脆弱性情報（JVN）検索・一覧

SurrealDB 3.1.0以前のバージョンでは、ネストされた型注釈を処理する際に、タイプ／種類パーサーでの再帰深度制限が適切に強制されていません。認証された攻撃者は、深くネストされた型注釈を含むクエリを送信することで、サーバーのメモリを枯渇させてプロセスをクラッシュさせることが可能です。

SurrealDB 3.1.0 未満のバージョンでは、JWT アクセスメソッドが ALGORITHM ES512（DEFINE ACCESS ... TYPE JWT ALGORITHM ES512）で設定されている場合に、ES384 アルゴリズムに静かに置き換わります。これは、基盤となる jsonwebtoken クレート（v10.x）に ES512 バリアントが存在せず、マッピングがエラー、警告、ログメッセージなしにデフォルトで ES384 に設定されるためです。ES512 用の正しい P-521 キーを提供したユーザーは、ES384（P-384 を期待）との曲線不一致により認証ハンドシェイクに失敗し、また外部システムも本物の ES512 署名を期待しているため、トークンは拒否されます。この脆弱性を悪用してトークンを偽造したり、データの機密性や完全性を侵害したりすることはできません。なぜなら、ES384 は依然として暗号学的に強力であるためです。

SurrealDBのv2.6.1以前（およびv3.0.0-beta.3以前）には、組み込みのJavaScriptスクリプトエンジンにサービス拒否の脆弱性が存在します。このエンジンは、デフォルトで無効化されている--allow-scripting機能によって有効化されます。任意のクエリを実行できるユーザーは、--allow-guestsが有効な場合には認証されていないゲストも含めて、組み込みの文字列関数を使用して大きな文字列を作成し、それをJavaScript実行環境に渡してコンパイルさせることで、基盤となるQuickJS-NGエンジンのヌルポインタ参照を引き起こすことができます。これにより、サーバープロセスはグレースフルシャットダウンなしに即座に終了し、手動で再起動しなければなりません。この問題は、rquickjsの依存関係をv0.9.0からv0.11.0に更新することで修正されました。

Firefox for AndroidのWebExtensionsコンポーネントにおいて、クリックジャッキングの問題が発生していました。この脆弱性はFirefox 153で修正されました。

xrdpはオープンソースのRDPサーバーです。バージョン0.10.6以前には、ログインインターフェースにタイミングサイドチャネル脆弱性が含まれていました。応答処理時間の差異により、リモートの攻撃者がシステム上のユーザー名の存在を推測でき、不正な情報漏洩（ユーザー名の列挙）が発生する可能性があります。この問題はバージョン0.10.6.1で修正されました。

xrdpはオープンソースのRDPサーバーです。バージョン0.10.6およびそれ以前には、FIPS特有の受信パスにおいてヒープの範囲外読み取り脆弱性が存在していました。この脆弱性はxrdpのデフォルト設定には影響しません。脆弱性が悪用可能になるのは、セキュリティレイヤーがsecurity_layer=negotiateまたはsecurity_layer=rdpに設定され、かつxrdp.iniで暗号レベルがcrypt_level=fipsに変更された場合に限られます。この特定の非デフォルトモードでは、サーバーがFIPSパディング長フィールドの検証に失敗し、ポインタのアンダーフローおよび負の長さ計算が発生します。認証されていないリモート攻撃者は、細工されたFIPS保護PDUを送信することでこれを悪用し、ヒープの範囲外読み取りを引き起こしてプロセスクラッシュおよびサービス拒否（DoS）を招きます。しかし、xrdpはデフォルトで各接続ごとに新しいプロセスをフォークするため、範囲外読み取りによるプロセスクラッシュがxrdpサービス全体の停止につながる可能性は低いです。この問題はバージョン0.10.6.1で修正されました。

xrdpはオープンソースのRDPサーバーです。バージョン0.10.6およびそれ以前には、RDP Confirm Active PDUの処理に関する脆弱性が存在します。これは、機能交渉フェーズにおいてパーサーが特定の機能セットに対して十分な長さの検証を行っていなかったことに起因します。リモートの未認証攻撃者が特別に細工された異常な機能データを含むRDPパケットを送信することで、この脆弱性を悪用する可能性があります。境界チェックが欠如しているため、xrdpプロセスが境界外のメモリを読み取り、サービスの終了（サービス拒否）を引き起こす可能性があります。しかし、xrdpはデフォルトで各接続ごとに新しいプロセスをフォークするため、プロセスクラッシュによる境界外読み取りが発生しても、xrdpサービス全体が停止するリスクは低いです。この問題はバージョン0.10.6.1で修正されています。

