脆弱性情報（JVN）検索・一覧

150.0.7871.115 未満の Google Chrome のナビゲーションにおける不適切な実装が原因で、リモートの攻撃者が細工された HTML ページを使ってサイト分離を回避できる可能性がありました。（Chromium セキュリティの重大度は中です）

Wireshark の IEEE 802.11 プロトコル・ディセクタがクラッシュすることにより、Wireshark 4.6.0〜4.6.6 および 4.4.0〜4.4.16 でサービス拒否（DoS）が発生する可能性があります。

Wireshark の DBS Etherwatch ファイルパーサーのクラッシュは、バージョン 4.6.0 から 4.6.6 および 4.4.0 から 4.4.16 に影響し、サービス拒否（DoS）攻撃を引き起こす可能性があります。

Wireshark の Z39.50 プロトコルのディセクターは、バージョン 4.6.0 から 4.6.6 および 4.4.0 から 4.4.16 においてクラッシュし、サービス拒否（DoS）を引き起こします。

Wireshark の SSH プロトコルディセクターにおけるクラッシュは、バージョン 4.6.0 から 4.6.6 および 4.4.0 から 4.4.16 で発生し、サービス拒否を引き起こす可能性があります。

Wireshark 4.6.0から4.6.6および4.4.0から4.4.16におけるFMP/NOTIFYプロトコルディセクタのクラッシュにより、サービス拒否が発生する可能性があります。

Wireshark 4.6.0 から 4.6.6 までの pcapng ファイルパーサがクラッシュすることで、サービス拒否（DoS）が発生する可能性があります。

Wireshark の Catapult DCT2000 プロトコル・ディセクタがクラッシュすることで、バージョン 4.6.0 から 4.6.6 および 4.4.0 から 4.4.16 においてサービス拒否（DoS）を引き起こす可能性があります。

Wazuh の wazuh-modulesd 5.0.0-beta3 より前のバージョンには、inventory_sync の FlatBuffer DataValue 処理においてヌルポインタ逆参照の脆弱性が存在します。登録済みのエージェントがオプションの id フィールドを省略した検証済みの DataValue メッセージを送信すると、wazuh-modulesd が null チェックを行わずに data-＞id()-＞string_view() を逆参照してクラッシュし、その結果サービス拒否（DoS）を引き起こします。

アプリケーションがPDFを開き、JavaScriptがページやドキュメント上で操作を行うと、アプリケーション内のページ関連オブジェクトの同期が失われます。しかし、レンダラーは依然として古いページ数を信頼しているため、最終的に境界外アクセスが発生し、アプリケーションがクラッシュします。

ページの開放およびフォームのフォーマット処理中に、JavaScriptのリエントランシーによってドキュメントの状態が不整合になることがあります。そのため、古いページ情報を使用してアプリケーションが無効なアドレスにアクセスしようとし、結果としてアプリケーションがクラッシュします。

異常な画像オブジェクトがレンダラーを誤った処理分岐に進めさせます。走査線を変換する際に無効な画像バッファポインタが使用され、その結果、アプリケーションがクラッシュします。

アプリケーションは、属性が有効であるにもかかわらず意味的に不正な関数を参照する異常なカラースペースを含むPDFを開きます。関数の出力は検証されず、読み取られる際に境界外の領域にアクセスする不正なポインタを生成し、その結果、アプリケーションがクラッシュします。

PRCの解析段階で、PRCエンティティインデックスに対する境界検証が不足しているため、その結果、エンティティ配列の範囲外読み取りが発生します。そのため、アプリケーションがクラッシュします。

PRCファイルヘッダの解析ロジックは、構築されたファイル構造記述情報を信頼し、基盤となる配列に要素が含まれていると仮定して読み取るため、範囲外読み取りが発生し、アプリケーションがクラッシュします。

入力ファイルは厳密に構造的に有効なPDF形式である必要はありません。代わりに、内容を確認した後、PDFに偽装された元のドキュメントがパーサーに送信されます。悪意のあるドキュメントは悪意のある外部実体を構築し、プロトコルを介してローカルパスを指示することで、ユーザーの権限範囲内で任意のローカルファイルにアクセスを可能にします。

NATS Serverは、クラウドおよびエッジネイティブメッセージングシステムであるNATS.ioの高性能サーバーです。バージョン2.14.3および2.12.12以前のバージョンでは、アカウントスコープの接続監視リクエストを送信できるクライアントが、ConnzのページネーションのOffsetおよびLimit値に内部算術演算でオーバーフローを引き起こす値を指定することで、応答ウィンドウが安全に制限される前にサーバーをクラッシュさせる可能性がありました。この問題はバージョン2.14.3および2.12.12で修正されています。

