脆弱性情報（JVN）検索・一覧

MISPは認証されたサイト管理者にKafka_rdkafka_config設定を任意のファイルシステムパスに設定させることを許可していました。MISPはその後、参照されたINIファイルを解析し、そのオプションをrdkafkaに渡していました。作成された攻撃者制御の設定ファイルは、plugin.library.pathsのようなrdkafkaオプションを使用して外部ライブラリを読み込み、結果としてMISPプロセスの権限で任意のコードを実行させる可能性があります。攻撃者はアップロードファイルや管理用画像など、MISPが書き込み可能な場所を利用して悪意のある設定ファイルをホストする可能性があります。問題は、設定をウェブルートおよびMISPアップロードターゲット外の認可された設定ディレクトリ内の絶対パス.iniファイルのみに制限することで修正されました。

Jenkins Assemblaプラグイン1.4およびそれ以前のバージョンは、XML外部実体（XXE）攻撃を防ぐようにXMLパーサーを適切に構成していません。そのため、攻撃者は構成されたAssemblaサーバーの応答を制御し、Jenkinsコントローラーから秘密情報を抽出したり、サーバー側リクエスト偽造（SSRF）を実行したりすることが可能です。

IBM WebSphere Application Server および IBM WebSphere Application Server Liberty は、WebSphere Web Server プラグインコンポーネントにおいてリモートコード実行およびサービス拒否を引き起こす脆弱性を有しています。この脆弱性は、攻撃者がアプリケーションサーバーになりすまし、プラグインに細工された応答を送信することで悪用される可能性があります。

IBM WebSphere Application Server 9.0および8.5、ならびにIBM WebSphere Application Server - Liberty 17.0.0.3から26.0.0.6には、特別に細工されたリクエストを送信することで引き起こされるサービス拒否の脆弱性があります。リモートの攻撃者はこの脆弱性を悪用して、サーバーのメモリリソースを消費させることが可能です。

IBM WebSphere Application Server 9.0、および8.5、ならびにIBM WebSphere Application Server - Liberty 17.0.0.3から26.0.0.6には、特別に細工されたリクエストの送信によりサービス拒否の脆弱性があります。リモートの攻撃者はこの脆弱性を悪用して、サーバーのメモリリソースを消費させることが可能です。

Flowise のバージョン 3.0.10 未満（特に 3.0.7 以前のバージョン）には、未確認のメールアドレス変更の脆弱性があります。認証済みユーザーは、元のメールアドレスの確認や現在のパスワードの再入力を行わずに、アカウントプロフィールエンドポイントを使ってログイン識別子およびパスワード回復チャネルとして使用されるアカウントのメールアドレスを変更できます。回復用メールアドレスを変更すると、攻撃者はアカウントを乗っ取り、パスワードリセット機能を悪用できます。

IBM WebSphere Application Server 8.5および9.0には、リモートの攻撃者が認証を回避してJAX-WSアプリケーションに不正アクセスを行う可能性があります。

BerriAI litellm バージョン 1.59.8 までに脆弱性が確認されました。影響を受けるコンポーネントは MCP Proxy のファイル litellm/proxy/_experimental/mcp_server/auth/user_api_key_auth_mcp.py 内の UserAPIKeyAuth 関数です。この関数で操作を行うと不適切な認証につながる可能性があります。この攻撃はリモートから実行される可能性があります。エクスプロイトは既に公開されており、攻撃に利用される恐れがあります。ベンダーにはこの脆弱性の開示について早期に連絡済みです。

BerriAI litellm バージョン 1.82.2 までに脆弱性が確認されました。この脆弱性はコンポーネント SSO Debug Flow のファイル litellm/proxy/management_endpoints/ui_sso.py 内の関数 json.dumps に影響を与えます。この問題により、操作を実行した際に認証が省略される可能性があります。この攻撃はリモートで実行可能であり、エクスプロイトは公開されているため悪用される恐れがあります。ベンダーには早期に本脆弱性の開示が通知されています。

Google Chromeの149.0.7827.197より前のバージョンのWeb認証におけるUse after freeの脆弱性により、悪意のある拡張機能のインストールをユーザーに促し、攻撃者が細工されたChrome拡張機能を介してヒープ破損を悪用する可能性がありました。

