脆弱性情報（JVN）検索・一覧

vLLMは大規模言語モデル（LLM）の推論およびサービングエンジンです。バージョン0.23.1rc0以前のvLLMの/v1/audio/transcriptionsエンドポイントは、圧縮アップロードサイズを制限していましたが、デコード後のPCM出力サイズは制限していませんでした。25MBのOPUSファイルはデコード時に約14.9GBのfloat32 PCMに展開されます。この脆弱性はバージョン0.23.1rc0で修正されています。

vLLMは大規模言語モデル（LLM）の推論およびサービスエンジンです。0.23.1rc0以前のバージョンでは、温度の検証ゲートに比較演算子（、）を使用していましたが、PythonのIEEE 754浮動小数点セマンティクスにおいてNaNおよび正の無限大に対しては静かにFalseと評価されます。これらの両方の値はすべてのガードを通過し、GPUサンプリングカーネルに伝播されます。そこで未定義の動作やCUDAエラーを引き起こし、推論ワーカーをクラッシュさせる可能性があります。この脆弱性は0.23.1rc0で修正されました。

vLLMは大規模言語モデルの推論およびサービングエンジンです。0.23.1rc0以前のバージョンでは、エラーメッセージに含まれるオブジェクトのメモリアドレスが適切に除去されない不具合がありました。特定のレスポンス経路において、例外メッセージが未サニタイズのままクライアントに返されるため、認証されていない攻撃者が不正な画像バイトを送信するとメモリアドレス情報が漏洩する可能性がありました。この問題は0.23.1rc0で修正されています。

protobufjsはprotobuf定義をJavaScript（JS）関数にコンパイルします。バージョン8.6.0および7.6.3以前では、protobufjsはprotobufjsのランタイムヘルパーで使用されるプロパティと衝突する可能性のある特定のスキーマ由来の名前を受け入れていました。影響を受ける既知の名前には、hasOwnPropertyという名前のフィールド、protobufjsのJSON/リフレクションディスクリプター経由で読み込まれた場合の$typeのようなフィールドやoneofの名前、そして生成されたヘルパー名がrpcCallであるサービスメソッドが含まれます。影響を受けるメッセージまたはサービスタイプが使用されると、protobufjsは所有プロパティヘルパー、反映された型メタデータ、または基本RPCヘルパーを期待する場所でスキーマ制御されたデータを読み取ることがありました。これにより、影響を受けるデコード後のチェック、検証、オブジェクト変換、反映JSONシリアル化、またはprotobufjs RPCヘルパー呼び出しで決定的な例外や再帰呼び出しが発生する可能性がありました。この脆弱性はバージョン8.6.0および7.6.3で修正されています。

protobufjsはprotobuf定義をJavaScript（JS）関数にコンパイルします。バージョン8.2.0から8.4.2の間、protobufjsは不明なワイヤー要素をmessage.$unknownsに保持していましたが、不明なフィールドを破棄するためのデコード時オプションを提供していませんでした。そのため、多数の不明なフィールドを含む細工されたprotobufペイロードは、不明なフィールドのラウンドトリップが不要な場合でも、デコードされたメッセージが入力サイズよりもはるかに多くのメモリを保持する原因となっていました。protobufjs 8.5.0では関連するデコード時オプションが追加され、信頼できないprotobufデータをデコードするアプリケーションがデコード中の不明なフィールドの保持を無効化できるようになりました。protobufjs 8.6.2ではデフォルトの動作が切り替わり、不明なフィールドは明示的に許可されない限り破棄されるようになりました。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン2.24.0以前では、MetaおよびMicrosoft Teamsトリガーノードのエンドポイントがクエリパラメータをサニタイズせず、Content-Security-Policyヘッダーも設定されていない状態でHTTPレスポンスに反映していました。これにより、ログイン済みユーザーが細工されたURLを訪問するとn8nのオリジンでリフレクテッドXSSが発生する可能性がありました。この脆弱性はバージョン2.24.0で修正されています。

pypdfは無料でオープンソースの純粋なPython製PDFライブラリです。バージョン6.13.0以前では、この脆弱性を悪用した攻撃者が無限ループを引き起こすPDFを作成することが可能でした。この問題はレイアウトモードでテキストを抽出する際に発生します。この脆弱性は6.13.0で修正されました。

