脆弱性情報（JVN）検索・一覧

Google Chromeのバージョン149.0.7827.155以前のMediaにおける不適切な実装により、リモートの攻撃者が特殊に細工されたHTMLページを介してプロセスのメモリから潜在的に機密性の高い情報を取得できる可能性がありました。

Google ChromeのInputコンポーネントにおいて信頼されていない入力の検証が不十分であったため、リモートの攻撃者が細工されたHTMLページを利用して同一生成元ポリシーを回避できる可能性がありました。これにより、レンダラープロセスが侵害されるおそれがあります。

Google Chromeのバージョン149.0.7827.155以前の拡張機能に不適切な実装があり、攻撃者が悪意のある拡張機能をインストールさせるようユーザーを騙すことで、巧妙に作成されたChrome拡張機能を介して同一オリジンポリシーを回避できるようになっていました。

Google Chromeのバージョン149.0.7827.155以前の拡張機能における不適切な実装により、レンダラープロセスが侵害される可能性があり、リモート攻撃者が細工されたHTMLページを介してサイトの分離を回避できました。

Google Chromeのバージョン149.0.7827.155より前におけるSerialの不適切な実装により、リモートの攻撃者が細工されたHTMLページを介して任意のスクリプトやHTML（UXSS）を挿入できる可能性がありました。

Google Chromeのバージョン149.0.7827.155以前には、ファイルシステムアクセスにおけるポリシーの強制が不十分であったため、レンダラープロセスを侵害したリモート攻撃者が細工されたPDFファイルを介してサイト隔離を回避できる脆弱性がありました。

Windows上のGoogle Chromeのバージョン149.0.7827.155より前におけるWebRTCの境界外読み取りにより、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。

149.0.7827.155より前のLinux版Google ChromeのViewsにおける不適切な実装により、リモート攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを介して任意のスクリプトやHTML（UXSS）を注入できる可能性がありました。

Android版Google Chromeの149.0.7827.155以前のバージョンにおいて、GPUが初期化されていない状態で使用される問題があり、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。Chromiumのセキュリティ重大度は高いと評価されています。

AndroidManifest.xmlには権限チェックが欠如しているため、持続的なサービス拒否が発生する可能性があります。これにより、追加の実行権限を必要とせずにローカルでサービス拒否を引き起こすことができます。悪用するためにユーザーの操作は必要ありません。

frameworks/base/services/core/java/com/android/server/pm/PackageInstallerSession.javaのPackageInstaller.Session#transferにおいて、コードの論理エラーが原因でメモリ消耗攻撃が発生する可能性があります。この問題により、追加の実行権限を必要とせずにローカルでサービス拒否が引き起こされます。悪用するためにユーザー操作は不要です。

Contacts Provider において、SQL インジェクションにより連絡先データベースにアクセスされる可能性があります。これにより、追加の実行権限を必要とせずにローカル情報が漏洩する恐れがあります。悪用にはユーザーの操作が不要です。

MmsSmsProvider.javaのMmsSmsProviderにおいて、権限チェックが欠如しているため、機密情報が取得される可能性があります。これにより、追加の実行権限を必要とせずにローカル情報が漏洩する恐れがあります。悪用にはユーザーの操作を必要としません。

Oracle Fusion MiddlewareのOracle Access Manager製品（コンポーネント：認証エンジン）における脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.1.0です。HTTP経由のネットワークアクセスを持つ認証されていない攻撃者によって容易に悪用可能な脆弱性により、Oracle Access Managerが危険にさらされます。この脆弱性を利用した攻撃に成功すると、Oracle Access Managerでアクセス可能なデータの一部に対して、認可されていない更新、挿入、削除アクセスが行われる可能性があり、また、アクセス可能なデータの一部に対する認可されていない読み取りアクセスも発生する可能性があります。CVSS 3.1 ベーススコアは6.5（機密性および整合性への影響）です。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N）です。