Google Chrome 149.0.7827.197 未満の Blink において、Use after free の脆弱性により、リモートの攻撃者が細工された HTML ページを介してサンドボックス内で任意のコードを実行できる可能性がありました。Chromium のセキュリティ上の深刻度は高いと評価されています。

Google Chromeのバージョン149.0.7827.197以前のBlinkにおけるInterestGroupsでの境界外読み取りおよび書き込みの脆弱性により、リモートの攻撃者が細工されたHTMLページを介して任意のコードを実行する可能性がありました。

Mac上のGoogle Chrome 149.0.7827.197以前のバージョンにおけるBluetoothのUse after freeの脆弱性により、リモートの攻撃者が悪意のある周辺機器を介して任意のコードを実行できる問題が報告されています。

Google Chromeの149.0.7827.197以前のBlinkにおけるUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。

Android版Google Chromeのバージョン149.0.7827.197より前のWebViewに存在するUse after freeの脆弱性により、ローカルの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。

Windows上のGoogle Chromeバージョン149.0.7827.197以前のAutofill機能でUse after freeの脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを介して任意のコードを実行する可能性がありました。

Cactiはオープンソースのパフォーマンスおよび障害管理フレームワークです。バージョン1.2.30以前には、Reports機能のgraph_name_regexpを通じて保存されたSQLインジェクションの脆弱性が存在していました。この問題はバージョン1.2.31で修正されました。

vLLMは大規模言語モデル（LLM）の推論およびサービングエンジンです。0.22.0より前のバージョンでは、vLLMの活性化関数読み込みにおけるassertベースのセキュリティチェックによって、認証されていない攻撃者が悪意のあるHuggingFaceモデルを公開することで、vLLMがPython最適化モード（python -OまたはPYTHONOPTIMIZE=1）で実行されている場合にサーバー上で任意のコードを実行される脆弱性が存在していました。この脆弱性は0.22.0で修正されています。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.43、2.22.1、および2.20.7より前のバージョンでは、ワークフローの作成または変更権限を持つ認証済みユーザーがGitノードのプッシュ操作でCLIフラグを注入できました。その結果、攻撃者はn8nサーバーから任意のファイルを読み取ることが可能となり、最悪の場合は完全な侵害につながる可能性がありました。この脆弱性はバージョン1.123.43、2.22.1、および2.20.7で修正されています。

Apache NiFi 1.2.0から2.9.0に含まれるCaptureChangeMySQLプロセッサで、データベーステーブル名の不適切なエスケープにより、特別に作成した名前を使ってSQLコマンドを注入できる可能性があります。Apache NiFi 1.8.0では手動による引用符境界の追加により潜在的な注入リスクが減少しましたが、追加の攻撃手法には対応していません。CaptureChangeMySQLプロセッサを使用していないApache NiFiのインストール環境は、この脆弱性の影響を受けません。より堅牢な識別子エスケープを取り入れたApache NiFi 2.10.0へのアップグレードを推奨する緩和策です。

Apache NiFiのバージョン1.12.0から2.9.0まででは、Restrictedアノテーションに基づく特定の必要な権限を持つ拡張コンポーネントを含むプロセスグループを置き換える際に認可が欠如していました。Restrictedアノテーションは追加の権限を必要とすることを示しますが、フレームワークの認可機構はプロセスグループの置き換えリクエストを処理する際にRestricted状態の確認を行っていませんでした。この認可の欠如により、一般的な書き込みアクセス権を持つユーザーがRestricted状態のコンポーネントを追加できる状況となっていました。Restrictedコンポーネントに対して特定の認可を実装していないApache NiFiのインストールは、この脆弱性の影響を受けません。なぜなら、フレームワークが書き込み権限をセキュリティ境界として強制しているためです。推奨される対策はApache NiFiをバージョン2.9.0へアップグレードすることであり、これによりフレームワークからRestricted状態の認可実装が削除されます。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.43、2.22.1、および2.20.7より前のバージョンでは、OAuth1およびOAuth2のクレデンシャル再接続エンドポイントはcredential:update権限ではなくcredential:read権限を使用してアクセスを認可していました。共有クレデンシャルに対して読み取り専用アクセス権を持つ認証済みユーザーは、OAuth再接続フローを開始でき、そのユーザーが管理する外部アカウントに紐づくトークンで該当クレデンシャルの保存されたトークン情報を上書き可能でした。影響を受けるクレデンシャルを使用するワークフローは、その後攻撃者のOAuth IDとして実行され、攻撃者が管理する外部サービスへのデータ漏洩や共有統合の恒久的な乗っ取りを可能にしていました。この脆弱性はバージョン1.123.43、2.22.1、および2.20.7で修正されています。