pypdfは無料でオープンソースの純粋なPython製PDFライブラリです。6.13.0以前のバージョンでは、この脆弱性を悪用する攻撃者が無限ループを引き起こすPDFを作成できます。この脆弱性は、アウトライン付きのファイルをライターにマージする処理に存在しました。この脆弱性は6.13.0で修正されました。

pypdfは無料でオープンソースの純粋なPython製PDFライブラリです。バージョン6.13.1以前では、この脆弱性を悪用した攻撃者が無限ループを引き起こすPDFを作成することができます。この脆弱性を悪用するには、スレッドや記事を含むファイルをライターにマージする操作が必要です。この脆弱性はバージョン6.13.1で修正されました。

Apache NiFi 0.0.1から2.9.0までは、標準のHostヘッダーに代わる複数のHTTPリクエストヘッダーのいずれかから修飾URLを構築することをサポートしていましたが、提供された値の検証は行われていませんでした。Apache NiFi 1.6.0では、HTTP Hostヘッダーに提供される値を制限する設定可能なアプリケーションプロパティが導入されましたが、代替のProxyおよびForwardedヘッダーにはこの検証が適用されていませんでした。プロキシホストヘッダーの検証が欠如していたため、クライアントはApache NiFiのウェブサービスに対して無効な修飾URLをリダイレクトやデータ参照のために構築させることができました。推奨される緩和策はApache NiFi 2.10.0へのアップグレードであり、これはnifi.web.proxy.hostプロパティに基づいてX-ProxyHostおよびX-Forwarded-Host HTTPリクエストヘッダーに対する検証を実装しています。ヘッダー検証を有効にするには、HTTPSでアプリケーションを構成する必要があります。Apache NiFiの前に配置されたリバースプロキシサーバーは、入力リクエストヘッダーをフィルタリングし、アプリケーションに許可された値を提供する役割を担います。

Langflowは、AIを活用したエージェントおよびワークフローの構築と展開のためのツールです。バージョン1.7.0以前では、ログアウトボタンがセッションをクリアしませんでした。別のユーザーが明示的にログインしない限り、前のユーザーがログインした状態のままになります。この脆弱性はバージョン1.7.0で修正されました。

OpenSSHに脆弱性が発見されました。悪意のあるSSHサーバーがDiffie-Hellmanグループエクスチェンジ（DH-GEX）クライアントパスにおける二重解放の脆弱性を悪用する可能性があります。これは、FIPS（連邦情報処理標準）モードの既知グループ検証中に、クライアントが攻撃者が制御するDH-GEXグループパラメータを処理する際に発生します。この脆弱性を成功裏に悪用すると、クライアント側のプロセスが終了し、サービス拒否（DoS）状態を引き起こします。

OpenSSHに脆弱性が発見されました。Linuxクライアントホスト上の権限のないローカル攻撃者が、クライアント側のX11転送接続をハイジャックする可能性があります。この脆弱性は、X11転送が有効でかつローカルのUNIXドメインXソケットが使用されている場合に、優先される抽象Xソケット名を事前にバインドすることで発生します。攻撃が成功すると、転送されたX11トラフィックの機密性が侵害され、機密性の高いウィンドウ内容や入力が漏えいし、転送されたセッションの一部操作を許してしまう可能性があります。

Crawl4AIのバージョン0.8.7以前には、モニターダッシュボードに格納型クロスサイトスクリプティングの脆弱性が存在します。このダッシュボードは、クロールURLやエラーメッセージをエスケープせずにinnerHTML経由でレンダリングします。攻撃者は、悪意のあるマークアップを含む細工されたクロールリクエストを送信でき、オペレーターがダッシュボードを閲覧した際にブラウザ上でそのマークアップが実行される可能性があります。

Nuxtのバージョン4.0.0から4.4.7未満および3.18.0から3.21.7未満では、Linux上で開発サーバー（nuxt dev）を実行する際に、vite-nodeのIPCサーバーが権限制限なしで抽象名前空間Unixソケットにバインドされます。これにより、ローカルユーザーが接続および列挙できる可能性があります。権限を持たない共存ユーザーは、保護されていないモジュール要求ハンドラを悪用して、SSRプラグインパイプラインを通じて、.envファイルやSSHキーなどの任意のファイルを読み取ることが可能です。IPCサーバーは開発時のみ動作するため、本番ビルドには影響を与えません。

