脆弱性情報（JVN）検索・一覧

SurrealDBのバージョン3.1.0未満では、匿名の/sql WebSocket接続に対してSURREAL_WEBSOCKET_MAX_MESSAGE_SIZEの制限が適用されず、攻撃者が接続ごとの読み取りバッファに無制限のフレームを蓄積できる可能性があります。攻撃者は、複数の同時接続にわたって設定された制限を超える大きさのWebSocketフレームをストリーミングすることで、過剰なメモリを消費し、/sqlの可用性を低下させることができます。

SurrealDBのバージョン3.1.0より前のバージョンには、HTTPの/rpcエンドポイントでのチェック時および使用時にレースコンディションが存在し、認証されていないリクエストが認証済みのセッション状態を継承してしまう問題があります。認証されていない攻撃者は、正当な認証済みトラフィックがアクティブな間に/rpcエンドポイントへ同時にリクエストを送信することで、乗っ取ったユーザー権限を使って操作を実行することが可能です。

SurrealDBのバージョン3.1.0未満にはセッションハイジャックの脆弱性が存在します。この脆弱性は、HTTPの/rpc sessionsメソッドが認証なしに関連付けられたセッションUUIDを返し、所有権の確認なしに任意のセッションフィールドを受け入れてしまうことにあります。認証されていない攻撃者はセッションUUIDを列挙して認証済みセッションになりすまし、データの読み取り、書き込み、削除や権限昇格を行うことが可能です。

SurrealDB 3.1.0より前のバージョンでは、ネストされた中括弧、角括弧、または丸括弧を処理する際に、値およびJSONパーサーで設定された再帰深度制限が適切に適用されません。認証されていない攻撃者は、WebSocketの/rpcエンドポイントに非常に深くネストされたJSONペイロードを送信することで、サーバーのメモリを枯渇させ、プロセスをクラッシュさせる可能性があります。

SurrealDBのバージョン2.5.0より前および3.0.0-beta.3より前には、混乱した代理権限昇格の脆弱性が存在しています。権限のないユーザー（たとえば、データベース編集者ロールを持つユーザー）は、futures、関数、またはクロージャを含むフィールドを作成または変更することが可能です。これらは作成者ではなく、呼び出し/クエリを行うユーザーのコンテキストで実行されるため、攻撃者は影響を受けるレコードを読み書きする際に、より高い権限を持つユーザーの権限で実行される悪意のあるロジックを仕込むことができます。これにより、root所有者が作成される、またはサーバーが乗っ取られるなど、完全な権限昇格につながる可能性があります。

Networking: WebSockets コンポーネントにおける情報漏えいの脆弱性が存在しました。この脆弱性は、Firefox 153、Firefox ESR 140.13、Thunderbird 153、および Thunderbird 140.13で修正されています。

xrdpはオープンソースのRDPサーバーです。バージョン0.10.6以前には、仮想チャネル転送機構にヒープベースのバッファオーバーフロー脆弱性が存在していました。リモートクライアントから内部チャネルサーバーへのデータ転送時に、xrdpプロセスは固定サイズのバッファを使用しており、受信ペイロードに対して十分な境界チェックを行っていません。認証されたリモート攻撃者は、バッファ容量を超える特別に細工された仮想チャネルメッセージを送信することでこの脆弱性を悪用でき、ヒープメモリを破損させる可能性があります。これにより、サービス拒否状態を引き起こすか、xrdpプロセスの権限で任意のコードを実行される恐れがあります。この問題はバージョン0.10.6.1で修正されています。

xrdpはオープンソースのRDPサーバーです。バージョン0.10.6およびそれ以前のバージョンにおいて、パケット受信時にRDPプロトコル制御ヘッダー内のtotalLengthフィールドを適切に検証できない問題が発見されました。認証されていないリモートの攻撃者は、特別に細工されたパケットを送信することで、この脆弱性を悪用し、xrdpのプロセスまたはスレッドを無限のCPU使用ループに陥らせることが可能です。内部ポインタが進まないこと、また特定のプロトコルデータ単位タイプに対するデッドロック防止機構が回避されることにより、プロセスは過剰なCPUリソースを無限に消費します。これによりxrdpサービスは利用不可能となるほか、複数の悪意ある接続が確立された場合にはシステム全体のリソースが枯渇する可能性があります。本問題はバージョン0.10.6.1で修正されています。