xrdpはオープンソースのRDPサーバーです。バージョン0.10.6およびそれ以前のバージョンには、クライアントコントロールPDUの処理に関する脆弱性が含まれていました。RDP接続シーケンス中に、パーサーはネットワークストリームから特定のデータフィールドを読み取る前に十分な長さの検証を行いません。リモートの未認証攻撃者が特別に細工した短縮されたクライアントコントロールPDUを送信することで、この脆弱性を悪用できる可能性があります。境界チェックが欠如していたため、xrdpプロセスが範囲外のメモリ読み取りを行い、サービスが終了してサービス拒否が発生する可能性がありました。ただし、xrdpはデフォルトで各接続ごとに新しいプロセスをフォークするため、プロセスのクラッシュを引き起こす範囲外読み取りによっても、xrdpサービス全体が停止する可能性は低いです。この問題はバージョン0.10.6.1で修正されています。

株式会社リコーが提供するプリンターおよび複合機の一部ではSSH通信機能が実装されていますが、ポートフォワーディング先を制限していません。 ・エンドポイントの制限が不適切（CWE-923）- CVE-2026-63226 この脆弱性情報は、以下の方から製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的に JVN での公表に至りました。 報告者：Pathfynder.io社 Brandon Roach氏、Bryan Clements氏

Microsoft Edge（Chromiumベース）における代替パスまたはチャネルを使用した認証バイパスにより、不正な攻撃者がネットワーク上で改ざんを行うことが可能になる脆弱性です。

OpenClawの2026年4月20日から2026年5月28日以前のバージョンには、QQBotのメディアアップロード機能においてポリシーバイパスの脆弱性が存在します。信頼度の低い呼び出し元や設定された入力パスにより、OpenClawのポリシーでブロックされるべきネットワーク先にメディアアップロードが到達してしまう可能性があります（サーバー側リクエストフォージェリが発生するためです）。実際の影響は、オペレーターの設定および信頼度の低い入力がその経路に到達できるかどうかによって決まります。

OpenClawの2026年2月25日から2026年5月26日以前のバージョンでは、低トラストの呼び出し元または設定された入力パスが、WebSocket認証試行に対する非ブラウザのレート制限を回避できる状態にあります。影響を受ける機能が有効で、低トラスト入力からアクセス可能な場合、これによりゲートウェイのリソースが消費され、サービスの可用性が低下する可能性があります。

OpenClaw 2026.5.12から2026.5.26の前のバージョンには、ClickClackのallowFrom機能に誤った認可の脆弱性が含まれています。影響を受ける機能が有効かつ到達可能な場合、信頼度の低い呼び出し元や設定された入力パスが、呼び出し元の意図する認可を超えてアクションを実行または持続させることができ、許可リストにないコマンドも実行できる可能性があります。

Wazuhは、脅威の予防、検出、および対応に使用される無料のオープンソースプラットフォームです。バージョン3.9.0以上、4.14.5未満のバージョンにおいて、リモートの攻撃者が任意の大きさのペイロード長を持つ細工されたメッセージヘッダーを送信することで、クラスタプロトコルパーサーのメモリ枯渇を引き起こす可能性があります。この長さは認証や復号の前に信頼され、メモリ割り当てに直接使用されるため、認証されていない状態でクラスタサービスに対してサービス拒否を引き起こします。この問題はバージョン4.14.5で修正されました。

Wazuhは、脅威の予防、検出、および対応に使用される無料のオープンソースプラットフォームです。バージョン3.0.0以上かつ4.14.5未満のバージョンにおいて、os_crypto/shared/msgs.cの389行目にあるsize_t型整数のアンダーフローにより、登録された任意のWazuhエージェントがマネージャ上のwazuh-remotedプロセスをクラッシュさせ、その結果、すべてのエージェントがマネージャから即座に切断される可能性があります。同じアンダーフローに到達する別のコード経路は、ヒープメモリの破損を引き起こす可能性があります。この問題はバージョン4.14.5で修正されています。

SquidはWeb向けのキャッシュプロキシです。バージョン7.6以前では、FTPゲートウェイ（src/clients/FtpGateway.cc）における入力の構文的正当性の不適切な検証により、Squidに境界外読み取りの脆弱性が存在していました。具体的には、TypeAまたはTypeBのディレクトリリスティング形式でリストエントリーの日付の後にファイル名が続かない場合、パース処理は入力バッファの制限を超えてしまい、信頼されたクライアントがSquidのゲートウェイ機能を通じて動作不良のFTPサーバへアクセスすると、無関係なトランザクションのメモリを読み取ってしまう可能性がありました。この問題はバージョン7.6で修正されました。

