）攻撃を引き起こすことが可能です。この脆弱性はバージョン1.35.13、1.36.9、1.37.5、および1.38.3で修正されています。

Sentryはエラー追跡およびパフォーマンス監視ツールです。バージョン24.4.0から26.5.2までの間、Sentryのイベント取り込みパイプラインに正規表現のサービス拒否（ReDoS）脆弱性が存在していました。この脆弱性は、攻撃者が制御するフィールドに適用される正規表現が過剰なCPU時間を消費するため発生します。なお、この脆弱性は26.5.2で修正されました。

Trivyはセキュリティスキャナーです。バージョン0.71.1より前のTrivyは、OCIアーティファクトをダウンロードする際に、検証を行わずにアーティファクトマニフェストのorg.opencontainers.image.titleアノテーションを保存先ファイル名として使用していました。攻撃者がTrivyに攻撃者が制御するアーティファクトを取得させることができる場合、意図しない保存先の外部パスに解決される細工されたアノテーションを供給でき、Trivyはホストファイルシステムの任意の場所にレイヤーコンテンツを書き込みます。この脆弱性はバージョン0.71.1で修正されました。

Jenkins Script Security Plugin 1402.v94c9ce464861およびそれ以前のバージョンは、extensionsメンバーを持つGroovy AST変換アノテーションを拒否しません。この問題により、サンドボックス内でGroovyスクリプトを実行できる攻撃者が、スクリプトを評価するコンポーネントのクラスパス上に適切なスクリプトが存在する場合に、サンドボックス外でコードを実行できる可能性があります。

Bitwarden Serverの2026.5.0以前のバージョンには、権限昇格の脆弱性が存在します。この脆弱性により、ManageUsers権限を持つ認証済みカスタムユーザーは、バルクユーザー削除エンドポイントにおける役割階層チェックの欠如を悪用して、組織から管理者アカウントを削除することが可能です。攻撃者は、単一ユーザー削除経路で適用される保護を回避するために、バルクDELETEリクエストに管理者の組織ユーザーIDを供給し、組織から1つ以上の管理者アカウントを実質的に削除できます。

JetBrains YouTrack 2026.2.16593より前のバージョンでは、不適切なアクセス制御により、コメントテンプレートのエンドポイントを介してユーザーのプライベートデータが読み取られる可能性がありました。問題は当該バージョンで修正されています。

JetBrains YouTrack 2026.2.16593より前のバージョンでは、アプリ構成エンドポイントにおける不適切な認可により、プロジェクト設定を変更できました。

Vimはオープンソースのコマンドラインテキストエディターです。バージョン9.2.0698以前では、src/spell.c内のspell_soundfold_sofo()のシングルバイト分岐が、単語をスペルファイルのSOFO（サウンドフォールディング）バイトマップを通じて呼び出し元所有の結果バッファに変換します。そのコピーループは出力インデックスriを上限なしに進め、入力のNULでのみ終了し、入力バイトごとにMAXWLEN要素のスタックバッファに1バイトを書き込みます。MAXWLENより長い単語がsoundfold()に渡された場合（またはサウンドベースのスペルサジェストで到達された場合）、SOFOベースのスペル言語が有効なときにそのバッファの末尾を越えて書き込みます。これはスタックの範囲外書き込みであり、呼び出しフレームを破壊してエディターをクラッシュさせます。この脆弱性はバージョン9.2.0698で修正されました。