脆弱性情報（JVN）検索・一覧

MessagePack for C# は C# 向けの MessagePack シリアライザーです。バージョン 2.5.301 および 3.1.7 より前のものでは、引数なしの MessagePackInputFormatter() コンストラクターがデフォルトのシリアライザーオプションを使用しており、これは MessagePackSerializerOptions.Standard と MessagePackSecurity.TrustedData に解決されます。このフォーマッターは、通常 HTTP トラスト境界を越える ASP.NET Core MVC のリクエストボディ用に設計されています。この安全でないデフォルト設定により、辞書のようなモデルプロパティに対するハッシュ衝突攻撃など、MessagePackSecurity.UntrustedData で軽減されることを意図しているサービス拒否攻撃にアプリケーションがさらされる可能性があります。この脆弱性はバージョン 2.5.301 および 3.1.7 で修正されています。

LiteLLMは、OpenAI（またはネイティブ）形式のLLM APIを呼び出すためのプロキシサーバー（AIゲートウェイ）です。バージョン1.84.0以前にこの脆弱性が存在していましたが、バージョン1.84.0で修正されました。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン2.25.7および2.26.2より前のバージョンでは、@n8n/mcp-browserがHTTPトランスポートモードで実行されている場合、MCPエンドポイントは認証なしにセッションの初期化およびツール呼び出しリクエストを受け入れてしまいます。ネットワークで到達可能な任意のクライアントやユーザーが訪問した任意のウェブサイトがMCPセッションを確立し、ブラウザ制御ツールを呼び出すことが可能です。n8n AI Browser Bridge拡張機能がインストールされ、ブラウザ接続がアクティブな場合、認証されていない呼び出し元がナビゲーションやJavaScriptの評価、クッキーおよびストレージへのアクセスを含むブラウザ制御機能にアクセスでき、ユーザーの実際のブラウザプロファイルに対して操作を行うことが可能です。この問題は@n8n/mcp-browserがHTTPトランスポート（--transport http）で実行されているインスタンスにのみ影響します。この脆弱性はバージョン2.25.7および2.26.2で修正されました。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン2.25.7および2.26.2以前では、ワークフローの作成または修正の権限を持つ認証ユーザーが、TimescaleDBおよび／またはレガシーPostgres v1ノードに細工されたパラメータを提供することで、設定されたデータベースアカウントの権限で接続されたデータベースに任意のSQLをインジェクトし、実行させることが可能でした。この脆弱性はバージョン2.25.7および2.26.2で修正されています。

Langflowは、AI搭載のエージェントやワークフローを構築・展開するためのツールです。バージョン1.9.2 より前のバージョンでは、/api/v1/responsesエンドポイントにおける不正な直接オブジェクト参照（IDOR）の脆弱性が存在していました。この脆弱性により、認証された攻撃者がリクエスト内で被害者のフローIDを指定することで、他のユーザーに属する任意のフローを実行可能でした。この問題はバージョン1.9.2で修正されました。

Langflowは、AIを活用したエージェントおよびワークフローの構築と展開のためのツールです。バージョン1.9.2より前のバージョンでは、RAGに取り込まれるファイルを制御することにより、攻撃者がノードに対してファイルシステム上の任意のファイルを絶対パスで読み取らせることが可能でした。BaseFileComponentに基づくすべてのコンポーネントがこの脆弱性の影響を受けます。これにはDocling（DoclingInlineComponent）、Docling Serve、DoclingRemoteComponent、Read File（FileComponent）、NVIDIA Retriever Extraction（NvidiaIngestComponent）、Video File（VideoFileComponent）、およびUnstructured API（UnstructuredComponent）が含まれます。この脆弱性はバージョン1.9.2で修正されています。

Langflowは、AI搭載のエージェントやワークフローを構築および展開するためのツールです。バージョン1.9.1以前では、認証されていないユーザーがサーバーに対して制限なく任意の量のデータをアップロードすることが可能でした。事前の知識は不要で、Langflowへのネットワークアクセスさえあればよいです。これにより、サーバーのディスク容量が枯渇する恐れがあります。さらに、レスポンスにアップロードされたファイルの絶対パスが攻撃者に報告されるため、他の脆弱性連鎖に利用可能な情報漏洩が発生します。この脆弱性はバージョン1.9.1で修正されました。

