脆弱性情報（JVN）検索・一覧

SettingsLibにおいて、コードのロジックエラーによりシステムコンポーネントが無効化される可能性があります。これにより、追加の実行権限を必要とせずにローカルで権限昇格が発生する可能性があります。利用者は操作を行う必要がなく、悪用される可能性があります。

PhoneInterfaceManager.java の setAllowedCarriers において、コードの論理エラーによりキャリア制限を無効化できる可能性があります。これにより、追加の実行権限を必要とせずにローカルで権限昇格が発生する恐れがあります。エクスプロイトのためにユーザーの操作は不要です。

PackageInstallerService.java の createSessionInternal において、永続化との同期不整合により、管理対象デバイスがユーザーの同意なしに DPC アプリを削除できる可能性のあるメソッドがあります。これにより、追加の実行権限を必要とせずに悪意のあるアプリをインストールできる場合、ローカルの特権昇格が発生する可能性があります。悪用にはユーザーの操作が必要です。

SettingsLibにはコードの論理エラーにより権限チェックが欠落している可能性があります。これにより、追加の実行権限を必要とせずにローカルで権限昇格が発生する恐れがあります。悪用にはユーザーの操作が必要ありません。

NFCにおいて権限チェックが欠如しているため、NFCイベントを偽装される可能性があります。これにより、追加の実行権限を必要とせずにローカル権限が昇格される可能性があります。悪用にはユーザーの操作が不要です。

NfcDispatcher.java の tryStartActivity において、安全でないデフォルト値のために自動的に特別なアプリのアクセス許可が割り当てられる可能性があります。これにより、追加の実行権限を必要とせずにローカルで権限昇格が発生する可能性があります。この悪用にはユーザーの操作を必要としません。

Nfc.hのNfc::eventCallback()において、レースコンディションによりuse after freeが発生する可能性があります。この問題により、追加の実行権限を必要とせずにローカルで権限昇格が引き起こされる可能性があります。悪用するためにユーザーの操作は不要です。

Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird ESR 140.11、Firefox 151、および Thunderbird 151 にメモリ安全性のバグが存在します。一部のバグはメモリ破損の証拠を示しており、十分な努力を払えば任意のコードが実行される可能性があると推測されます。この脆弱性は Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152、および Thunderbird 140.12 で修正されました。

NVIDIA NeMoフレームワークのすべてのプラットフォームにコードインジェクションの脆弱性があります。この脆弱性が悪用されると、コードの実行、権限の昇格、情報漏洩、およびデータの改ざんが起こる可能性があります。

NVIDIA NeMoフレームワーク（Linux版）には、攻撃者が信頼されていないデータの逆シリアル化を引き起こす可能性がある脆弱性が含まれています。この脆弱性を悪用すると、コードの実行や権限の昇格、データの改ざん、情報漏洩が発生する可能性があります。

KittyはクロスプラットフォームのGPUベースのターミナルです。バージョン0.47.0未満では、kittyのエラーを通じてサブシェル内にコマンドを注入することが可能でした。特殊なエスケープコードによりkittyはエラーを返しますが、このエラーはエスケープされずにCRLF付きで正しく端末にエコーバックされるため、使用中のシェルによって実行されます。このバグを悪用するには、被害者がnetcatや類似のプログラムを使って攻撃者に接続するか、誰かが接続するのを待つ必要があります。この条件が整うと、攻撃者は特殊なkittyのエスケープコードを用いて被害者のコンピュータを乗っ取ることが可能になります。バージョン0.47.0でこの問題は修正されています。

KittyはクロスプラットフォームのGPUベースのターミナルです。バージョン0.47.0より前のバージョンでは、kittyターミナルにバイトを書き込むことができるプログラム（リモートSSHピア、`cat`で表示したダウンロードファイル、ログ行、`less`でレンダリングされたメール本文、TUI内のIssue本文など）が、実行中のkittyプロセス内で攻撃者が提供したPythonコードをユーザーの全権限で実行させる可能性がありました。承認プロンプトは表示されず、リモートコントロールの許可も不要で、シェル統合の操作やクリップボードのアクセス、エディタの操作も発生しません。バージョン0.47.0でこの問題は修正されています。

