脆弱性情報（JVN）検索・一覧

NLTKのバージョン3.9.2以下には、StanfordSegmenterモジュールでの不適切な入力検証により、任意のコードが実行される脆弱性があります。このモジュールは外部のJava .jarファイルを検証やサンドボックス処理なしに動的に読み込みます。攻撃者はJARファイルを提供または置換でき、インポート時に任意のJavaバイトコードを実行することが可能です。この脆弱性はモデルポイズニング、中間者攻撃（MITM攻撃）、依存関係ポイズニングなどの手法で悪用され、リモートコード実行に至る可能性があります。この問題は、サブプロセスの未検証のclasspath入力を介してJARファイルを直接実行することに起因し、JVMが読み込んだ際に悪意のあるクラスが実行されてしまうことを許しています。

異常なGPUシェーダーコードを含むウェブページがGPUコンパイラプロセスに読み込まれると、GPUシェーダーコンパイラライブラリで境界外書き込みによるクラッシュが発生する可能性があります。特定のプラットフォームでは、コンパイラプロセスがシステム権限を持っている場合、これがデバイス上でさらなる攻撃を引き起こす可能性があります。GPUシェーダーコードのswitch文で非常に大きな値を使用するエッジケースが存在すると、境界外書き込みアクセスによってGPUシェーダーコンパイラでセグメンテーションフォルトが発生する可能性があります。

Dag Authorsは通常、ウェブサーバーのコンテキストでコードを実行すべきではありませんが、XComペイロードを巧みに作成することでウェブサーバーに任意のコードを実行させる可能性がありました。Dag Authorsは既に高く信頼されているため、この問題の重大度は低いと判断されています。ユーザーは、この問題を修正したApache Airflow 3.2.0にアップグレードすることを推奨します。

Logstashにおける制限されたディレクトリへのパス名の不適切な制限（CWE-22）は、相対パストラバーサル（CAPEC-139）を介して任意のファイル書き込みおよび潜在的なリモートコード実行につながる可能性があります。Logstashで使用されるアーカイブ抽出ユーティリティは、圧縮アーカイブ内のファイルパスを適切に検証していません。攻撃者が侵害された、または攻撃者が管理する更新エンドポイントを通じて特別に細工されたアーカイブをLogstashに提供できる場合、Logstashプロセスの権限でホストファイルシステムに任意のファイルを書き込むことが可能になります。自動パイプラインのリロードが有効な特定の構成では、これによりリモートコード実行にエスカレートする可能性があります。

Red Hat OpenShift AI の odh-dashboard に脆弱性が発見されました。この脆弱性は Red Hat OpenShift AI (RHOAI) の odh-dashboard コンポーネントに存在し、NodeJS エンドポイントを介して Kubernetes サービスアカウントのトークンが漏洩する可能性があります。これにより、攻撃者が Kubernetes リソースに対して不正アクセスを行う恐れがあります。

Percona PMM 3.7より前のバージョンに問題が発見されました。内部データベースユーザーが特定のスーパーユーザー権限を保持しているため、pmm-admin権限を持つ攻撃者は「データソースの追加」機能を悪用し、データベースコンテキストから抜け出して基盤となるオペレーティングシステム上でシェルコマンドを実行する可能性があります。

カスタマーマネージドのShareFileストレージゾーンズコントローラー（SZC）は、認証されていない攻撃者が制限された構成ページにアクセスできる脆弱性があります。これにより、システム構成を変更し、潜在的にリモートコードを実行する可能性があります。

mlflow/mlflowにおいて、basic-authアプリが有効な場合でも、/ajax-api/3.0/jobs/*以下のFastAPIジョブエンドポイントは認証や認可によって保護されていません。この脆弱性はリポジトリの最新バージョンに影響します。ジョブ実行が有効化されている場合（MLFLOW_SERVER_ENABLE_JOB_EXECUTION=true）かついずれかのジョブ関数が許可リストに登録されていると、任意のネットワーククライアントが資格情報なしにジョブの送信、閲覧、検索、キャンセルを行うことができ、basic-authを完全に回避します。これにより、許可されたジョブがシェル実行やファイルシステムの変更などの特権的な操作を行う場合、認証されていないリモートコード実行が発生する可能性があります。ジョブが安全と見なされていても、これは認証回避に該当し、ジョブのスパム、サービス拒否（DoS）、またはジョブ結果のデータ漏洩を引き起こす恐れがあります。