Nettyは、プロトコルサーバーおよびクライアントの開発のためのネットワークアプリケーションフレームワークです。バージョン4.1.136.Finalおよび4.2.16.Final以前では、NettyのSPDY SETTINGSデコーダがピアが宣言するSETTINGSエントリのカウントを24ビットのフレーム長制限まで受け入れ、`DefaultSpdySettingsFrame`内にすべての一意の設定IDを生成していました。これにより、リモートのSPDY/3.1ピアは文法的に有効な約2 MiBのSETTINGSフレームを送信でき、262,144のマップエントリを作成し、ネットワーク入力をヒープの増加および順序付けられたマップの挿入作業により増幅させる可能性がありました。この問題はバージョン4.1.136.Finalおよび4.2.16.Finalで修正されています。

Nettyはプロトコルサーバーおよびクライアントの開発のためのネットワークアプリケーションフレームワークです。バージョン4.1.136.Finalおよび4.2.16.Finalより前のNettyでは、SPDYヘッダーデコード処理において、`SpdyFrameCodec`内で生のヘッダーパーサーが`maxHeaderSize`を超えてフレームを切り詰めたとマークした後も、zlib圧縮されたヘッダーブロックの膨張を続けてしまいます。このため、リモートピアが小さな圧縮された`HEADERS`ブロックを送信すると、それがはるかに大きな生ヘッダーデータに展開され、圧縮処理によってCPU使用率とメモリ割り当てが急増する可能性があります。この問題はバージョン4.1.136.Finalおよび4.2.16.Finalで修正されています。

OpenClawのバージョン2026.6.1から2026.6.9未満には、分離されたcronジョブに特権昇格の脆弱性が含まれており、低権限の呼び出し元が拒否された実行ツールを再取得できる可能性があります。攻撃者は、影響を受けるcron機能の誤設定された入力パスを悪用して、本来の権限を超えた操作を実行したり持続させたりできます。

OpenClawの2026.4.12-beta.1から2026.6.6未満のバージョンには、MS Teamsのメッセージアクション機能において認可不足の脆弱性が含まれています。影響を受ける機能が有効かつ到達可能な場合、低信頼の呼び出し元や設定された入力経路が、本来はより強い認可またはポリシーチェックを必要とするアクションを実行できてしまいます。実際の影響は、オペレーターの設定および低信頼の入力がその経路に到達可能かどうかによって決まります。この問題は2026.6.6で修正されました。

OpenClawのバージョン2026.5.10-beta.1から2026.6.5より前のバージョンには、ClickClackのエージェントモードディスパッチ機能における認可バイパスの脆弱性が含まれており、toolsAllowポリシーチェックを無視する可能性があります。影響を受ける機能が有効かつアクセス可能な場合、信頼度の低い呼び出し元や構成された入力パスが、より強力な認可やポリシーチェックが必要とされるアクションを実行できる可能性があります。

OpenClaw 2026.5.14-beta.1 から 2026.5.27 より前のバージョンには、QQBotのexec承認機能に認証の欠陥があります。この機能が有効かつアクセス可能な場合、信頼度の低い呼び出し元や指定された入力経路が、呼び出し元の意図した認可を超えた操作を実行または持続させることができ、許可リストにない送信者が不正な操作を行う可能性があります。

OpenClawの2026年1月20日から2026年5月27日より前のバージョンには、device.pair.approve機能に権限のバイパス脆弱性が存在しており、信頼度の低い呼び出し元がロール管理のチェックを回避できてしまいます。攻撃者は設定された入力パスを通じてこの脆弱な機能にアクセスすることで、より強い認可を必要とする操作を実行できる可能性があります。