InHand Networks IR912 V1.0.0.r20042 および IR915 V1.0.0.r20042（以前のバージョンを含む）には、デバイス登録機能にバッファオーバーフローの脆弱性が存在することが判明しました。この脆弱性により、攻撃者がリモートのターゲットデバイスに対してサービス拒否攻撃を引き起こす可能性があります。

GeoServerは、ユーザーが地理空間データを共有および編集できるオープンソースのサーバーです。GeoServer DB2 DataStore Extensionのバージョン2.27.0以前では、管理者が特別に細工されたDB2 jdbc URLを通じてJNDI攻撃を実行し、リモートコード実行（RCE）を引き起こす可能性がありました。バージョン2.27.0でこの問題は修正されました。

GeoServerは、ユーザーが地理空間データを共有および編集できるオープンソースのサーバーです。バージョン2.26.4および2.27.3より前のバージョンには、GeoServerのセキュリティシステムにアクセスできる認証済み管理者が、マスターパスワードダンプのウェブページに任意のファイル名を渡すことで、マスターパスワードを平文で含むファイルを作成できる脆弱性があります。指定されたファイル名はターゲットファイルへの絶対パスでなければならず、ターゲットファイルは既に存在していてはならず、すべての親ディレクトリも既に存在している必要があります。バージョン2.26.4および2.27.3には修正が含まれています。ウェブインターフェースが無効化されているか完全に削除されているGeoServerのインストールには影響がありません。この脆弱性はウェブページの一つに存在しているためです。

GeoServerは地理空間データの共有および編集を可能にするオープンソースのサーバーです。バージョン2.26.4および2.27.3以前のGeoServerでは、`ENTITY_RESOLUTION_ALLOWLIST`を使用している場合、認証されていないサーバーサイドリクエストフォージェリ（SSRF）が攻撃者に許可される可能性があります。この脆弱性が発生するには、GeoServerがプロキシベースURLおよび`ENTITY_RESOLUTION_ALLOWLIST`（2.25.0以降のデフォルト）を使用するように設定されている必要があります。バージョン2.26.4および2.27.3にはこの脆弱性を修正する更新が含まれています。GeoServerのインストールは、URLパスを含まないかスラッシュで終わらないプロキシベースURLを使用している場合にのみこの脆弱性の影響を受けます。プロキシベースURLにパスが含まれていない場合は、URLの末尾にスラッシュを追加することでこの脆弱性を軽減できます。

Eclipse Theiaのバージョン1.71.0より前では、AIチャットエージェントがワークスペースのファイルやディレクトリ名をシステム命令と区別せずにプロンプトコンテキストの一部として処理していました。攻撃者は悪意のあるリポジトリを作成し、AIエージェントが解析する際に攻撃者が制御する指示に従わせる敵対的なディレクトリ名やファイル名を仕込むことが可能でした（間接的なプロンプトインジェクション）。信頼できないワークスペースで利用可能な他のAIチャット機能と組み合わせることで、Markdown画像レンダリングを通じてデータが流出し、タスク定義を介して任意のコマンドを実行できる攻撃チェーンが成立していました。

Eclipse Theiaのバージョン1.69.0より前では、ワークスペースファイル（例：.theia/tasks.json、.vscode/tasks.json）内のカスタムタスク定義が、ワークスペースの信頼を必要とせずに実行される可能性がありました。攻撃者は悪意のあるリポジトリを作成し、それをクローンしてTheiaで開くと、ユーザーの権限で任意のコマンドを実行できる恐れがあります。AIチャット機能とツールの確認を無効にしたワークスペースの.theia/settings.jsonが組み合わさると、この攻撃はAIチャットでメッセージを送信することで自動的にトリガーされる可能性があります。

Eclipse Theiaのバージョン1.71.0より前のバージョンでは、ワークスペース内のパターン.prompts/*.prompttemplateに一致するファイルが自動的に読み込まれ、AIエージェントのシステムプロンプトを上書きまたは拡張できました。攻撃者は悪意のあるリポジトリを作成し、プロンプトテンプレートファイルを含めることで、そのワークスペースがTheiaで開かれた際にAIのシステム指示を攻撃者の制御下にある内容に置き換える（間接的なプロンプトインジェクション）状況を作り出せました。さらに、信頼されていないワークスペースで利用可能な他のAIチャット機能と組み合わせることで、Markdown画像のレンダリングを介してデータが流出したり、タスク定義を利用して任意のコマンドを実行したりする攻撃連鎖が可能となっていました。

