脆弱性情報（JVN）検索・一覧

Microsoft Power Appsにおけるエスケープ文字、メタ文字、または制御シーケンスの不適切な無害化により、認可された攻撃者がネットワーク上でなりすましを行うことが可能になる脆弱性が存在します。

Linuxカーネルにおいて、以下の脆弱性を修正しました: ksmbdのsmb_grant_oplock()におけるuse-after-freeおよびNULL参照の問題です。smb_grant_oplock()はオープンロック公開シーケンスで2つの問題がありました。1) opinfoはadd_lease_global_list()が呼ばれる前にci-m_op_listに(opinfo_addを介して)リンクされます。もしadd_lease_global_list()が失敗した場合（kmallocがNULLを返す場合）、エラーパスでopinfoは__free_opinfo()を介してci-m_op_listにリンクされたまま解放されます。このため、m_op_listの同時読取者（opinfo_get_listやsmb_break_all_levII_oplockによる直接反復）が解放済みノードを参照してしまいます。2) opinfo-o_fpはadd_lease_global_list()がopinfoをグローバルリースリストに公開した後に割り当てられます。同時にfind_same_lease_key()がリースリストを巡回すると、o_fpがまだNULLの間にopinfo-o_fp-f_ciを参照してしまう可能性があります。この公開後の失敗を排除するために公開シークエンスを再構成して修正しました。具体的には、NULL参照を修正するためにリスト公開前にopinfo-o_fpを設定し、opinfo_add()の前にalloc_lease_table()でlease_tableを事前に確保してadd_lease_global_list()が公開後に失敗しないようにしました。また、もとのm_op_list公開順序（opinfo_addが先、リースリストが後）を維持して、same_client_has_lease()やopinfo_get_list()による同時オープンが進行中のグラントを認識できるようにしました。さらに、エラーパスでは__free_opinfo()の代わりにopinfo_put()を使用し、RCU遅延解放パスを利用するようにしました。これにはadd_lease_global_list()の分割と、事前確保済みlease_tableの受け取り、および失敗しなくなったことで戻り値をintからvoidに変更することも含まれます。

Linuxカーネルにおいて、ext4ファイルシステムのエクステントツリーに新しいエクステントを挿入する処理でエラーが発生した場合に、割り当て済みの物理ブロック番号を正しく削除せずに解放してしまい、同じ物理ブロックを複数回参照してしまう問題がありました。この不整合により、ディレクトリ作成操作などで無限ループが発生し、システムが長時間ブロックされる可能性がありました。修正により、割り当て済みのブロックを安全に管理して、不整合や無限ループを防止します。メタデータ破損時のエラー処理も改善され、ファイルシステムの整合性維持と安定性が向上しました。

Linuxカーネルにおいて、次の脆弱性が修正されました：iomapに関する問題で、i_blkbitsがI/Oの粒度と異なる場合の無効なfolioアクセスの修正です。Commit aa35dd5cbc06（"iomap: fix invalid folio access after folio_end_read()"）では、ifsが付いていないfoliosに対する無効なfolioアクセスの一部を対処しましたが、1 inode-i_blkbitsがfolioサイズと一致しているにもかかわらずIOに使用される粒度と異なる場合は扱っていませんでした。これは、!ifsの場合に完全なfolioよりも小さいサイズでIOが送信される可能性があることを意味しています。この場合、iomap_read_folio_iter()内の条件：if (*bytes_submitted == folio_len) ctx-cur_folio = NULL; はctx-cur_folioを無効化せず、IOヘルパーが所有し読み込みを完了してもiomap_read_end()がそのfolioに対して呼び出され続けてしまいます。この問題は、!ifsの場合にctx-cur_folioを無条件に無効化することによって修正されました。

X.Org Xサーバーに脆弱性が発見されました。このXKBジオメトリ処理における境界外読み取りの脆弱性は、具体的には`CheckSetGeom()`および`XkbAddGeomKeyAlias`関数内に存在し、攻撃者が初期化されていないメモリまたは境界外のメモリを読み取ることを可能にします。ローカルまたはリモートでX11サーバーに接続可能な攻撃者は、ユーザーの操作なしにこの脆弱性を悪用できます。これにより、メモリ内容が漏洩したり、サーバーがクラッシュしてサービス拒否を引き起こしたりする可能性があります。