OpenClawの2026年2月12日から2026年5月26日までのバージョンには、hooks allowedAgentIdsの検証における認可バイパスの脆弱性が含まれています。信頼レベルの低い呼び出し元や構成された入力パスは、空のエージェントIDを送信することでエージェントIDの制限を回避でき、その結果、より強力な認可やポリシーチェックが必要なアクションを実行できてしまいます。

OpenClawの2026年3月28日から2026年5月19日までのバージョンには、ブラウザのactルートに認可回避の脆弱性が存在し、現在のタブのURLチェックを適切に行うことができません。この脆弱性により、低い信頼レベルのアクセス権を持つ攻撃者や設定された入力パスを通じて、より強力な認可やポリシーチェックが必要な操作を実行できる可能性があります。

OpenClawの2026年4月14日から2026年5月26日より前のバージョンには、ブラウザスナップショットのルートでナビゲーション後の遷移先を検証しないため、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。低権限の攻撃者がOpenClawのポリシーチェックを回避し、本来ブロックされるべきネットワーク宛先に到達する可能性があります。

OpenClawの2026年6月5日以前のバージョンには、ノード実行承認における権限回避の脆弱性が存在します。この脆弱性により、低信頼の呼び出し元が異なるゲートウェイおよびノード環境を利用して、本来の権限を超えた操作を実行できます。攻撃者は環境設定の不一致を悪用し、呼び出し元の承認された権限を超える操作を永続化または実行できます。

WordPress 6.9.x の 6.9.5 より前のバージョンおよび 7.0.x の 7.0.2 より前のバージョンは、REST API のバッチエンドポイントにおけるルート混乱の問題の影響を受けます。この問題は author__not_in WP_Query SQL インジェクション（CVE-2026-60137）と組み合わさることで、攻撃者が SQL インジェクションを実行し、リモートコードを実行できる可能性があります。

IBM Langflow OSS バージョン 1.0.0 から 1.10.1 までの Langflow は、Python インタプリタコンポーネントにおけるユーザー提供入力を適切に検証していないため、認証されたユーザーがシステム上で特権を昇格させて任意のコマンドを実行できる可能性があります。

Wazuhは、脅威の防止、検出、および対応に使用される無料かつオープンソースのプラットフォームです。バージョン4.6.0以上、4.14.5未満において、CheckRateLimitsMiddleware.dispatch()のロジックエラーにより、/eventsエンドポイントのレートチェックが一般的なレート制限の結果を無条件に上書きしてしまいます。グローバルなmax_request_per_minuteの制限を超えた場合でも、/eventsへのリクエストは、イベント専用のカウンター（固定で毎分30件）が達成されていなければ成功します。これにより、管理者が設定したグローバルなレート制限を超えてanalysisdにイベントが注入される可能性があります。この問題はバージョン4.14.5で修正されました。

Wazuhは、脅威の予防、検出、および対応に使用される無料かつオープンソースのプラットフォームです。バージョン1.0.0以上、4.14.5未満のwazuh-analysisdには、ヒープバッファオーバーフローの脆弱性が存在します。認証されていないリモート攻撃者は、この脆弱性を悪用してWazuhマネージャの分析エンジンをクラッシュさせ、SIEMアラート処理を完全に停止させる可能性があります。この攻撃は、公式のwazuh/wazuh-docker配布に含まれるデフォルト設定を悪用するものです。攻撃者はパスワードなしでauthdに登録し、有効なエージェントIDと暗号化キーを取得します。その後、Wazuhエージェントプロトコルを介してremotedに接続し、30バイトを超える{key: value}パターンを含むrootcheckイベントを注入します。これにより、W_JSON_ParseRootcheckの30バイトバッファでsprintfのオーバーフローが発生し、ヒープが破損してwazuh-analysisdがクラッシュします。その結果、アラート処理が密かに停止しますが、ダッシュボードとAPIは古いデータを表示し続けます。