NATS Serverは、NATS.ioのための高性能なサーバであり、クラウドおよびエッジネイティブなメッセージングシステムです。バージョン2.14.3および2.12.12以前では、最初のクライアント操作がCONNECTでない場合に使用されるパーサーパスを介して、クライアントが設定されたno_auth_userとして登録される可能性がありました。これにより、通常の認証で適用されるallowed_connection_typesやproxy_requiredなどのユーザーレベルの接続制限を回避できてしまう問題が発生していました。この問題はバージョン2.14.3および2.12.12で修正されています。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン2.27.4および2.28.1より前のバージョンでは、AIエージェント機能において、MCPツールが任意のURLを指している場合に、認証情報に設定された許可されたHTTPリクエストドメインの制限を強制していませんでした。そのため、共有認証情報への使用のみアクセス権を持つメンバー権限のユーザーが、自分が管理する外部サーバーにその秘密情報を送信できてしまう問題がありました。この問題はバージョン2.27.4および2.28.1で修正されています。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン2.27.4以前および2.28.0から2.28.1以前の間において、複数の信頼されたトークン交換発行者が設定されたn8nインスタンスは、JWTのsubクレームのみを使用して外部のアイデンティティをローカルアカウントに解決し、issクレームを無視していました。その結果、攻撃者は1つの信頼された発行者から有効なトークンを取得し、別の発行者のもとで被害者と一致するsubを持つ場合に、その被害者として認証できてしまいました。この問題はバージョン2.27.4および2.28.1で修正されています。

Open WebUIは拡張性が高く、多機能でユーザーフレンドリーなセルフホスティング型のAIプラットフォームです。バージョン0.8.12から0.10.0未満において、認証済みの管理者でないユーザーがarenaラッパーモデルへの読み取りアクセス権を持つ場合、/api/v1/tasks/moa/completionsなどのタスクエンドポイントを介して制限された基盤モデルにアクセスできてしまう問題がありました。通常のチャットルートでは最終チャットのディスパッチ前にarenaモデルを解決し、選択された基盤モデルの再チェックを行いますが、タスクルートではutils.chat.generate_chat_completion()を直接呼び出します。この直接経路では、ラッパーへのアクセスチェック後にarenaフォールバックの解決が行われ、その後bypass_filter=Trueで再帰処理が実行されるため、選択されたサブモデルのアクセスチェックがスキップされてしまいます。この問題はバージョン0.10.0で修正されました。

Open WebUIは拡張可能で機能豊富かつユーザーフレンドリーなセルフホスト型AIプラットフォームです。バージョン0.9.0から0.10.0未満までの間において、execute_automationは自動化の所有者がまだアクティブで機能を保持しているかどうかを再確認せずに自動化を再構築していました。また、check_model_accessは正確なユーザーロールに対するプライベートモデルの権限のみを強制しており、非アクティブ化された保留中のユーザーが予定されたモデル実行を継続できる状態になっていました。この問題はバージョン0.10.0で修正されました。

Open WebUIは、拡張可能で機能が豊富かつユーザーフレンドリーなセルフホスト型AIプラットフォームです。バージョン0.8.11から0.10.0未満の間、POST /api/v1/images/editは認証済みアカウントのみを要求していましたが、グローバルな画像編集スイッチやユーザーごとの画像生成権限を強制しなかったため、管理者が設定したプロバイダーの資格情報を用いて、管理者でないユーザーでもサーバー側の画像編集を呼び出すことが可能でした。この問題はバージョン0.10.0で修正されています。

2026年5月28日以前のOpenClawには、作業スペースのdotenvファイルがプロバイダーの資格情報を上書きしてしまう資格情報漏洩の脆弱性があります。設定された入力パスに対して低権限でアクセスできる攻撃者は、信頼された境界内に留めておくべき機密データや資格情報を露呈させてしまう可能性があります。

Open WebUIは拡張性が高く、多機能でユーザーフレンドリーなセルフホスト型AIプラットフォームです。バージョン0.6.16から0.10.0未満の間、Socket.IOサーバーはalways_connect=Trueで設定されていました。ydoc:awareness:updateおよびydoc:document:leaveのSocket.IOハンドラーは、認証されたユーザーを必要とせずにコラボレーションドキュメントイベントを受け入れており、不正にドキュメントコラボレーション状態を操作できる状態にありました。この問題はバージョン0.10.0で修正されています。

Mistuneは、レンダラーとプラグインを備えたPythonのMarkdownパーサーです。バージョン3.3.0以前のHTMLRenderer.safe_url()は、パーセントエンコードされたjavascript URIをブロックしないため、攻撃者が提供したMarkdownのリンクや画像がURL保護を回避し、レンダリングされたHTML内でスクリプトを実行するおそれがあります。この問題はバージョン3.3.0で修正されています。