Flowiseのバージョン3.1.2以前には、カスタムMCPサーバー機能に複数のOSコマンドインジェクションの脆弱性が存在します。これは、コマンドフラグの検証が不完全であり、ローカルファイルアクセス制限における正規表現のバイパスが原因です。Flowiseアカウントを持つ攻撃者は役割に関係なく、またはchatflowsの表示および更新権限を持つAPIアクセスを利用して、悪意のあるMCPサーバーを設定できます。これにより、validateCommandFlagsのブロックリスト（たとえば 'docker build' はブロックされず、'-y' のみがブロックされ、'npx --yes' はブロックされません）やvalidateArgsForLocalFileAccessの検査を回避し、Flowiseホスト上で任意のコマンドを実行させることが可能になります。

n8nの2.20.0より前のバージョンには、POST /rest/dynamic-node-parameters/optionsエンドポイントにおいて認証情報が漏洩する脆弱性が存在し、認証済みユーザーがAllowed HTTP Request Domainsの制限を回避できます。この脆弱性により、攻撃者はn8nサーバーに対して認証情報を含むHTTPリクエストを許可されていないホストへ送信させ、機密の認証データを漏洩させる可能性があります。

IBM WebSphere Application Server 9.0および8.5、ならびにIBM WebSphere Application Server - Liberty 17.0.0.3から26.0.0.6にはHTTPリクエストスマグリングの脆弱性があります。リモートの攻撃者は特別に細工されたリクエストをアプリケーションサーバーにスマグル（密かに送信）することで、セキュリティ制御を回避し、身分を偽装し、権限を昇格させ、機密情報を露出させる可能性があります。

IBM WebSphere Application Server 9.0 および 8.5 には、Ajax Proxy が構成されている場合にサーバー側リクエスト偽造（SSRF）の脆弱性があります。この脆弱性により、攻撃者はシステムから不正なリクエストを送信し、セキュリティのバイパスや情報漏洩を引き起こす可能性があります。

IBM WebSphere Application Server および IBM WebSphere Application Server Liberty は、Intelligent Management と WebSphere WebServer プラグインコンポーネントを使用している場合に、リモートでコードを実行されるおよびサービス拒否が発生する脆弱性があります。この脆弱性は、攻撃者がバックエンドサーバーを偽装し、プラグインに細工されたレスポンスを送信することで悪用される可能性があります。

vLLMは大規模言語モデル（LLM）の推論およびサービスエンジンです。バージョン0.3.0から0.22.0までの間に、ASGIウェブサーバーおよびStarletteがそれらのウェブサーバーを信用することに起因する脆弱性により、OpenAI APIのAuthenticationMiddlewareが認証をバイパスされる可能性がありました。これにより、設定されたVLLM_API_KEYや--api-keyを提供せずにAPIを使用できてしまいました。この脆弱性はバージョン0.22.0で修正されています。

悪意のある細工が施されたウェブページを、Autodesk Fusion Desktop が実行されていて MCP 拡張機能が有効になっているユーザーが訪れると、MCP 拡張機能の脆弱性が引き起こされ、任意のコードを実行できる可能性があります。成功した攻撃は、現在のユーザーの権限でコードを実行することができます。

Google Chrome for Androidのバージョン149.0.7827.197より前のWebGLにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックスを脱出できる可能性がありました。

Cactiはオープンソースのパフォーマンスおよび障害管理フレームワークです。バージョン1.2.30およびそれ以前では、rfilterリクエスト変数がサニタイズされることなくRLIKE SQL句に連結されていました。このエンドポイントは認証を必要とせず（グラフ閲覧は設定されたゲストユーザーを介してゲストアクセスをサポートします）、そのためゲスト閲覧が有効になっているインストール環境ではSQLインジェクションが認証前に到達可能でした。この問題はバージョン1.2.31で修正されました。

Cactiはオープンソースのパフォーマンスおよび障害管理フレームワークです。バージョン1.2.30およびそれ以前のバージョンには、graph_themeおよびrrdtool IPCシリアライズのハードニングを介した認証なしのローカルファイルインクルード（LFI）の脆弱性があります。この問題はバージョン1.2.31で修正されました。