X.Org Xサーバーに欠陥が発見されました。この脆弱性は範囲外読み取りに関するもので、XKB（Xキーボード拡張）のモディファイアマップ処理に影響を及ぼします。X11サーバーへのアクセス権を持つ攻撃者は、不正なリクエストを送信することでこの脆弱性を悪用でき、サーバーが意図されたメモリ境界を超えて読み取ってしまいます。これにより機密情報が漏洩したり、サーバーがクラッシュしたりして、サービス拒否（DoS）攻撃が発生する可能性があります。

GitPythonはGitリポジトリと対話するために使用されるPythonライブラリです。バージョン3.1.47以前では、_clone()関数がmulti_optionsを元のリストとして検証し、その後shlex.split(" ".join(multi_options))を実行していました。"--branch main --config core.hooksPath=/x"のような文字列は検証を通過します（--branchで始まるため）が、分割後は["--branch", "main", "--config", "core.hooksPath=/x"]となります。Gitはこのconfigを適用し、クローン中に攻撃者のフックを実行してしまう問題がありました。この問題はバージョン3.1.47で修正されました。

Linuxカーネルのnet/x25サブシステムにおいて、skbの二重解放が発生する脆弱性が修正されました。x25_queue_rx_frame関数でalloc_skbが失敗した場合、kfree_skbが呼ばれてエラーを返しますが、そのエラーが呼び出し元に伝わった後、最終的にx25_backlog_rcv関数で同じskbが再度解放されるため、二重解放が発生します。この問題によりメモリの誤管理が生じる可能性があり、適切なエラーハンドリングを行うことで修正されました。

OpenClawのバージョン2026.2.21から2026.4.10未満には、sandboxのnoVNCヘルパールートに認証バイパスの脆弱性があり、対話型ブラウザセッションの認証情報が漏洩します。攻撃者はブリッジ認証なしでnoVNCヘルパールートにアクセスでき、対話型ブラウザセッションに不正にアクセスする可能性があります。

OpenClawのバージョン2026.3.31から2026.4.10の前のバージョンには特権昇格の脆弱性が存在します。この脆弱性は、ハートビート所有者のダウングレード検出がローカルのバックグラウンド非同期実行完了イベントを見逃すことに起因します。攻撃者は信頼できない完了コンテンツを提供することで、意図したよりも権限の高いコンテキストで実行を継続することが可能です。

OpenClawの2026年4月10日以前のバージョンには、サンドボックスブラウザのCDPリレーにおいて不適切なネットワークバインディングの脆弱性が存在し、Chrome DevToolsプロトコルが0.0.0.0に公開されていました。攻撃者は過度に広範なバインディング設定を悪用することで、本来のローカルサンドボックスの範囲外からDevToolsプロトコルにアクセスすることが可能です。

OpenClawの2026年4月15日以前のバージョンには、起動時にbearer-auth構成を解決し、その結果、SecretRefのローテーション後も失効したトークンが有効なままになる問題があります。ゲートウェイのHTTPおよびWebSocketハンドラはリクエストごとに認証を再解決しないため、攻撃者がローテーション済みのbearerトークンを使用して不正にゲートウェイにアクセスできる可能性があります。

OpenClawの2026年4月15日以前のバージョンには、Feishuのウェブフックおよびカードアクションの検証に認証バイパスの脆弱性があります。この脆弱性により、認証されていないリクエストがコマンドディスパッチに到達する可能性があります。encryptKeyの設定が欠落している場合やコールバックトークンが空白の場合、リクエストを拒否せずに処理を継続してしまいます。そのため、攻撃者は署名検証およびリプレイ保護を回避して任意のコマンドを実行できます。

Tor 0.4.9.7より前のバージョンには、END、TRUNCATE、またはTRUNCATEDセルのペイロードに理由が欠如している場合に境界外読み取りが発生する脆弱性があります。この脆弱性はTROVE-2026-011としても知られています。

Tor 0.4.9.7より前のバージョンには、破損したBEGINセルを介して1バイトの境界外読み取りが発生する脆弱性が存在します。この脆弱性は別名TROVE-2026-007とも呼ばれています。