Wazuhは、脅威の予防、検出、および対応に使用される無料かつオープンソースのプラットフォームです。バージョン4.0.0から4.10.3および4.11.0から4.14.4において、Wazuhマネージャの登録デーモン（authd）と同期デーモン（remoted）に論理的な欠陥があります。authdプロセスはエージェントが登録時にグループを選択できるようにしますが、「..」のようなパストラバーサルシーケンスをフィルタリングしません。一方、マネージャはwopendir()を使ってグループディレクトリをチェックしますが、「..」シーケンスは親ディレクトリ（/var/ossec/etc）を参照するため、検証を通過してしまいます。悪意のあるグループが受け入れられ、マネージャのグローバルデータベースに格納された後、remotedプロセスはこの未検証の値を使用してエージェント設定の同期用パスを構築します。結果として、client.keys、ossec.conf、内部証明書などの/var/ossec/etcにある機密ファイルがエージェントの共有設定ストリームに含まれ、攻撃者に漏洩してしまいます。この問題はバージョン4.10.4および4.14.5で修正されています。

Wazuhは脅威の予防、検出、および対応に使用される無料かつオープンソースのプラットフォームです。バージョン4.6.0から4.14.5未満のWazuhエージェントfor Windowsのsyscheckコンポーネントには、ヒープベースのバッファオーバーフローの脆弱性があります。ワイルドカード（*または？）を含むレジストリパスを展開する際、エージェントは固定サイズの256バイト（OS_SIZE_256）のヒープバッファを割り当てます。監視対象パス内に最大許容長（255文字）のレジストリサブキーを作成することで、権限の低いローカル攻撃者が文字列連結時に境界外書き込みを引き起こす可能性があります。wazuh-agent.exeはNT AUTHORITY\SYSTEMとして動作するため、これはエージェントの動作を停止させるサービス拒否（DoS）や、潜在的にローカル特権昇格（LPE）につながるおそれがあります。この問題はバージョン4.14.5で修正されています。

zrokはウェブサービス、ファイル、およびネットワークリソースを共有するためのソフトウェアです。バージョン0.4.23から2.0.3までの間、`zrok2 copy`は攻撃者が制御するWebDAVまたはzrokドライブのパス（例えば /../outside.txt）をソースインベントリに保存し、それをFilesystemTarget.WriteStreamに渡していました。これにより、同期パイプラインが選択されたローカルファイルシステムのルート外にファイルを作成できる状態となっていました。この問題はバージョン2.0.3で修正されています。

OpenClaw バージョン 2026.6.6 より前のバージョンには、サンドボックスの exec-server にネットワークポリシーバイパスの脆弱性が存在します。この脆弱性によって、低信頼の呼び出し元が OpenClaw ポリシーでブロックされている内部ネットワークの宛先に到達できてしまいます。攻撃者は exec-server を経由して HTTP リクエストを送信し、設定されたポリシーによって制限されるはずのネットワークリソースにアクセス可能となります。

OpenClawの2026年6月6日以前のバージョンには、host execに環境変数のフィルタリングに関する脆弱性があり、rustupの起動変数を適切にサニタイズできていません。低トラストの呼び出し元アクセス権を持つ攻撃者や設定された入力パスを利用する攻撃者は、本来の権限レベルを超えた操作を実行したり永続化したりすることが可能です。

OpenClawの2026年6月9日以前のバージョンには、Discordのモデレーションアクションにおいて認可が不十分であるという脆弱性が含まれています。影響を受けるバージョンでは、信頼度の低い呼び出し元や設定された入力経路が、本来はより強力な認可またはポリシーチェックを必要とするモデレーションアクションを実行できる可能性があります。実際の影響は、運用者の設定や信頼度の低い入力が影響を受ける経路に到達できるかどうかによって決まります。

OpenClawの2026年6月5日より前のバージョンには認証バイパスの脆弱性があり、低い信頼レベルの呼び出し元が管理者権限のツールにアクセスできてしまう問題があります。攻撃者は、設定された入力パスのポリシーチェックが不十分な点を悪用することで、より強い認可を必要とする操作を実行することが可能です。

OpenClawの2026年5月28日以前のバージョンには、MS TeamsのsafeFetch DNSリバインディングチェックにレースコンディションが含まれています。影響を受ける機能が有効かつ到達可能な場合、低信頼の呼び出し元または設定された入力経路が、DNS検証チェックと使用の間のタイミングウィンドウを巧みに利用することで、本来より強い認可またはポリシーチェックが必要な操作を実行できる可能性があります。実際の影響は、オペレーターの設定や低信頼入力が該当経路に到達可能かどうかによって決まります。