Cisco ISEおよびISE-PICには脆弱性が存在し、その影響で認証されていないリモートの攻撃者が対象のデバイス上の機密情報を閲覧できる可能性があります。この脆弱性はリソースにアクセスする際の認可チェックが不適切であることが原因です。攻撃者は細工されたトラフィックを影響を受けるデバイスに送信し、この脆弱性を悪用できます。悪用に成功すると、攻撃者は将来の攻撃に利用される可能性があるハッシュ化された資格情報を含む機密情報にアクセスできます。

Oracle MySQLのMySQL Shell製品（コンポーネント：VS Code用シェル）における脆弱性です。影響を受けるサポート対象バージョンは2026.2.0から9.6.1までです。この脆弱性は悪用が難しいものの、複数のプロトコルを通じてネットワーク経由で低権限の攻撃者がMySQL Shellを侵害できる可能性があります。脆弱性はMySQL Shellに存在しますが、攻撃は追加の製品にも大きな影響を及ぼす可能性があります（範囲の変更を含みます）。この脆弱性への攻撃が成功すると、MySQL Shellを乗っ取ることが可能となります。CVSS 3.1基本スコアは8.5で、機密性、完全性、可用性に影響を与えます。CVSSベクターは(CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H)です。

NGINX Plus または NGINX Open Source が NGINX Gateway Fabric のデータプレーンとして構成されている場合、NGINX Gateway Fabric の NGINX 設定ジェネレーターコンポーネントにインジェクションの脆弱性が存在します。NginxProxy カスタムリソース定義（CRD）のアクセスログ形式設定から提供されるユーザー入力の文字列値は、サニタイズやエスケープ処理なしに直接 NGINX 設定テンプレートにレンダリングされます。認証済みの攻撃者がこれらの CRD を作成または変更する権限を持っている場合、任意の NGINX 設定ディレクティブをインジェクトする値を作成できる可能性があります。これはコントロールプレーンの問題であり、この脆弱性のトリガー自体はデータプレーンに影響を与えません。注意：技術サポート終了（EoTS）となったソフトウェアバージョンは評価対象外です。

Oracle Fusion MiddlewareのOracle Application Development Framework（ADF）製品（コンポーネント：ADF共有コンポーネント）に脆弱性があります。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。この脆弱性は、ネットワーク経由のHTTPアクセスを持つ高権限の攻撃者によって容易に悪用され、Oracle Application Development Framework（ADF）が乗っ取られる可能性があります。脆弱性が悪用されると、Oracle Application Development Framework（ADF）の制御が奪われる結果となります。CVSS 3.1の基本スコアは7.2であり、機密性、完全性、可用性に影響を与えます。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H）です。

Oracle Fusion MiddlewareのOracle Unified Directory製品（コンポーネント：OUD Core）に脆弱性があります。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.1.0です。LDAP経由でネットワークアクセス可能な認証されていない攻撃者が、Oracle Unified Directoryを容易に侵害できる脆弱性です。この脆弱性を悪用した攻撃は、重要なデータまたはOracle Unified Directoryでアクセス可能なすべてのデータに対して認可されていない作成、削除、変更のアクセスを行い、さらにOracle Unified Directoryでアクセス可能なデータの一部に対して認可されていない読み取りアクセスを行います。また、Oracle Unified Directoryの部分的なサービス拒否（部分的DOS）を引き起こす認可されていない能力をもたらす可能性があります。CVSS 3.1基本スコアは8.6（機密性、完全性、可用性への影響）です。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:L)です。

Oracle Fusion MiddlewareのWebCenter Content: Imaging製品（コンポーネント：Core）に脆弱性があります。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。低特権の攻撃者がHTTP経由でネットワークアクセスすることで容易に悪用可能な脆弱性が存在し、その結果WebCenter Content: Imagingが侵害される可能性があります。この脆弱性を悪用した攻撃に成功すると、WebCenter Content: Imagingが乗っ取られる恐れがあります。CVSS 3.1基本スコアは8.8（機密性、完全性、可用性に影響を及ぼします）。CVSSベクター：（CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H）。