Ivanti EPMMのバージョン12.6.1.1、12.7.0.1、および12.8.0.1より前のバージョンでは、不適切な証明書検証の脆弱性により、リモートの未認証攻撃者が登録されたSentryホストをなりすまし、有効なCA署名済みクライアント証明書を取得することが可能です。

Ivanti EPMMのバージョン12.6.1.1、12.7.0.1、および12.8.0.1より前のバージョンには不適切なアクセス制御の脆弱性が存在し、リモートの未認証攻撃者が任意のメソッドを呼び出すことが可能です。

Ivanti EPMMのバージョン12.6.1.1、12.7.0.1、および12.8.0.1以前において、不適切な証明書検証が原因で、リモートの未認証攻撃者が制限された未登録デバイスのセットに属するデバイスを登録できる可能性があります。これにより、EPMMアプライアンスの情報漏洩が発生し、新たに登録されたデバイスのIDの完全性に影響が及びます。

Google Chrome バージョン 148.0.7778.96 より前の Views における Use after free 脆弱性は、レンダラープロセスを乗っ取ったリモート攻撃者が、細工された HTML ページを介してサイト隔離をバイパスできる問題でした。

Linuxカーネルにおいて、ksmbdのdurable scavenger経由の__ksmbd_close_fd()にUse-After-Freeの脆弱性が存在しており、この問題が修正されました。この脆弱性は、durableファイルハンドルがセッション切断後も生存している場合に発生します。session_fd_check()がfp-connをNULLに設定しても、fp-lock_list上のバイトレンジロックのクリーンアップが不十分でした。その結果、durable scavengerスレッドが__ksmbd_close_fd(NULL, fp)を呼び出す際、既に解放されたconnオブジェクトに対してspin_lock(&fp-conn-llist_lock)を実行してしまい、Use-After-Freeが発生しました。この問題は非対称なクリーンアップが原因であり、ロックエントリが古い接続のlock_listに残存し、fp-connがNULL化されていたことにあります。修正では、smb_lock-clistのライフタイムを適切に管理し、古い接続のlock_listからロックを削除し、新しい接続のlock_listに再追加することで安全性を確保しました。

セッションバインディング後にServlet HTTPウェブリクエストメソッドchangeSessionIdの呼び出しが欠如しているため、Apache Wicketでセッションフィクセーション攻撃が悪用される可能性があります。この問題はApache Wicketのバージョン8.0.0から8.17.0、9.0.0、および10.0.0から10.8.0に影響を与えます。ユーザーは、この問題を修正したバージョン10.9.0にアップグレードすることを推奨します。

Apache OpenNLP の DictionaryEntryPersistor における未サニタイズ辞書解析を介した XML 外部エンティティ (XXE) 脆弱性です。この脆弱性は、FEATURE_SECURE_PROCESSING を有効にせずに SAXParserFactory を初期化し、外部エンティティや DOCTYPE 宣言が無効化されていないことで発生します。悪意のある DOCTYPE 宣言を含む細工された辞書ファイルを処理すると、ローカルファイルの情報漏洩やサーバー側リクエスト偽造（SSRF）を引き起こす可能性があります。2.x 系では 2.5.9、3.x 系では 3.0.0-M3 へのアップグレードが推奨されます。すぐにアップグレードできない場合は、信頼できる辞書ファイルのみを使用し、入力検証を行うことが推奨されます。

Apache OpenNLP ExtensionLoaderのモデルマニフェストを介した任意のクラスインスタンス化の脆弱性により、悪意のあるモデルアーカイブがクラスパス上の任意のクラスのstatic初期化子を実行させる可能性があります。この脆弱性は、期待される拡張インターフェースのタイプチェックがクラスの読み込みと初期化の後に行われるために発生します。攻撃により、JNDIルックアップや外部ネットワークアクセスなどの副作用を伴う初期化子が実行され、悪用される恐れがあります。影響を受けるバージョンには2.5.9未満および3.0.0-M3未満が含まれます。対策としては、影響を受けるバージョンからそれぞれ2.5.9および3.0.0-M3へのアップグレードを推奨するとともに、信頼できる起源からのモデルのみを使用し、クラスパスに副作用を持つクラスが存在しないかを監査することが重要です。修正では、クラス読み込み前にパッケージの許可リストをチェックし、許可されていないクラスの初期化を防ぐ仕組みが導入されています。