Cactiはオープンソースのパフォーマンスおよび障害管理フレームワークです。バージョン1.2.30およびそれ以前のバージョンでは、rfilterリクエストパラメータがrawアクセサgrv()を介して取得され（FILTER_VALIDATE_IS_REGEXバリデーション付きのgfrv()ではなく）、lib/html_graph.phpおよびlib/html_tree.phpのRLIKE SQL句に直接連結されます。これらはゲストグラフ閲覧が有効なインストール環境のgraph_view.phpを通じて認証前にアクセス可能です。アンバランスな引用符のペイロードにより、本来拒否されるはずの正規表現バリデーションを回避できるため、認証されていない攻撃者が任意のSQLをインジェクションし、データベースの機密性、完全性、および可用性を侵害する可能性があります。このアドバイザリはGHSA-69gg-mjfm-jjpcと類似しています。この問題はバージョン1.2.31で修正されました。

Cactiはオープンソースのパフォーマンスおよび障害管理フレームワークです。バージョン1.2.30およびそれ以前のバージョンには、graph_view.phpのFILTER_VALIDATE_REGEXPを使用した認証前のSQLインジェクションの脆弱性が存在していました。この問題はバージョン1.2.31で修正されました。

Cactiはオープンソースの性能および障害管理フレームワークです。バージョン1.2.30以前には、escape_command()関数のサニタイズ不足によりコマンドインジェクションの脆弱性が存在していました。lib/rrd.phpにあるescape_command()関数は実質的に何もせず、$commandをそのまま返していました。rrdtool_function_graph()で構築されたコマンドラインはこの関数を通され、その後shell_exec($full_commandline)に渡されます。リスクは__rrd_execute()に存在しており、ここでグラフテンプレートのtext_format値（ホスト変数の置換を含む可能性があります）が適切にエスケープされることなくshell_execに渡されていました。この問題はバージョン1.2.31で修正されました。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.43、2.22.1、および2.20.7以前のバージョンにおいて、ワークフローの作成または変更権限を持つ認証ユーザーが、HTTPリクエストノードの検証されていないページネーションパラメータを通じてグローバルプロトタイプ汚染を引き起こす可能性がありました。他の手法と組み合わせることで、インスタンス上でリモートコード実行（RCE）が発生する可能性があります。この脆弱性はバージョン1.123.43、2.22.1、および2.20.7で修正されています。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.43、2.22.1、および2.20.7より前のバージョンでは、ワークフローの作成または変更の権限を持つ認証ユーザーがXMLノードのパッチを回避できました。他のノードと組み合わせることで、n8nホスト上でリモートコード実行が可能になる恐れがありました。この脆弱性はバージョン1.123.43、2.22.1、および2.20.7で修正されています。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.43、2.22.1、および2.20.7以前のバージョンでは、n8nのソースコントロール設定に接続されたgitリポジトリに書き込み権限を持つ攻撃者が、細工されたカラム名を含む悪意のあるData Table JSONファイルをコミットすることが可能でした。管理者がソースコントロールのプル操作を実行すると、n8nはそのファイルをインポートし、内部のPostgreSQLインスタンスに対してSQLインジェクションが発生する可能性があります。攻撃を成功させるためには、n8nインスタンスがデータベースバックエンドとしてPostgreSQLを使用していること、ソースコントロール機能が有効であり、かつ攻撃者が書き込み可能なリポジトリに接続されていること、さらに管理者がソースコントロールのプル操作をトリガーすることが必要です。この脆弱性はバージョン1.123.43、2.22.1、および2.20.7で修正されています。

InHand Networks IR912 V1.0.0.r20042 および IR915 V1.0.0.r20042（以前のバージョンを含む）には、Python 設定機能にコマンドインジェクションの脆弱性が存在することが判明しました。この脆弱性により、リモートの攻撃者が細工された入力を介して root 権限で任意のコマンドを実行できます。

InHand Networks IR912 V1.0.0.r20042 および IR915 V1.0.0.r20042（それ以前のバージョンを含む）には、ログ閲覧機能にコマンドインジェクションの脆弱性が存在することが判明しました。この脆弱性により、リモートの攻撃者が細工された入力を介して root 権限で任意のコマンドを実行できます。

InHand Networks IR912 V1.0.0.r20042 および IR915 V1.0.0.r20042（以前のバージョンを含む）には、Pythonアプリケーションのエクスポート機能にコマンドインジェクションの脆弱性が存在することが判明しました。この脆弱性により、遠隔の攻撃者が細工された入力を介して root 権限で任意のコマンドを実行できます。

InHand Networks IR912 V1.0.0.r20042およびIR915 V1.0.0.r20042（以前のバージョンを含む）には、ファイルアップロード機能にコマンドインジェクションの脆弱性が存在することが判明しました。この脆弱性により、リモートの攻撃者が細工された入力を介してroot権限で任意のコマンドを実行できる可能性があります。