Oracle Fusion MiddlewareのOracle WebCenter Content製品（コンポーネント：Content Server）には脆弱性が存在します。影響を受けるサポート対象バージョンは14.1.2.0.0です。この脆弱性は悪用が困難ですが、HTTP経由でネットワークアクセスを持つ認証されていない攻撃者がOracle WebCenter Contentを侵害する可能性があります。成功する攻撃には攻撃者以外の人間の操作が必要です。脆弱性はOracle WebCenter Contentに存在しますが、攻撃は他の製品にも大きな影響を与える場合があります（範囲の変更）。この脆弱性を悪用した攻撃が成功すると、重要なデータまたはすべてのOracle WebCenter Contentアクセス可能データの認可されていない作成、削除、および変更が行われる可能性があります。また、重要なデータやすべてのOracle WebCenter Contentアクセス可能データへの認可されていないアクセスや完全なアクセスも発生する可能性があります。CVSS 3.1基本スコアは8.0（機密性および完全性に影響）で、CVSSベクターは(CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N)です。

Oracle Fusion Middleware の Oracle WebCenter Content 製品（コンポーネント：Content Server）に脆弱性があります。影響を受けるサポート対象バージョンは 14.1.2.0.0 です。HTTP 経由のネットワークアクセスを持つ高権限の攻撃者が容易に悪用できるこの脆弱性により、Oracle WebCenter Content が侵害される可能性があります。成功した攻撃には攻撃者以外の人物による人間の操作が必要ですが、脆弱性は Oracle WebCenter Content 内に存在し、攻撃は追加の製品に大きな影響を及ぼす場合があります（スコープが変更されます）。この脆弱性による成功した攻撃は Oracle WebCenter Content の乗っ取りを引き起こします。CVSS 3.1 基本スコアは 8.4（機密性、完全性、可用性に影響します）。CVSS ベクター：（CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H）。

Oracle Fusion MiddlewareのOracle WebCenter Content製品（コンポーネント：Content Server）における脆弱性です。影響を受けるサポート対象バージョンは14.1.2.0.0です。HTTP経由でネットワークアクセスが可能な認証されていない攻撃者によって簡単に悪用可能な脆弱性となっています。この脆弱性を悪用した攻撃が成功すると、重要なデータへの不正アクセスやOracle WebCenter Contentでアクセス可能なすべてのデータに完全にアクセスできる場合があります。CVSS 3.1 基本スコアは7.5（機密性への影響）です。CVSSベクターは次のとおりです：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)。

Oracle Fusion MiddlewareのOracle WebCenter Sites製品（コンポーネント：WebCenter Sites）における脆弱性です。影響を受ける対応バージョンは12.2.1.4.0および14.1.2.0.0です。ネットワーク経由でHTTPにアクセス可能な低権限の攻撃者が容易に悪用できる脆弱性であり、攻撃者以外の人物の操作を必要とします。この脆弱性を悪用した攻撃が成功すると、Oracle WebCenter Sitesの制御を乗っ取る可能性があります。CVSS 3.1基本スコアは8.0であり、機密性、完全性、可用性に影響を与えます。CVSSベクターは以下の通りです：(CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H)。

Oracle Fusion MiddlewareのOracle WebCenter Content製品（コンポーネント：Content Server）に存在する脆弱性について説明します。本脆弱性が影響を及ぼす対象バージョンは14.1.2.0.0です。HTTPを介してネットワークアクセスが可能な権限の低い攻撃者が、この脆弱性を容易に悪用できます。この脆弱性によりOracle WebCenter Contentの安全性が損なわれる可能性があります。成功する攻撃には攻撃者以外の人物による人的操作が必要です。脆弱性はOracle WebCenter Contentに存在しますが、攻撃は他の製品にも大きな影響を与える可能性があります（範囲変更）。この脆弱性を利用した攻撃に成功すると、重要なデータやすべてのOracle WebCenter Contentにアクセス可能なデータの不正な作成、削除、変更が行われるほか、重要なデータへの不正アクセスやすべてのOracle WebCenter Contentにアクセス可能なデータへの完全なアクセスが引き起こされる可能性があります。CVSS 3.1ベーススコアは8.7で、機密性および完全性に影響します。CVSSベクターは次の通りです：（CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N）。