RTI Connext Professional（ルーティングサービス、オブザーバビリティコレクター、レコーディングサービス、キューイングサービス、クラウドディスカバリーサービス）において、XML外部エンティティ参照の制限が適切に行われていないため、シリアライズされたデータの外部リンクやデータシリアライゼーションによる情報漏洩の脆弱性が発生します。

DataEaseはオープンソースのデータ可視化分析ツールです。バージョン2.10.20以下において、データセットエクスポート機能にSQLインジェクションの脆弱性が存在します。POST /de2api/datasetTree/exportDatasetのexpressionTreeパラメータはフィルタリングオブジェクトとしてデシリアライズされ、WhereTree2Str.transFilterTreesに渡されてSQL翻訳が行われますが、「like」フィルター条件内のユーザー制御値がサニタイズされずに直接SQLフラグメントに連結されます。攻撃者はフィルター値の文字列リテラルをエスケープすることで任意のSQLコマンドを注入でき、時間を利用したデータベース情報抽出などの手法によるブラインドSQLインジェクションを実現可能です。この問題はバージョン2.10.21で修正されました。

DataEaseはオープンソースのデータ可視化および分析プラットフォームです。バージョン2.10.20以下には、APIのデータソース更新プロセスにSQLインジェクションの脆弱性があります。/de2api/datasource/updateを介したデータソース更新時に新しいテーブル定義が追加されると、ユーザーが送信した設定のdeTableNameフィールドがDatasourceSyncManage.createEngineTableに渡され、そこでサニタイズや識別子のエスケープを行わずにCREATE TABLEステートメントのテンプレートに埋め込まれます。認証された攻撃者はdeTableNameを細工して識別子の引用から抜け出し、エラーに基づくSQLインジェクションを可能にし、データベース情報を抽出できます。この問題はバージョン2.10.21で修正されました。

LoLLMs WEBUIは、Lord of Large Language and Multi modal SystemsのWebユーザーインターフェースを提供します。既知のすべてのバージョンの`lollms-webui`には、重大なサーバーサイドリクエストフォージェリ（SSRF）脆弱性が確認されています。`@router.post("/api/proxy")`エンドポイントは認証されていない攻撃者によってサーバーに任意のGETリクエストを強制的に実行させることが可能です。これにより、内部サービスへのアクセス、ローカルネットワークのスキャン、またはクラウドの機密メタデータ（例：AWS/GCP IAMトークン）の持ち出しが悪用される恐れがあります。公開時点では、修正済みのバージョンは確認されていません。

Vikunjaはオープンソースのセルフホスト型タスク管理プラットフォームです。バージョン2.3.0以前では、OIDCコールバックハンドラーが一致したユーザーに対し、TOTP二要素認証が有効かどうかを確認せずに完全なJWTトークンを発行していました。TOTPが登録されたローカルユーザーがOIDCのメールフォールバック機構を介して一致した場合、二要素認証が完全にスキップされてしまう問題がありました。この脆弱性はバージョン2.3.0で修正されています。

D-Taleは、Pandasのデータ構造を表示および分析するためのFlaskバックエンドとReactフロントエンドを組み合わせたツールです。バージョン3.22.0以前では、redisまたはshelfのストレージ層を使用してD-Taleを公開ホストしているユーザーにおいて、リモートコード実行の脆弱性が存在し、攻撃者がサーバー上で悪意のあるコードを実行される可能性がありました。この脆弱性はバージョン3.22.0で修正されました。

DirectusはSQLデータベースのコンテンツを管理するためのリアルタイムAPIおよびアプリダッシュボードです。11.17.0より前のバージョンでは、Directusのシングルサインオン（SSO）ログインページにCross-Origin-Opener-Policy（COOP）HTTPレスポンスヘッダーが欠如していました。このヘッダーがない場合、悪意のあるクロスオリジンウィンドウがDirectusのログインページを開くと、そのページのwindowオブジェクトにアクセスして操作することが可能でした。攻撃者はこれを悪用してOAuth認可フローを攻撃者が制御するOAuthクライアントへ傍受およびリダイレクトさせることができ、その結果、被害者は自分の認証プロバイダーアカウント（例：Google、Discord）へのアクセスを無意識のうちに許可してしまう可能性があります。この脆弱性は11.17.0で修正されました。

pyLoadはPythonで書かれた無料でオープンソースのダウンロードマネージャーです。バージョン0.5.0b3.dev96以前のpyLoadには、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。この脆弱性は、HTTPリダイレクトを自動的にたどる際に、リダイレクト先の検証が適切に行われないことに起因しています。認証済みのユーザーは、この問題を悪用して内部ネットワークへ不正にリクエストを送信できます。