MariaDBサーバはMySQLサーバのコミュニティによるフォークです。バージョン10.6.1から10.6.26未満、10.11.1から10.11.17未満、11.4.1から11.4.11未満、11.8.1から11.8.7未満、および12.3.1において、mbstreamはアーカイブを展開する際にパス内の/../をチェックしていませんでした。通常、適切なバックアップにはそのようなパスは含まれませんが、特別に細工されたアーカイブによってmbstreamがターゲットディレクトリ外にファイルを作成する可能性がありました。この問題はバージョン10.6.26、10.11.17、11.4.11、11.8.7、および12.3.2で修正されています。

MariaDBサーバーはMySQLサーバーのコミュニティ開発によるフォークです。バージョン10.6.1から10.6.27未満、10.11.1から10.11.18未満、11.4.1から11.4.12未満、11.8.1から11.8.8未満、および12.3.1において、SST中にドナー側ノードがジョイナーから送信されたパラメーターをコマンドラインに補間していました。すべてのパラメーターが適切に検証されていなかったため、悪意のあるジョイナーがrsync SST方式を介してドナー側で任意のシェルコマンドを実行できる可能性がありました。この問題はバージョン10.6.27、10.11.18、11.4.12、11.8.8、および12.3.2で修正されています。

MariaDBサーバーはMySQLサーバーのコミュニティ開発フォークです。バージョン10.6.1から10.6.27未満、10.11.1から10.11.18未満、11.4.1から11.4.12未満、11.8.1から11.8.8未満、および12.3.1において、高権限を持つMariaDBユーザーがwsrep_sst_receive_addressまたはwsrep_sst_donorのグローバルシステム変数を使用して、galera結合ノード上のmariadbdプロセスのUIDとしてシェルコマンドを実行できる可能性がありました。この問題はバージョン10.6.27、10.11.18、11.4.12、11.8.8、および12.3.2で修正されています。

影響: multer バージョン 2.0.0-alpha.1 から 2.1.1 および 3.0.0-alpha.1 には、diskStorage を使用する際にサービス拒否（DoS）脆弱性があります。不正または中断された multipart アップロードでは、Readable.pipe() の呼び出しがストリームの破棄信号を基盤となる fs.WriteStream に伝播しないため、ディスク上に孤立した部分ファイルが残ります。攻撃者は多くの中断されたアップロードを発生させることで、アプリケーションのバグを利用することなくディスク容量を枯渇させることが可能です。修正方法として、ユーザーは multer 2.2.0（2.x 系）または 3.0.0-alpha.2（3.x プレリリース）にアップグレードする必要があります。これらのバージョンは転送中の書き込みストリームを追跡し、中断された経路でそれらを適切にクリーンアップします。回避策は存在しません。

影響：multerのバージョン1.0.0から2.1.1および3.0.0-alpha.1には、multipartフォームデータ内の深くネストされたフィールド名を介したサービス拒否の脆弱性があります。append-field依存ライブラリはフィールド名のブラケット表記をネストの深さに制限なく解析するため、攻撃者はCPUとメモリを消費する深くネストされたオブジェクト構造を割り当てることを強制できます。細工されたmultipartボディを含む単一のHTTPリクエストでこの脆弱性を悪用することが可能です。修正方法としては、ユーザーはmulterを2.2.0（2.x系列）または3.0.0-alpha.2（3.xプレリリース）にアップグレードし、新しいlimits.fieldNestingDepthオプションをアプリケーションで必要な最小深度に設定する必要があります。回避策としては、攻撃者がリクエストごとに送信可能なフィールド数を減らすために、limits.fieldsを適切な値に設定してください。これは問題を完全に緩和するものではありませんが、影響を制限します。

Android版Zoom Workplaceのバージョン7.0.4以前およびiOS版7.0.3以前において、カスタムURLスキームのハンドラの認可が不適切であったため、認証されていないユーザーがネットワークアクセスを経由して権限昇格を実行できる可能性があります。

OpenClaw は 2026年5月18日以前のバージョンにおいて、サーバー承認のペアリングや信頼されたプロキシの認証ベースラインにバインドする前に、WebSocket クライアントが宣言したオペレータースコープを受け入れてしまいます。ペアリングされていない、または制限された信頼されたプロキシの Control UI クライアントは、ライブ WebSocket 接続上でキャッシュされた operator.admin 権限を取得し、管理者権限が必要な Gateway RPC を実行できます。