Cisco ISEおよびISE-PICにおける脆弱性により、認証済みのリモート攻撃者が影響を受けるデバイスの基盤となるオペレーティングシステム上で任意のコマンドを実行できる可能性があります。この脆弱性を悪用するには、有効な管理者資格情報が必要です。この脆弱性は、ユーザーから提供された入力の検証が不十分であることに起因しています。攻撃者は細工されたHTTPリクエストを影響を受けるデバイスに送信することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者は基盤となるオペレーティングシステムへのユーザーレベルのアクセスを取得し、その後権限昇格してroot権限を得ることが可能です。単一ノード構成の場合、この脆弱性の悪用により影響を受けるISEノードが利用不能となり、サービス拒否（DoS）状態を引き起こします。この状態では、まだ認証されていないエンドポイントがノードが復旧するまでネットワークにアクセスできなくなります。

Splunk AI Toolkitのバージョン5.7.4未満では、「admin」Splunkロールを持つユーザーがSplunk Enterpriseインスタンスを実行しているホスト上で任意のOSコマンドを実行できる可能性があります。この脆弱性は、btool構成ヘルパーにおける安全でないシェル実行パターンに起因しており、動的パラメータからOSコマンド文字列を構築する際にシェルの解釈を無効にしていないため発生します。

Oracle MySQLのMySQL Shell製品（コンポーネント：VS Code用シェル）に脆弱性があります。この脆弱性はサポート対象のバージョン2026.2.0から9.6.1に影響します。HTTP経由でネットワークアクセス可能な低権限の攻撃者が簡単に悪用できるため、MySQL Shellが侵害される恐れがあります。MySQL Shellに存在する脆弱性ですが、攻撃は他の製品にも大きな影響を及ぼす可能性があります（範囲の変更）。この脆弱性を悪用された場合、MySQL Shellが乗っ取られる危険性があります。CVSS 3.1の基本スコアは9.9で、機密性、完全性、可用性に重大な影響を与えます。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H)です。

Oracle Fusion MiddlewareのOracle WebCenter Portal製品（コンポーネント：Composer）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。HTTP経由でネットワークアクセス可能な低権限の攻撃者が悪用しやすい脆弱性により、Oracle WebCenter Portalが侵害される可能性があります。脆弱性はOracle WebCenter Portalに存在しますが、攻撃は他の製品にも大きな影響を与える可能性があります（スコープの変更があります）。この脆弱性を悪用した攻撃に成功すると、Oracle WebCenter Portalを乗っ取る可能性があります。CVSS 3.1基本スコアは9.9で、機密性、完全性、可用性に影響があります。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H)。

Oracle Fusion MiddlewareのOracle WebCenter Content製品（コンポーネント：Content Server）における脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。ネットワーク経由のHTTPアクセスを通じて、認証されていない攻撃者が容易に悪用できる脆弱性により、Oracle WebCenter Contentが侵害される可能性があります。この脆弱性が成功裏に攻撃された場合、Oracle WebCenter Contentが乗っ取られる可能性があります。CVSS 3.1基本スコアは9.8であり、機密性、完全性、および可用性に影響を与えます。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)です。

Oracle Fusion Middleware の Oracle WebCenter Portal 製品（コンポーネント：Composer）における脆弱性です。影響を受けるサポート対象バージョンは 12.2.1.4.0 および 14.1.2.0.0 です。HTTP 経由のネットワークアクセスを持つ低権限の攻撃者によって簡単に悪用可能な脆弱性により、Oracle WebCenter Portal が侵害される可能性があります。この脆弱性は Oracle WebCenter Portal に存在しますが、攻撃は他の製品にも大きな影響を与える場合があります（スコープ変更）。この脆弱性の成功した攻撃は、Oracle WebCenter Portal の乗っ取りを引き起こす可能性があります。CVSS 3.1 基本スコアは 9.9 で、機密性、完全性および可用性に影響を与えます。CVSS ベクターは (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H) です。

Oracle Fusion MiddlewareのOracle Unified Directory製品（コンポーネント：OUD Core）に脆弱性があります。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.1.0です。LDAP経由でネットワークアクセスが可能な認証されていない攻撃者がこの脆弱性を悪用しやすく、Oracle Unified Directoryを侵害する可能性があります。この脆弱性への攻撃が成功すると、Oracle Unified Directoryの制御権を奪取される恐れがあります。CVSS 3.1基本スコアは9.8で、機密性、完全性、可用性に影響を与えます。CVSSベクターは次の通りです：（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）。