Oracle Fusion Middleware の WebLogic Server 製品（コンポーネント：Console）に存在する脆弱性です。影響を受けるサポート対象バージョンは 14.1.2.0.0 および 15.1.1.0.0 です。この脆弱性は悪用が困難ですが、高い権限を持つ攻撃者が HTTP 経由でネットワークアクセスすることで WebLogic Server を侵害する可能性があります。この脆弱性を悪用されると、WebLogic Server の制御を奪われる恐れがあります。CVSS 3.1 基本スコアは 6.6（機密性、完全性および可用性に影響を与えます）です。CVSS ベクターは (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H) です。

誤った認可の脆弱性により、システムログイン権限を持つユーザーが許可されていないプロジェクトのタスク定義を削除できる可能性があります。この問題はApache DolphinSchedulerのバージョン3.4.2より前のバージョンに影響します。ユーザーには、この問題を修正したバージョン3.4.2にアップグレードすることが推奨されます。

不適切な認可の脆弱性により、ユーザーは権限のないプロジェクトに属するワークフローインスタンスの情報にアクセスできます。この問題はApache DolphinSchedulerの3.4.2未満のバージョンに影響します。ユーザーには、この問題を修正したバージョン3.4.2へアップグレードすることを推奨します。

CarrierWaveはRubyアプリケーションからファイルをアップロードするためのフレームワークです。バージョン2.2.7および3.1.3より前のバージョンでは、content_type_denylistチェックが文字列エントリ内の正規表現メタ文字をエスケープしないため、denylistが意図したコンテンツタイプに静かにマッチしなくなる問題があります。lib/carrierwave/uploader/content_type_denylist.rbの57行目では、denylistエントリがRegexp.quoteやアンカーなしで直接正規表現に補間されます。そのため、例えばimage/svg+xmlというエントリは+/が量指定子として扱われ、実際のMIMEタイプimage/svg+xmlとはマッチしません。これはRegexp.quoteと\Aアンカーの両方を正しく適用しているallowlistの実装と矛盾しています。application/xhtml+xmlのように正規表現メタ文字を含む他のコンテンツタイプも影響を受けます。その結果、content_type_denylistに依存してimage/svg+xmlをブロックしているアプリケーションは、通常ストアドXSSを防ぐために使われますが、静かに保護されていません。攻撃者は任意のJavaScriptを含むSVGファイルをアップロードでき、アプリケーションがそのSVGを自分のオリジンからインラインで提供すると、そのスクリプトが被害者のブラウザで実行されてストアドXSSを引き起こします。この問題はバージョン2.2.7および3.1.3で修正されました。

btm_sec.ccの複数の関数において、コードの論理エラーにより攻撃者がSMSメッセージを傍受する可能性があります。これにより、追加の実行権限を必要とせずにリモートで情報漏えいが発生する恐れがあります。攻撃を行うためにはユーザーの操作が必要です。

複数の箇所でリソースが枯渇し、永続的なサービス拒否が発生する可能性があります。この問題により、追加の実行権限を必要とせずにローカル環境でサービス拒否が引き起こされます。ユーザーの操作はエクスプロイト実行のために必要ありません。

Thunderbird ESR 140.12でメモリ安全性のバグが修正されました。この脆弱性はFirefox ESR 140.12およびThunderbird 140.12で修正されています。

国際化コンポーネントにおいて境界条件の誤りが存在します。この脆弱性はFirefox ESR 140.12、Firefox ESR 115.37、および Thunderbird 140.12で修正されました。

Cisco Catalyst SD-WAN Manager（旧称 SD-WAN vManage）のウェブUIには脆弱性が存在し、認証されたリモート攻撃者が影響を受けるシステムのファイルシステム上に任意のファイルを作成または上書きする可能性があります。この脆弱性は、影響を受けるソフトウェアがファイルアップロード処理中にユーザーから提供された入力を適切に検証しないことが原因で発生しています。攻撃者は細工されたHTTPリクエストを影響を受けるシステムのAPIエンドポイントに送信することで、この脆弱性を悪用できます。悪用に成功すると、攻撃者は基盤となるオペレーティングシステム上の任意のファイルを作成または上書きでき、そのファイルを後にroot権限の昇格に利用できます。この脆弱性を悪用するためには、攻撃者は最低限、低権限の単一タスクユーザーアカウントの有効な認証情報を持っている必要があります。