Mistuneはレンダラーとプラグインを備えたPythonのMarkdownパーサーです。バージョン3.3.0より前のInclude.parse()は、ユーザー提供のインクルードパスを結合および正規化していましたが、その結果が意図したMarkdownディレクトリ内にとどまっているかどうかを検証していませんでした。このため、md.read()を使用してMarkdownファイルを処理する際に、細工されたインクルードパスによりそのディレクトリ外のファイルへアクセスされる可能性がありました。この問題はバージョン3.3.0で修正されています。

Mistune はレンダラーとプラグインを備えた Python の Markdown パーサーです。バージョン 3.2.1 より前の src/mistune/directives/admonition.py 内の render_admonition() 関数は、Admonition ディレクティブの :class: オプションをエスケープせずに HTML の class 属性に連結していました。これにより、HTMLRenderer のエスケープモードが有効な場合でも属性インジェクションおよびクロスサイトスクリプティングが可能となっていました。この問題はバージョン 3.2.1 で修正されています。

Mistuneは、レンダラーとプラグインを備えたPythonのMarkdownパーサーです。バージョン3.3.0以前では、src/mistune/directives/include.py内のIncludeディレクティブが直接の自己インクルードのみを検出し、間接的なサイクルを検出しなかったため、互いにインクルードし合う2つのMarkdownファイルが無限再帰を引き起こし、RecursionErrorが発生してレンダリングリクエストがクラッシュする可能性がありました。この問題はバージョン3.3.0で修正されました。

Mistuneは、レンダラーとプラグインを備えたPythonのMarkdownパーサーです。3.3.0以前のバージョンでは、src/mistune/renderers/html.py内のsafe_urlフィルターがjavascript:、vbscript:、file:、およびdata:のスキームのみをブロックしており、feed:、view-source:、jar:、livescript:、mocha:、ms-its:、mk:、およびres:などのレガシーまたは連鎖スキームがレンダリングされたhrefおよびsrc属性に到達しました。その結果、影響を受けるユーザーエージェントでスクリプトが実行される可能性がありました。この問題はバージョン3.3.0で修正されています。

Mistuneはレンダラーとプラグインを備えたPythonのMarkdownパーサーです。バージョン3.3.0以前では、tocプラグインおよびTableOfContentsディレクティブが見出しテキストをスラグ化せずに、予測可能なtoc_Nという値で見出しIDを生成していました。これにより、攻撃者が制御するid="toc_N"のコンテンツが生成されたアンカーと衝突し、同じページ内のナビゲーションやCSSセレクター、またはJavaScriptハンドラーをリダイレクトさせる可能性がありました。この問題はバージョン3.3.0で修正されています。

pypdfは無料でオープンソースの純粋なPython製PDFライブラリです。バージョン6.14.0以前では、攻撃者が実際のデータよりもはるかに大きな宣言された画像サイズの値を持つPDFを作成することにより、pypdfの画像解析時に大きなメモリ使用量を引き起こす可能性がありました。この問題はバージョン6.14.0で修正されました。

OpenSSH 10.4より前のsftpでは、攻撃者が制御するサーバーと「sftp server:/path .」を使用した場合、ダウンロードされたファイルの保存場所を適切に制限できない問題があります。

OpenSSH 10.4未満のscpでは、コピーが2つのリモート先間で行われる場合に、意図したディレクトリの親ディレクトリにファイルが配置される可能性があります。

OpenSSH 10.4より前のsshd内のinternal-sftpは、最初の9つのコマンドライン引数のみを認識します。これは、後のコマンドライン引数がSFTP接続の意図したセキュリティ特性を確保するのに役立つ場合があり、重要です。

OpenSSH 10.4より前のバージョンのsshdには、文書化されていないセキュリティ関連の挙動があります。具体的には、サーバーがWindows Active Directoryに属している場合、GSSAPIStrictAcceptorCheckが無効になる仕様です。

OpenSSH 10.4より前のバージョンのsshdは、最小認証遅延を常に適用しない可能性があります。

GitLabは、GitLab EEのバージョン13.11から18.11.7未満、19.0から19.0.4未満、および19.1から19.1.2未満のすべてのバージョンに影響する問題を修正しました。この問題は、特定の条件下で開発者権限を持つ認証済みユーザーが、不適切なユーザー入力のサニタイズにより他のユーザーのブラウザセッションで任意のスクリプトを実行できる可能性があるというものでした。

GitLabは、GitLab CE/EEのバージョン9.1から18.11.7未満、19.0から19.0.4未満、19.1から19.1.2未満に影響する問題を修正しました。この問題では、特定の条件下で認証されていないユーザーが、クロスプロジェクト参照ページの不適切な認可制御によりプライベートプロジェクトの存在を特定できる可能性がありました。

認証された管理者は、管理コンソールのオープンソースLLM設定機能を通じて悪意のあるファイルをアップロードすることで、ホストシステム上で任意のコードを実行する可能性があります。この脆弱性は、FileMaker Server 26.0.1で修正されました。