Squidはウェブ向けのキャッシュプロキシです。バージョン7.6以前では、cache digestの応答処理（src/peer_digest.ccのpeerDigestSwapInMask）における不適切な入力検証のバグにより、Squidにヒープベースのバッファオーバーフローの脆弱性が存在します。キャッシュダイジェストのオンザワイヤサイズが、ダイジェスト内で宣言されたmask_sizeより大きくなる可能性があり、そのため信頼されたピアが悪意を持って細工したcache_digestリクエストメッセージへの応答を送信すると、オーバーフローが発生する可能性があります。この攻撃は、--enable-cache-digestsオプション付きでコンパイルされ、かつcache_peer設定があるSquidインスタンスに限定されます。この問題はバージョン7.6で修正されています。

Yamcsはミッションコントロールフレームワークです。バージョン5.12.8および5.13.2以前では、yamcs-core/src/main/java/org/yamcs/http/api/PacketsApi.javaのPacketsApi.exportPacketsエンドポイントにおいて、特定のパケット名が省略されたリクエスト時にオブジェクトレベルのReadPacket権限を適切に強制していませんでした。空の名前リストの場合、ctx.checkObjectPrivileges(ObjectPrivilegeType.ReadPacket, nameSet)の呼び出しは空のセットを通過し、その結果、SELECT * FROM tmクエリにWHERE pname INフィルタが適用されず、onTupleハンドラーは行ごとの認可チェックを行わずに取得したすべてのパケットをストリーミングしていました。そのため、低権限または権限のない認証ユーザーが生のテレメトリパケットアーカイブ全体をダンプし、ロールベースアクセス制御モデルを回避できる状態になっていました。この問題は、exportPacketsでのパケット単位のReadPacketチェックを強制することで、バージョン5.12.8および5.13.2で修正されています。

OpenClaw 2026.6.5より前のバージョンでは、MCP SSEのリダイレクト時にAuthorizationヘッダーが転送されてしまう可能性がありました。影響を受ける機能が有効かつ到達可能な場合、信頼度の低い呼び出し元や設定された入力経路が、呼び出し元の意図した認可を超える操作を実行したり永続化したりする可能性があります。影響の度合いは運用者の設定や信頼度の低い入力が影響を受ける経路に到達できるかどうかに依存します。

OpenClawの2026年6月1日以前のバージョンには、リモートメディアURLが遅延読み取り攻撃を引き起こし、ゲートウェイのワーカーリソースを枯渇させるサービス拒否の脆弱性が存在します。設定された入力パスにアクセスできる攻撃者は、ゲートウェイリソースを消費して可用性を低下させるリモートメディアURLを提供することが可能です。

OpenClawの2026年6月1日以前のバージョンには、軌跡エクスポート機能に資格情報のマスキングを回避される脆弱性が含まれており、低権限の呼び出し元が、本来信頼された境界内にとどまるべきデータへアクセスできてしまいます。攻撃者は、誤って構成された入力パスや機能のアクセス可能性を悪用し、エクスポート機構を通じて機密の資格情報やデータを露呈させる可能性があります。

OpenClawの2026年5月27日以前のバージョンには、MS Teamsのアウトバウンドリクエストにおけるトークン漏洩の脆弱性が含まれており、低信頼の呼び出し元がBot Frameworkのトークンを露出させる可能性があります。攻撃者は設定された入力パスにアクセスして、信頼境界内に留まるべき資格情報を取得できます。

OpenClawの2026年5月28日以前のBot Frameworkには、不適切な入力検証の脆弱性が存在します。これにより、信頼度の低い呼び出し元がserviceUrlパラメータを正しく検証せず、ボットのトークンや認証情報が露呈する可能性があります。攻撃者は、設定された入力パスを通じて悪意のあるserviceUrlの値を提供し、信頼された境界の外部から機密の認証データを取得できます。

OpenClawの2026年5月18日以前のバージョンには、スキルコマンドのディスパッチにおいて認可を回避する脆弱性が存在し、低い権限の呼び出し元が意図された認可の範囲を超えた操作を実行したり持続させたりすることが可能です。攻撃者は設定された入力パスを介してツールのポリシー制限を回避し、対象機能が有効かつ到達可能な場合に不正な操作を行えます。