OpenClawの2026年6月5日より前のバージョンには、HTTPキャンバスレスポンスに認証バイパスの脆弱性が含まれており、低い信頼度の呼び出し元が信頼されたA2UIアクションを偽造できる状態になっています。攻撃者は、構成された入力経路を通じて細工されたリクエストを送信することで、意図されたポリシーチェックを回避し、より強い認可が必要なアクションを実行することが可能です。

2026年5月22日以前のOpenClawには、セットアップモードを検出する機能に脆弱性が存在しており、信頼されていないワークスペースプラグインの読み込みを許可してしまいます。権限の低い呼び出し元アクセスを持つ攻撃者や設定された入力パスを制御できる攻撃者は、本来の認可レベルを超えた操作を実行したり、それを永続化したりすることが可能となります。

OpenClawの2026年5月18日以前のバージョンには、デバイスペア承認機能に認可バイパスの脆弱性が存在します。この脆弱性により、信頼度の低い呼び出し元が意図された権限を超えた操作を実行できてしまいます。攻撃者は、誤って構成された入力パスを悪用することで、対象の機能が有効かつアクセス可能な場合に未承認の操作を実行し、あるいはその操作を持続させることが可能です。

IBM Langflow OSS バージョン 1.0.0 から 1.10.0 までにおいて、認証された攻撃者が攻撃者管理下の URL を指す悪意のあるフローを作成できる脆弱性があります。この URL は特別に細工された Content-Disposition ヘッダー（例：filename="../../../target/path"）を返し、Langflow プロセスがアクセス可能な任意のパスに対して、攻撃者が制御する内容で任意のファイル書き込み操作を行うことを可能にします。

IBM Langflow OSS バージョン 1.0.0 から 1.10.0 において、MCP サーバーの設定ファイルに対する検証が不十分であるため、リモートコードが実行される可能性があります。

IBM Langflow OSS 1.0.0から1.10.0までのバージョンでは、認証済みの攻撃者が任意のファイルを読み取ることが可能であり、その中にはJWT署名キーも含まれています。これにより、攻撃者は任意のユーザーの認証トークンを偽造できます。

IBM Langflow OSS バージョン1.0.0から1.10.0において、認証済みユーザーがAPIを介してランタイムでコンポーネントのパラメータを上書きできる脆弱性が存在します。`apply_tweaks()`関数内のパラメータフィルタリング機構には重大なセキュリティ上の欠陥があります。

Symfony UXはSymfonyのためのJavaScriptエコシステムです。バージョン2.2.0から2.36.0および3.1.0まで、Symfony\UX\Autocomplete\Doctrine\EntitySearchUtil::addSearchClause()は、クライアントから提供されたクエリをエスケープせずにSQL LIKEワイルドカード（%, _, \）で囲んでLIKE式を構築しており、このLIKE式はオートコンプリートエンドポイントで使用されていました。そのため、認証されていないユーザーが公開されているBaseEntityAutocompleteTypeエンドポイントを利用して、default searchable_fields内のすべてのカラムに対して広範なマッチングやブラインドブールオラクル攻撃を実行できる可能性がありました。この問題はバージョン2.36.0および3.1.0で修正されています。

Symfony UXはSymfonyのためのJavaScriptエコシステムです。2.8.0から2.36.0および3.1.0までのバージョンにおいて、Symfony\UX\LiveComponent\LiveComponentHydratorが計算するHMACは、ソートされたpropのキーとバリューペアのみを対象としており、コンポーネント名、スロット識別子（propsとpropsFromParentの区別）、またはリクエストコンテキストを含んでいませんでした。そのため、あるコンポーネントやスロット向けに発行された署名付きのデータ（ブロブ）を別のコンポーネントやスロットでリプレイすることが可能であり、対象のコンポーネントの読み取り専用propを設定される可能性がありました。この問題はバージョン2.36.0および3.1.0で修正されています。