Nuxtのバージョン4.0.0から4.4.7未満および3.xの3.21.7未満には、navigateToにサーバーサイドのオープンリダイレクト脆弱性が含まれています。パス正規化されたペイロード（例：/..//evil.comや/.//evil.com）を適切に検証できません。この脆弱性により、攻撃者はパス正規化技術を使用して外部ホストのチェックを回避し、Locationヘッダーやメタリフレッシュを通じてユーザーを攻撃者が制御するサイトへリダイレクトさせることが可能です。その結果、フィッシングやOAuthの認可コード盗難を引き起こす恐れがあります。

n8nのバージョン1.123.15以前および2.5.0には、GitHub Webhook TriggerノードでHMAC-SHA256署名検証を実装していないウェブフック改ざんの脆弱性があります。攻撃者はウェブフックのURLを知っていれば、署名なしのPOSTリクエストを送信して任意のデータでワークフローをトリガーし、GitHubウェブフックイベントを偽装できます。

ImageMagick 7.1.2-15および6.9.13-40より前のバージョンには、TXTファイルのテクスチャ属性を処理する際に、coders/txt.cでメモリリークが発生します。GetTypeMetricsが失敗した場合、ReadImageを通じて割り当てられたテクスチャオブジェクトが解放されず、テクスチャ属性を持つ細工されたTXTファイルを処理するたびにメモリがリークします。

ImageMagickのバージョン7.1.2-15以前および6.9.13-40以前には、SVGデコーダにコマンドインジェクションの脆弱性が存在します。この脆弱性により、攻撃者は任意のMVG描画コマンドを注入することが可能です。攻撃者は悪意のあるSVGファイルを作成し、その中に注入されたMagick Vector Graphicsコマンドがレンダリング中に実行されます。

libexpat 2.8.2 より前のバージョンには、storeAtts に整数オーバーフローが発生する脆弱性があります。

libexpat 2.8.2 以前のバージョンには、addBinding における整数オーバーフローの脆弱性があります。

libexpat 2.8.2より前のバージョンには、getAttributeId関数に整数オーバーフローの脆弱性が存在します。

libexpat 2.8.2より前のバージョンには、XML_Parseに存在したチェックが欠如していたため、XML_ParseBufferで整数オーバーフローが発生する脆弱性があります。

libexpat 2.8.2 未満のバージョンには、doProlog に整数オーバーフローの脆弱性が存在し、これは storeEntityValue およびエンティティの textLen に関連しています。

libexpat バージョン 2.8.2 未満には、copyString 関数に整数オーバーフローの脆弱性が存在します。

libexpatのxmlwfはバージョン2.8.2以前において、-d outputDirオプションが使用された場合に出力ファイル名に対して整数オーバーフローが発生します。

libexpatのxmlwf（バージョン2.8.2未満）には、resolveSystemId関数に整数オーバーフローの脆弱性があります。この脆弱性により不正な入力でオーバーフローが発生する可能性があります。

libexpatのxmlwfはバージョン2.8.2以前において、NOTATION宣言を介したendDoctypeDecl処理で整数オーバーフローが発生します。

libexpat 2.8.2より前のバージョンでは、doCdataSection内でXML_TOK_DATA_CHARSが考慮されていませんでした。そのため、ポリシー違反時にハンドラ内からの様々な呼び出しに対するハンドラ呼び出しの深さの追跡が欠如していました。その結果、使用後解放（use-after-free）が発生する可能性があります。

Nuxtのバージョン4.0.0から4.4.7未満および3.xの3.21.7未満は、reloadNuxtApp関数で//evil.comのようなプロトコル相対パスを受け入れます。これらのパスはスクリプトプロトコルのチェックを通過しますが、現在のページのプロトコルに対してクロスオリジンのURLとして解決されます。攻撃者は//evil.comのようなパスを注入して、ユーザーを攻撃者が制御するホストにリダイレクトさせることができ、これによりフィッシングやOAuth認可コードの窃取が可能になります。