MariaDBサーバーはMySQLサーバーのコミュニティ開発によるフォークです。バージョン10.6.1から10.6.26未満、10.11.1から10.11.17未満、11.4.1から11.4.11未満、11.8.1から11.8.7未満、および12.3.1において、MariaDBはFROM句がサブクエリのみを含む場合に、FILE権限を確認せずにSELECT ... INTO OUTFILEおよびSELECT ... INTO DUMPFILEを実行できました。この問題はバージョン10.6.26、10.11.17、11.4.11、11.8.7、および12.3.2で修正されています。

OpenTelemetry-cppはOpenTelemetryのC++実装です。1.27.0リリース以前のOTLP HTTPエクスポーター（トレース/メトリクス/ログ）は、サイズ制限なしにHTTPレスポンス全体をメモリ内のバイトベクターに読み込んでいました。これにより、設定されたコレクターエンドポイントが攻撃者によって制御されている場合、またはネットワーク攻撃者がエクスポーター接続に対して中間者攻撃を行える場合、メモリ消耗を引き起こす攻撃を受ける可能性がありました。この脆弱性はopentelemetry-cpp 1.27.0リリースで修正されました。

OpenClawの2026年5月12日以前のバージョンには、バンドルされたMCPループバックセッション生成パスにおいて実行拒否リストをバイパスする脆弱性が存在し、認証済みの呼び出し元が意図されたコマンド制限を回避できます。攻撃者は影響を受けるバンドルされたMCPセッション生成パスに到達して、本来の意図よりも広範なコマンド実行権限を持つセッションを開始できます。

OpenClawの2026年4月24日以前のバージョンには、トークン取り消しの脆弱性が存在し、取り消されたスラッシュトークンを持つ呼び出し元がモニター更新ウィンドウ中にコマンドの実行を継続できる可能性があります。攻撃者は、トークン取り消し後も一時的に古いトークンが受け入れられる点を悪用して、スラッシュコマンドを呼び出し、不正な操作を行う恐れがあります。この問題はオペレーターの設定に依存します。

OpenClaw 2026.4.7以前のバージョンには、認証済みのGatewayオペレーターでoperator.writeスコープを持つユーザーが、メモリウィキのインゲスト機能において任意のファイルを読み取れる脆弱性があります。この脆弱性により、本来のインゲスト元以外のローカルファイルを読み取ることが可能です。operator.writeアクセス権を持つ攻撃者は、任意のローカルファイルパスを指定してファイル内容をウィキメモリにインポートでき、アクセス制限を回避します。

OpenClawの2026年4月26日より前のバージョンには、サンドボックス化されたセッションの生成において情報漏洩の脆弱性が存在し、実際の作業スペースのパスが子プロンプトに露出する問題があります。攻撃者は、サンドボックス化された親セッションから子セッションを生成することで、ホストの作業スペースの場所や関連するメモリコンテキストを子モデルに明らかにできます。

OpenClaw 2026.5.2以前のバージョンには、message.action転送において認証情報が漏洩する脆弱性が存在しました。この脆弱性により、モデル制御のメタデータがGateway認証情報を含むアクションペイロードを攻撃者が指定したループバックURLに転送してしまいます。リモートの攻撃者は、モデル制御のアクションメタデータを介して悪意のあるループバックターゲットを指定することで、Gatewayトークンとアクションペイロードを傍受できる可能性があります。

OpenClawの2026年4月22日以前のバージョンには、Webhookシークレット無効化を回避する脆弱性が含まれており、古いSlackおよびZaloのWebhookシークレットを持つ呼び出し元がsecrets.reload後もアクティブな状態のままでいられる可能性があります。攻撃者は、本来無効化されるべきシークレットの古い状態を悪用してWebhookイベントを送信し、以前の認証情報を不正に受け入れさせることが可能です。