OpenClawの2026年5月18日以前のバージョンには、承認と実行の間にシェルラッパーのargvが変更される可能性があるコマンドインジェクションの脆弱性があります。攻撃者は許可リストの承認後にコマンド引数を再構築することで、承認されていないコマンド形式を実行し、セキュリティ制御を回避する可能性があります。

OpenClawの2026年5月3日以前のバージョンには、変更可能なSlack表示名にバインドするallowFrom機能に特権昇格の脆弱性があります。Slackアカウントへのアクセス権を持つ攻撃者は、表示名のメタデータをポリシーエントリに一致するように変更し、他のIDに対する意図されたエージェントアクセスを不正に取得する可能性があります。

OpenClawの2026年5月6日以前のバージョンには、認証された送信者が適切なポリシーの適用を受けずに所有者専用のコマンドを実行できる認可バイパスの脆弱性があります。この脆弱性はネイティブコマンド処理に存在し、攻撃者がネイティブコマンド処理をトリガーすることで設定された所有者コマンドのアクセス制御を回避し、権限のないユーザーが特権コマンドを実行できる可能性があります。

OpenClawの2026年5月18日以前のバージョンには、承認者からコマンドの接尾辞を隠すことを可能にする承認表示切り捨ての脆弱性があります。攻撃者は、無害な接頭辞と悪意のある接尾辞を持つ過大なexecコマンドを送信し、承認後に不正な操作を実行できます。

OpenClawは2026年5月18日以前のバージョンにおいて、system.run safe-bin許可リストの検証にポリシー適用の脆弱性を含んでいます。この脆弱性により、POSIXノード上でのコマンド解釈がシェル展開によって変更される可能性があります。認証されたオペレーターは、承認されたコマンド内のシェルメタキャラクターを悪用して、意図しないノードローカルファイルを読み取り、機密の構成データを露出させることが可能です。

KittyはクロスプラットフォームのGPUベースの端末です。バージョン0.47.0および0.47.1において、`kitten dnd`は悪意のあるリモートのドラッグアンドドロップ元がローカルのkittyユーザーが書き込み可能な任意のファイルを上書きまたは切り詰めることを許してしまいます。リモートの`text/uri-list`ドロップは一時ディレクトリに段階的に配置されますが、大文字小文字を区別するファイルシステムでは重複したリモートのベース名が重複排除されません。攻撃者はまず段階的に配置されたシンボリックリンクを作成し、同名の通常ファイルエントリを送信できます。通常ファイルへの書き込みは`utils.CreateAt()` / `openat(O_RDWR|O_CREAT|O_TRUNC)`を`O_NOFOLLOW`なしで使用しているため、攻撃者が作成したシンボリックリンクをたどり、最終的な上書き確認が実行される前にステージングディレクトリの外部に書き込んでしまいます。これはファイル転送におけるシンボリックリンクに関するアドバイザリと同種の問題のように見えますが、異なるバグです。`kitten dnd`のリモートドラッグアンドドロップのステージングに影響し、脆弱なコードは異なり（`kittens/dnd/drop.go`および`tools/utils/file_at_fd.go`）、ファイル転送の`O_NOFOLLOW`修正後のコミット`4aa4a5c0567a92553a8c20a88a4352da637fca5d`で再現します。バージョン0.47.2でこの問題は修正されました。

KittyはクロスプラットフォームのGPUベースのターミナルです。バージョン0.47.3以前のkittyでは、OSC 21（カラーコントロール）クエリの応答が、改行を含む攻撃者が制御するバイトをサニタイズせずにシェルの入力に反映されてしまう問題がありました。この問題はバージョン0.47.3で修正されました。

Mattermost Desktop App バージョン 5.5.13.0 から 6.1 までのバージョンにおいて、NTLM 認証情報が転送されるドメインの許可リストが適切に制限されていません。このため、画像プロキシが有効でないサーバー上の任意のユーザーが、外部のウェブサーバーにルーティングされる画像を埋め込むことで、他のユーザーの認証情報を傍受できる脆弱性があります。この脆弱性により、認証情報が不正に取得される恐れがあります。

ChromaDB Pythonプロジェクトのバージョン0.4.17以降において認可検証が欠如しているため、認証された任意のユーザーは所属するテナントに関係なく、任意のテナントのコレクション内のデータを自由に読み取り、書き込み、更新、または削除することが可能です。