Nuxtのバージョン4.0.0から4.4.7未満および3.xの3.21.7未満には、navigateToのopenオプション内でスクリプト実行可能なURLの検証に失敗する脆弱性があります。このため、クライアントサイドでスクリプトが実行される可能性があります。攻撃者はopenパラメータを通じてjavascript: URLを提供でき、ユーザーが制御する入力がnavigateToに渡されると、アプリケーションのオリジン上で任意のスクリプトを実行できます。

Jenkins Assemblaプラグイン1.4以前のバージョンにおいて権限チェックが欠落しているため、Overall/Read権限を持つ攻撃者が、指定したユーザー名とパスワードを使って攻撃者が指定するURLに接続できます。

Jenkins Assembla Plugin バージョン1.4以前に存在するクロスサイトリクエストフォージェリ（CSRF）脆弱性により、攻撃者は指定したユーザー名とパスワードを使用して任意のURLに接続することが可能です。

Mattermostのバージョン11.7.x（11.7.0以下）、11.6.x（11.6.2以下）、11.5.x（11.5.5以下）、および10.11.x（10.11.17以下）において、既存のサブスクリプションのチャンネル所有権を編集する前に検証を行わないため、認証された攻撃者が作成したPUTリクエストをサブスクリプション編集エンドポイントに送信すると、アクセス権のないチャンネルからサブスクリプションを乗っ取ることが可能です。この脆弱性により、不正なチャンネルアクセスやデータ漏洩が発生するリスクがあります。

Mattermostのバージョン11.7.x以下の11.7.0、11.6.x以下の11.6.2、11.5.x以下の11.5.5、10.11.x以下の10.11.17には、Atlassian Connectのインストール済みコールバックの認証に失敗する脆弱性が存在します。この脆弱性により、リモートの未認証攻撃者が不正なsharedSecretを注入して、保留中のインストールウィンドウ中に/ac/installedへPOSTすることで、Jira統合を妨害する可能性があります。

Mattermostのバージョン11.7.x = 11.7.0、11.6.x = 11.6.2、11.5.x = 11.5.5、10.11.x = 10.11.17には、グローバルセッションの無効化時にアクティブなWebSocket接続のキャッシュされた認証状態を無効化しない問題があります。そのため、既存のWebSocket接続を持つユーザーが認証されたままリアルタイムイベントを受信し続けることが可能です。この状態は、キャッシュされたセッションが期限切れになるかクライアントが再接続するまで続きます。

認証されたユーザーがXSSを実行できる可能性があります。この問題はApache Atlasのバージョン2.4.0およびそれ以前のバージョンに影響します。ユーザーには、この問題を修正したバージョン2.5.0にアップグレードすることを推奨します。

BerriAI litellm バージョン1.63.1までに脆弱性が確認されました。影響を受けるのは、コンポーネントAdmin Key Handlerのファイルlitellm/proxy/management_endpoints/key_management_endpoints.py内の特定の関数です。この脆弱性により不適切な認可が発生します。攻撃はリモートから実行可能です。この脆弱性の悪用方法は公開されており、実際に利用される可能性があります。修正パッチの名前は23781です。この問題を解決するため、パッチの適用を推奨します。ベンダーには早期にこの情報を報告済みです。

BerriAI litellm バージョン1.82.2までに脆弱性が確認されました。この脆弱性は、コンポーネント M2M JWT ハンドラのファイル litellm/proxy/auth/user_api_key_auth.py にある不明な関数に影響を及ぼします。この問題により不適切な認可が発生します。攻撃はリモートで実行可能です。この攻撃には高い複雑性が伴い、実行は困難と報告されています。公開されたエクスプロイトが存在し、悪用される可能性があります。ベンダーには早期にこの情報が通知されています。

BerriAI litellm バージョン1.82.2までにセキュリティ上の欠陥が発見されました。この欠陥はPROXY_ADMINデータベースAPIキー生成コンポーネントのファイル litellm/proxy/auth/login_utils.py 内の authenticate_user 関数に影響を与えます。この問題により操作を行うとセッションの有効期限が切れる事象が発生します。攻撃はリモートから開始される可能性があります。この脆弱性の悪用コードが公開されており、攻撃に使用される恐れがあります。ベンダーにはこの情報開示に関して早期に連絡が行われています。