IBM Langflow OSS 1.0.0 から 1.10.0 および Langflow 1.9.0 は、不適切なデフォルト設定と SSRF 保護機構の不完全な適用により、サーバーサイドリクエストフォージェリ（SSRF）を引き起こす可能性があります。これにより、システムの安全性が損なわれる恐れがあります。

Symfony UXはSymfonyのためのJavaScriptエコシステムです。バージョン2.8.0から2.36.0および3.1.0までの間、#[LiveProp]がDateTimeInterface型で明示的なフォーマットが設定されていない場合、Symfony\UX\LiveComponent\LiveComponentHydrator::hydrateObjectValue()はnew $className($value)にフォールバックしていました。これにより、クライアントが提供した「now」や「tomorrow」、「+10 years」のような相対的な文字列が、フォーマットなしの書き込み可能な日付プロパティを通じて時刻に基づくビジネスロジックのチェックを回避し、不正に操作できる状態になっていました。この問題はバージョン2.36.0および3.1.0で修正されています。

Symfony UXはSymfony用のJavaScriptエコシステムです。バージョン2.5.0から2.36.0および3.1.0において、Symfony\UX\LiveComponent\Controller\BatchActionController::__invoke()はクライアントが提供するactions配列を反復処理し、各エントリに対して完全なHttpKernelサブリクエストを発行します。配列のサイズに上限がないため、認証されたクライアントは数千のアクションを含む単一の_batchリクエストを送信でき、その結果アプリケーションサーバ上でCPU、メモリ、およびデータベース接続が枯渇する可能性があります。この問題はバージョン2.36.0および3.1.0で修正されています。

Symfony UXはSymfonyのためのJavaScriptエコシステムです。バージョン2.8.0から2.36.0および3.1.0までの間、Symfony\UX\LiveComponent\Util\ChildComponentPartialRenderer::createHtml()は、LiveComponentSubscriberおよびInterceptChildComponentRenderSubscriberからのクライアント制御のchildren[id].tag値をタグ名として、エスケープや検証を行わずに直接HTMLに挿入してしまいます。これにより、少なくとも1つの子コンポーネントを含む任意のLiveコンポーネントの再レンダリング時に、任意のHTML（＜script＞タグを含む）を許可してしまいます。この問題はバージョン2.36.0および3.1.0で修正されています。

Symfony UXはSymfony向けのJavaScriptエコシステムです。バージョン2.22.0から2.36.0および3.1.0にかけて、Symfony\UX\LiveComponent\EventListener\LiveComponentSubscriber::isLiveComponentRequest()はAcceptヘッダーがapplication/vnd.live-component+htmlである場合に#[LiveAction]の呼び出しを許可していました。しかし、AcceptヘッダーはCORSのセーフリストに入っており、クロスオリジンのfetch()が事前検証なしで設定可能であるため、SameSite=None、credentials: 'include'、許容的なクッキーポリシー、または同一オリジンのピボットを使用しているアプリケーションにおいて、被害者セッションに対して偽造されたクロスオリジンの#[LiveAction]リクエストを行うことが可能でした。この問題はバージョン2.36.0および3.1.0で修正されています。

Symfony UXはSymfonyのためのJavaScriptエコシステムです。バージョン2.2.0から2.36.0および3.1.0までの間、symfony/ux-autocompleteのStimulusコントローラーは_createAutocompleteWithRemoteData()内でAJAXレスポンスのアイテムをHTMLテンプレートリテラル（＜div＞${item[labelField]}＜/div＞）にテキストフィールドとして埋め込み、レンダリングしていました。そのため、テキストとしてではなくHTMLとして解釈されます。結果として、ユーザー提供のドロップダウン値に含まれる攻撃者が制御するマークアップが、自動補完ウィジェットを同じデータで使用する任意のユーザーのブラウザ上で実行される可能性があります。この問題はバージョン2.36.0および3.1.0で修正されています。

Drupalが提供するプラグイン「AI Agents」には、次の脆弱性が存在します。 ・不正な認証（CWE-863）- CVE-2026-13236 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が開発者とIPAに報告し、JPCERT/CCが開発者と公表の調整を行いました。 報告者：野口 晋義 氏

ソニー株式会社より2017年以前に出荷された一部のFeliCa ICチップでは、暗号処理プロセスにおいて特定の操作を行うことにより、本来のセキュリティ強度が低下する事象が発生します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：アンノウン・テクノロジーズ株式会社 切敷 裕大 氏