OpenClawの2026年5月7日以前のバージョンには、リトライエンドポイントのチェックにおいてホスト名の検証に脆弱性があり、正確なホスト名ではなくホスト名のプレフィックスを一致させることが可能でした。攻撃者は、信頼されたホストに似せたホスト名のプレフィックスを作成することで、この脆弱性を悪用し、認証情報を信頼されていないエンドポイントに送信できます。

Kittyはクロスプラットフォーム対応のGPUベース端末です。バージョン0.47.2以前のkittyには、ローカル権限昇格の脆弱性が存在します。この脆弱性はkittyのファイル転送プロトコルにあり、端末内で動作する子プロセスがTOCTOU（チェック時と使用時の時間差）競合状態を悪用して、任意のファイルに書き込みを行うことが可能です。具体的には、シンボリックリンクの検証とファイル作成の間に競合が発生します。ファイル作成に使用される`os.open()`呼び出しが`O_NOFOLLOW`を使用していないため、攻撃者は最初のstatチェックと実際のファイルオープンの間にシンボリックリンクを作成でき、書き込みがシンボリックリンクをたどって任意の場所へ及ぶようになります。バージョン0.47.2でこの問題は修正されました。

Mattermost Desktop App バージョン 6.1.5.5.13.0 以下には、非常に長いURLを開こうとする試みを考慮していない脆弱性があります。悪意のあるサーバー所有者が非常に長いURLに対して window.open を呼び出すスクリプトを含めることで、アプリケーションをクラッシュさせる可能性があります。この問題は Mattermost アドバイザリID: MMSA-2026-00652 に関連しています。

影響：ユーザーが設定したwebpack-dev-serverのプロキシが広範囲のコンテキスト（例：/）であり、かつws: trueの場合、開発サーバー自身のHMR WebSocketもインターセプトしてプロキシターゲットに転送します。これにより、ブラウザのクッキーおよびOriginヘッダーがバックエンドに漏洩し、開発サーバーのHost/Origin検証を回避し、HMRソケットが破損します（HMRとプロキシの両方が同じソケットに書き込みを行うためです）。パッチはwebpack-dev-server@5.2.5で修正済みです。回避策としては、ユーザー定義プロキシのコンテキストを/ではなく特定のパスに限定するか、WebSocket転送が不要な場合はプロキシ設定からws: trueを省略してください。

GNOME localsearch（以前はtracker-minersとして知られていた）のMP3 Extractor、特にtracker-extract-mp3コンポーネントに脆弱性が見つかりました。このヒープバッファオーバーフローの脆弱性は、破損したID3v2.3のCOMM（コメント）タグを含む特殊に加工されたMP3ファイルを処理する際に発生します。攻撃者は悪意のあるMP3ファイルを提供することで、この脆弱性を悪用し、サービス拒否（DoS）を引き起こし、アプリケーションをクラッシュさせる可能性があり、さらにヒープメモリから機密情報が漏洩する恐れがあります。

Mobyはオープンソースのコンテナフレームワークです。Docker Engineのバージョン29.5.1より前、Docker Daemonのバージョン28.5.2以前、およびMoby Daemonのバージョン2.0.0-beta.14より前において、docker cpのマウント設定中に競合状態が発生し、悪意のあるコンテナがホストファイルシステム上の任意の絶対パスに空のファイルまたはディレクトリを作成できる可能性があります。この問題はDocker Engineのバージョン29.5.1およびMoby Daemonのバージョン2.0.0-beta.14で修正されています。

GPAC MP4Box v2.4 の gf_isom_copy_sample_info 関数（isomedia/isom_write.c）における NULL ポインタ参照により、細工された MP4 ファイルを提供することで攻撃者がサービス拒否（DoS）を引き起こす可能性があります。攻撃者はこの脆弱性を利用してサービス拒否を引き起こすことができます。

GPAC MP4Box v2.4には、avidmx_process関数（isomedia/isom_write.c）に浮動小数点例外が含まれているという脆弱性が発見されました。

GPAC MP4Box v2.4 の TrackWriter 処理コンポーネント（filters/mux_isom.c）において NULL ポインタ参照の脆弱性が存在し、細工された MP4 ファイルを提供することで攻撃者がサービス拒否（DoS）攻撃を引き起こす可能性があります。