Nginx UIはNginxウェブサーバーのためのウェブユーザーインターフェースです。バージョン2.0.0から2.3.8未満の間において、認証されていないネットワーク攻撃者が初回セットアップウィンドウ中の新規のnginx-uiインスタンスの初期管理者アカウントを奪取することが可能です。認証なしでアクセス可能な公開されている/api/installエンドポイントが存在し、リクエストの暗号化フローは送信中のペイロードの機密性を保護するのみで、インストールを実行できる権限の認証は行いません。正当なオペレーターより先にサービスに遠隔からアクセスする攻撃者は管理者のメールアドレス、ユーザー名、パスワードを設定でき、これにより初期インスタンスを恒久的に乗っ取ることが起こります。この問題はバージョン2.3.8で修正されました。

Nginx UIはNginxウェブサーバーのウェブユーザーインターフェースです。バージョン2.3.5において、初期インストール時のウィンドウでPOST /api/installにより公開されるnginx-uiに未認証のブートストラップ乗っ取りの脆弱性が存在します。公開時点ではパブリックな修正パッチは提供されていません。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.32、2.17.4、および2.18.1より前のバージョンにおいて、Oracle Databaseノードのselect操作に脆弱性が存在していました。この脆弱性は、Limitフィールドに式を介して渡されるユーザー制御の入力が、サニタイズやパラメータ化されることなく直接SQLクエリに埋め込まれてしまうものでした。Webhookなどの外部入力がLimitフィールドに渡されるワークフローにおいて、攻撃者は任意のSQLを注入し、接続されたOracleデータベースからデータを不正に持ち出す可能性がありました。この問題はバージョン1.123.32、2.17.4、および2.18.1で修正されています。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.32、2.17.4、および2.18.1より前のバージョンでは、認証されていない攻撃者が細工されたclient_nameを持つ悪意のあるMCP OAuthクライアントを登録することが可能でした。被害者ユーザーがOAuth同意ダイアログを承認し、別のユーザーがそのアクセスを取り消した場合、トースト通知に注入されたスクリプトがレンダリングされました。リンクをクリックすると、被害者の認証されたn8nブラウザセッションで任意のJavaScriptが実行され、認証情報やセッショントークンを窃取したり、ワークフローを操作したり、権限を昇格させたりすることが可能となりました。この問題はバージョン1.123.32、2.17.4、および2.18.1で修正されています。

Nginx UIはNginxウェブサーバーのためのウェブユーザーインターフェースです。バージョン2.3.8より前のnginx-uiでは、プロセスの起動から最初の10分間、新規インストール時に認証なしでアクセス可能なバックアップ復元エンドポイント（POST /api/restore）が存在します。認証されていないリモート攻撃者は、アプリケーションの設定ファイル（app.ini）およびSQLiteデータベースを上書きする細工されたバックアップアーカイブをアップロードできます。攻撃者が復元されたapp.iniを制御できるため、TestConfigCmd設定に任意のOSコマンドを注入可能です。アプリケーションが復元された設定を適用するために自動的に再起動し、その後1回の続行リクエストでそのコマンドがnginx-uiを実行するユーザー、通常はDocker環境ではrootとして実行します。この問題はバージョン2.3.8で修正されています。

OpenClawの2026年4月12日以前のバージョンには、QQBotの返信メディアURL処理にサーバーサイドリクエスト偽造（SSRF）の脆弱性が含まれており、攻撃者が任意のコンテンツを取得できる可能性があります。攻撃者は悪意のあるメディアURLを提供することでこの脆弱性を悪用し、SSRFリクエストを引き起こします。そして、取得したバイト列をチャネルを通じて再アップロードします。

OpenClawの2026年4月10日以前のバージョンには、外部フックメタデータを信頼されたシステムイベントとしてキューに入れることを許可してしまう入力検証の脆弱性があります。攻撃者は悪意のあるフック名を提供することで、信頼されていない入力をより高い信頼レベルのエージェントコンテキストにエスカレートさせることが可能です。