Oracle Fusion MiddlewareのOracle Unified Directory製品（コンポーネント：OUD Core）に脆弱性が存在します。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.1.0です。ネットワーク経由でRMIを通じて認証されていない攻撃者が容易に悪用でき、Oracle Unified Directoryを侵害する可能性があります。この脆弱性を悪用した攻撃に成功すると、攻撃者がOracle Unified Directoryの制御を奪取する恐れがあります。CVSS 3.1基本スコアは9.8で、機密性、完全性、可用性に影響を与えます。CVSSベクターは次のとおりです：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)。

Oracle Fusion MiddlewareのOracle WebCenter Content製品（コンポーネント：Content Server）における脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。HTTPを介したネットワークアクセスを持つ認証されていない攻撃者によって悪用されやすい脆弱性であり、Oracle WebCenter Contentが侵害される可能性があります。この脆弱性を悪用した攻撃により、重要なデータやすべてのOracle WebCenter Contentでアクセス可能なデータの不正な作成、削除、または変更が発生するほか、重要なデータへの不正アクセスやすべてのOracle WebCenter Contentでアクセス可能なデータへの完全なアクセスが起こる可能性があります。CVSS 3.1ベーススコアは9.1（機密性および完全性に大きな影響があります）。CVSSベクターは次の通りです。(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N)。

Oracle Fusion MiddlewareのWebCenter Content: Imaging製品（コンポーネント：Core）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。HTTP経由のネットワークアクセスを持つ認証されていない攻撃者が、この脆弱性を容易に悪用できます。その結果、WebCenter Content: Imagingが侵害される可能性があります。この脆弱性を悪用した攻撃が成功すると、WebCenter Content: Imagingが乗っ取られる恐れがあります。CVSS 3.1の基本スコアは9.8であり、機密性、完全性、可用性に影響を及ぼします。CVSSベクターはCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hです。

Oracle Fusion MiddlewareのWebCenter Content: Imaging製品（コンポーネント：Core）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。この脆弱性は、HTTP経由でネットワークアクセス可能な未認証の攻撃者によって簡単に悪用され、WebCenter Content: Imagingが侵害される可能性があります。この脆弱性が悪用されると、重要なデータまたはWebCenter Content: Imagingがアクセス可能な全てのデータに対して、不正な作成、削除、変更や、不正アクセス、および完全なアクセスが発生する可能性があります。CVSS 3.1基本スコアは9.1であり、機密性および完全性に影響を与えます。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N)。

Oracle Fusion MiddlewareのOracle WebCenter Content製品（コンポーネント：Content Server）における脆弱性です。影響を受けるサポート対象バージョンは14.1.2.0.0です。HTTP経由でネットワークアクセスを持つ認証されていない攻撃者による悪用が容易な脆弱性であり、Oracle WebCenter Contentを侵害する可能性があります。成功する攻撃には攻撃者以外の人間の操作が必要ですが、脆弱性はOracle WebCenter Contentに存在し、攻撃は他の製品にも大きな影響を与える可能性があります（範囲変更）。この脆弱性の成功した攻撃により、重要なデータまたは全てのOracle WebCenter Contentでアクセス可能なデータに対する無許可の作成、削除、変更アクセス、ならびに無許可アクセスが発生する可能性があります。CVSS 3.1基本スコアは9.3（機密性および完全性への影響）です。CVSSベクター：（CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N）。

Oracle Fusion MiddlewareのOracle WebCenter Content製品（コンポーネント：Content Server）における脆弱性です。影響を受けるサポート対象バージョンは14.1.2.0.0です。認証されていない攻撃者がHTTP経由でネットワークアクセスを行うことで悪用が容易な脆弱性であり、Oracle WebCenter Contentを侵害する可能性があります。攻撃の成功には攻撃者以外の人物による人為的な操作が必要であり、脆弱性はOracle WebCenter Contentに存在しますが、攻撃は追加製品に重大な影響を及ぼす場合があります（スコープ変更）。この脆弱性が悪用されると、Oracle WebCenter Contentの乗っ取りにつながる可能性があります。CVSS 3.1 基本スコアは9.6であり、機密性、完全性、可用性に影響を及ぼします。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H）です。