ChromaDBのPythonプロジェクトのバージョン0.5.0以降に含まれるSimpleRBACAuthorizationProvider認可プロバイダーは、ユーザーが特定の権限を持っているかどうかを評価しますが、その権限がどのテナント、データベース、またはコレクションに適用されるかを確認しません。そのため、ユーザーはテナント間で操作を実行できてしまいます。

ChromaDBのPythonプロジェクトにおいて、すべてのV1コレクションレベルのエンドポイントが認可レイヤーに対してテナントおよびデータベースとしてNoneを渡しているため、攻撃者がV1エンドポイントを使用すると認可制御を回避できる問題です。

ChromaDB Pythonプロジェクトのバージョン0.4.17以降にはコードインジェクションの脆弱性が存在し、認証済みの攻撃者がUPDATE_COLLECTION権限を持っている場合には、悪意のあるモデルリポジトリを送信し、trust_remote_codeをtrueに設定することで、/api/v2/tenants/default_tenant/databases/default_database/collections/{collection_id}のエンドポイントを通じてサーバー上で任意のコードを実行できます。

アプリケーションがサンドボックス内のPDFに埋め込まれたJavaScriptスクリプトを実行する際に、一部の危険なインターフェースを検出できず、リモートスクリプトの読み込みを許して任意のコードが実行される脆弱性です。

GNOME localsearch（以前はtracker-minersとして知られていた）のMP3 Extractorコンポーネントである`tracker-extract-mp3`に脆弱性が発見されました。リモートの攻撃者は、特別に細工された不正なID3タグを含むMP3ファイルを提供することで、このヒープバッファオーバーフロー脆弱性を悪用できます。パフォーマータグの解析中に長さ計算を誤るため、割り当てられたバッファを越えて読み取ってしまい、その結果、クラッシュによるサービス拒否（DoS）や情報漏洩を引き起こす可能性があります。

Mobyはオープンソースのコンテナフレームワークです。Docker Engineのバージョン29.5.1以前、Docker Daemonのバージョン28.5.2以前、およびMoby Daemonのバージョン2.0.0-beta.14以前において、docker cpのマウント設定中に競合状態が発生し、悪意のあるコンテナがバインドマウントの対象を任意のホストパスにリダイレクトできる可能性があります。その結果、ホスト上のファイルを上書きしたり、サービス拒否を引き起こしたりするおそれがあります。この問題はDocker Engineバージョン29.5.1およびMoby Daemonバージョン2.0.0-beta.14で修正されています。

IBM Qiskit SDK バージョン 0.43.0 から 2.5.0 にかけて、パーサー内の制御されていない再帰がセグメンテーションフォールトを引き起こし、サービス拒否を招く可能性があります。

Devolutions Remote Desktop Manager 2026.2.7のSSH Elevate Shell機能における不適切な入力検証により、共有SSHエントリの作成または変更権限を持つ認証ユーザーは、作成した代替ユーザー名とElevate Shellアクションのユーザー操作を利用して、保存された昇格資格情報を使いリモートSSHホスト上で任意のコマンドを実行できます。

D-Link DCS-935L 1.10.01にセキュリティ上の脆弱性が検出されました。この問題は、HTTPハンドラーのコンポーネントであるファイル/web/cgi-bin/greece/rheaの関数snprintfに影響を及ぼします。この引数データの操作により、フォーマット文字列の問題が発生します。この攻撃はリモートから実行可能です。エクスプロイトは公に公開されており、悪用される恐れがあります。

グラフィックス：WebRenderコンポーネントに権限昇格の脆弱性が存在しました。この脆弱性はFirefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152、およびThunderbird 140.12で修正されました。

Micro-Star International Co., Ltd.が提供するRadiX AX6600 WiFi 6 Tri-Band Gaming Routerには、次の脆弱性が存在します。 ・OSコマンドインジェクション（CWE-78）- CVE-2026-53876 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：三井物産セキュアディレクション株式会社 渋田 和宏 氏

AxiosはブラウザとNode.js向けのPromiseベースのHTTPクライアントであり、特定のバージョンにプロトタイプ汚染の脆弱性が存在します。この問題により、悪意のある依存関係を通じてObject.prototypeが汚染されると、axiosの設定やヘッダーに不正な値が含まれ、通信に影響を与える可能性があります。また、汚染されたプロパティにアクセスするとTypeErrorが発生することもあります。この脆弱性はバージョン0.32.0および1.16.0で修正されました。