OpenClawの2026年4月7日から2026年4月14日のバージョンには、特権昇格の脆弱性があります。この脆弱性は、heartbeat所有者のダウングレードロジックが信頼されていない内容を含むwebhookウェイクイベントをスキップすることに起因しています。攻撃者は、信頼されていないwebhookウェイクイベントを送信することで、本来はダウングレードされるべき実行コンテキストを所有者のように保持する状況を悪用できます。

D-Link DI-8100 16.07.26A1には脆弱性が確認されました。影響を受けるのはHTTPハンドラーのコンポーネントにあるファイル/auto_reboot.aspのsprintf関数です。引数enable/timeを操作することでバッファオーバーフローが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に利用される可能性があります。

D-Link DI-8100 16.07.26A1にセキュリティ上の脆弱性が検出されました。この脆弱性は、コンポーネントのPOSTパラメータハンドラー内のファイル/url_rule.aspの関数url_rule_aspに影響を与えます。この操作によりバッファオーバーフローが発生します。攻撃はリモートで実行可能です。エクスプロイトは公に公開されており、悪用される可能性があります。

Google Chromeのバージョン148.0.7778.96以前のフルスクリーン機能におけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックスを脱出できる可能性がありました。この脆弱性はChromiumのセキュリティ重大度で高く評価されています。

Hitachi Vantara Pentaho Data Integration & Analyticsのバージョン10.2.0.6未満（9.3.xおよび8.3.xを含む）には、ユーザーが公開する新しいPRPTレポート内のGroovyスクリプトを制限しない脆弱性があります。この脆弱性により、任意のスクリプトを挿入でき、リモートコード実行(RCE)が発生します。

Plack::Middleware::Session::Cookieのバージョン0.21までのPerlモジュールには、リモートコード実行を許す脆弱性があります。Plack::Middleware::Session::Cookieのバージョン0.21まででは、クッキーの署名にシークレットが使用されていない場合、クッキーデータの逆シリアライズ時に攻撃者が任意のコードをサーバー上で実行できるセキュリティ上の脆弱性が存在します。

D-Link DIR-1253 MESH V1.6.1684には脆弱性があり、攻撃者がetc/shadow.sampleコンポーネントを介して権限を昇格させることが可能です。

Unisys WebPerfect Image Suite バージョン 3.0.3960.22810 および 3.0.3960.22604 は、非推奨の .NET Remoting TCP チャンネルを公開しています。リモートの未認証攻撃者は、オブジェクトのアンマーシャリング手法を通じてターゲットファイル引数として Windows UNC パスを指定し、NTLMv2 マシンアカウントハッシュを漏洩させることが可能です。攻撃者は漏洩した NTLMv2 ハッシュを取得し、ネットワーク構成やパッチレベルに応じて特権昇格または横移動を達成するために他のホストへリレーすることができます。

Unisys WebPerfect Image Suite バージョン 3.0.3960.22810 および 3.0.3960.22604 は、TCPポート1208で認証されていないWCF SOAPエンドポイントを公開しています。また、ReadLicenseアクションのLFNameパラメータではサニタイズされていないファイルパスを受け入れます。これにより、リモートの攻撃者がSMB接続をトリガーし、NTLMv2のマシンアカウントハッシュを漏洩させる可能性があります。攻撃者はUNCパスを含む細工されたSOAPリクエストを送信することで、サーバーにアウトバウンドのSMB接続を開始させることができ、認証情報が暴露されると特権昇格やネットワーク内での横移動に悪用される恐れがあります。

Plack::Middleware::XSendfileのPerl用バージョン1.0053以前には、クライアントが制御するパス書き換えを許可する脆弱性が存在します。Plack::Middleware::XSendfileは、ミドルウェアのコンストラクタやPlack環境で適切に考慮されていない場合、クライアントがX-Sendfile-Typeヘッダーを介してsendfileタイプのバリエーション設定を行える状態となっています。悪意のあるクライアントは、nginxリバースプロキシの背後で動作するサービスに対してX-Sendfile-Typeヘッダーを"X-Accel-Redirect"に設定し、その後X-Accel-Mappingを設定してサーバー上の任意のファイルにパスをマッピングすることが可能です。バージョン1.0053以降、Plack::Middleware::XSendfileは非推奨となり、今後のPlackのリリースから削除される予定です。これはRack::Sendfileの類似の問題に関連していますが、Plack::Middleware::XSendfileにはいくつかの軽減策が存在します。