NGINX Ingress Controller が Ingress または TransportServer リソースを処理する際に、認証されたリモートの攻撃者が Ingress または TransportServer リソースの作成または変更権限を持っている場合、NGINX Ingress Controller プロセスを終了させることが可能です。影響として、NGINX Ingress Controller のコントロールプレーンプロセスが終了し、不正な形式の Ingress または TransportServer リソースがクラスターに存在する限り、持続的なクラッシュループに入ります。この脆弱性により、Ingress または TransportServer リソースへの書き込み権限を持つ認証されたリモート攻撃者が、NGINX Ingress Controller システムに対してサービス拒否（DoS）攻撃を引き起こすことができます。データプレーンには影響がなく、問題はコントロールプレーンに限定されます。注意点として、技術サポート終了（EoTS）となったソフトウェアバージョンは評価の対象外としています。

CVE-2026-55399は、バージョン14.55以前のSecure Accessパブリッシャーに存在するリソース枯渇の脆弱性です。有効な資格情報を持つ攻撃者がSecure Accessトンネルを通じてパブリッシャーに対し、非永続的なDoS攻撃を実行できる可能性があります。

n8nには、n8n User Auth（デフォルト設定ではありません）を使用して構成された場合のChat Triggerノードにおいて認証バイパスの脆弱性があります。影響を受けるリリースは、1.123.22より前のバージョン、2.0.0から2.9.2のライン、および2.10.0であり、Chat TriggerのWebhookエンドポイントの認証チェックが回避され、有効な認証情報がなくてもアクセスできる状態になっています。この問題は、バージョン1.123.22、2.9.3、および2.10.1で修正されています。

n8nのバージョン1.123.61、2.27.4、および2.28.1より前のバージョンには、静的検証チェックとランタイム式エンジンの不一致に起因する外部シークレット処理における権限回避の脆弱性があります。認証済みユーザーで、クレデンシャルの作成または更新権限はあるもののexternalSecret:listスコープを持たない場合、静的検証では検出されない形式で外部シークレット参照をクレデンシャルに埋め込むことが可能です。これらの参照はワークフローの実行時に解決され、ユーザーがアクセス権を持たないシークレットの値が露出する恐れがあります。この問題は、外部シークレットプロバイダーが構成され、高度な権限管理が使用されているインスタンスにのみ影響を及ぼします。

HCL DFXAnalyticsはログインリプレイ攻撃の脆弱性の影響を受けています。このアプリケーションは、リモート攻撃者が有効な認証データを傍受、遅延、または不正に再送信することを許し、不正アクセスを行う可能性があります。このリスクを軽減するために、アプリケーションはすべてのメッセージにタイムスタンプを含める仕組みを実装し、一定の経過時間を超えたメッセージを受信側システムが自動的に拒否するようにしなければなりません。

HCL DFXAnalyticsはSameSite属性の欠如による脆弱性の影響を受けています。本アプリケーションでは認証時に生成されるセッションCookieに「SameSite」属性を設定しておらず、追加の対策（例：Anti-CSRFトークン）を実装していない場合、リモートの攻撃者がクロスサイトリクエストフォージェリ（CSRF）攻撃を実行する可能性があります。

Yamcsはミッションコントロールフレームワークです。バージョン5.12.7以前のyamcs-coreにおけるIAM APIエンドポイントであるlistUsers、getUser、listGroups、およびgetGroupは、yamcs-core/src/main/java/org/yamcs/http/api/IamApi.java内で必要なSystemPrivilege.ControlAccessチェックを適切に強制していませんでした。そのため、低権限または権限なしの認証済みユーザーでも、ユーザー名、スーパーユーザーステータス、およびグループメンバーシップを含むすべてのユーザーアカウントを列挙できてしまいました。この問題はバージョン5.12.7および5.13.0で修正されています。

n8n-MCPは、AIアシスタントがn8nノードのドキュメント、プロパティ、および操作にアクセスできるようにするMCPサーバーです。バージョン2.57.4以前では、ENABLE_MULTI_TENANT=trueのマルチテナントHTTPモードにおいて、認証されたテナントがテナントスコープに制限されず、デフォルトスコープのworkflow_versionsバックアップにアクセスできてしまう可能性がありました。これにより、以前のシングルテナントの導入やマイグレーション時のworkflow-versionバックアップが露呈したり削除されたりするリスクが生じていました。この問題はバージョン2.57.4で修正されています。