InvenTreeはオープンソースの在庫管理システムです。バージョン1.2.3から1.2.6において、PART_NAME_FORMATバリデーターがjinja2.sandbox.SandboxedEnvironmentを使用するようにアップグレードされましたが、実際のレンダラーは更新されておらず、サンドボックス化されていないjinja2.Environmentを使用していました。これにより、設定アクセス権を持つスタッフユーザーはバリデーションを通過しますが、レンダリング時に任意のコードを実行するテンプレートを作成できる問題が発生していました。この問題はバージョン1.2.7および1.3.0で修正されています。

Fortinet FortiSandbox 4.4.0から4.4.8にかけて、OSコマンドインジェクションで使用される特殊要素の不適切な無害化により、攻撃者が挿入攻撃ベクターここを介して不正なコードまたはコマンドを実行できる可能性があります。

Fortinet FortiSandboxのバージョン5.0.0から5.0.5、および4.4.0から4.4.8において、'../filedir'のパストラバーサル脆弱性が存在します。この脆弱性により、攻撃者は攻撃ベクター挿入場所を介して権限を昇格させる可能性があります。

PraisonAIはマルチエージェントチームシステムです。PraisonAIのバージョン4.5.139未満およびpraisonaiagentsのバージョン1.5.140未満では、ワークフローエンジンが信頼されていないYAMLファイルを通じて任意のコマンドおよびコードを実行される脆弱性があります。praisonaiのworkflow run file.yamlコマンドがtype: jobのYAMLファイルを読み込むと、job_workflow.pyのJobWorkflowExecutorは、run:（subprocess.run()経由でのシェルコマンド）、script:（exec()経由のインラインPython）、およびpython:（任意のPythonスクリプト実行）をサポートするステップを検証やサンドボックス、ユーザー確認なしに処理します。影響を受けるコードパスにはworkflow.pyのaction_run()およびjob_workflow.pyの_exec_shell()、_exec_inline_python()、_exec_python_script()が含まれます。ワークフローYAMLファイルを提供または影響を与えることができる攻撃者（特にCIパイプライン、共有リポジトリ、多テナント環境において）は、ホストシステム上で完全な任意コマンド実行を達成でき、マシンおよびアクセス可能なデータや認証情報を危険にさらします。この問題はPraisonAIのバージョン4.5.139およびpraisonaiagentsのバージョン1.5.140で修正されています。

PraisonAIはマルチエージェントチームシステムです。PraisonAIのバージョン4.5.139未満およびpraisonaiagentsのバージョン1.5.140未満には、ブラウザブリッジ（praisonai browser start）に認証の欠如と/ ws WebSocketエンドポイントで回避可能なオリジンチェックの脆弱性があり、認証されていないリモートセッションハイジャックが可能です。サーバーはデフォルトで0.0.0.0にバインドされており、Originヘッダーが存在する場合にのみ検証されるため、ヘッダーを省略するブラウザ以外のクライアントは制限なく受け入れられます。認証されていないネットワーク攻撃者は接続してstart_sessionメッセージを送信でき、サーバーはそれを最初のアイドル状態のブラウザ拡張機能WebSocketにルーティングします（事実上そのセッションをハイジャックします）。結果として、すべての自動化アクションと出力が攻撃者にブロードキャストされます。これにより、接続されたブラウザ自動化セッションの不正なリモート制御、機密ページコンテキストおよび自動化結果の漏洩、モデル支援のブラウザアクションの不正使用が、ブリッジがネットワークで到達可能な環境で可能になります。この問題はPraisonAIのバージョン4.5.139およびpraisonaiagentsのバージョン1.5.140で修正されました。

PraisonAIはマルチエージェントチームシステムです。バージョン4.5.133より前のバージョンには、SQLiteConversationStoreにSQL識別子インジェクションの脆弱性が存在します。この脆弱性は、table_prefixの設定値が検証やサニタイズを行わずにf文字列を介してSQLクエリに直接連結されるために発生します。SQL識別子は安全にパラメータ化できないため、table_prefixの値を制御できる攻撃者（例えばfrom_yamlやfrom_dictからの設定入力を通じて）は、クエリ構造を変更する任意のSQL断片を注入できます。これにより、sqlite_masterのような内部SQLiteテーブルの読み取りを含む不正なデータアクセスや、UNIONベースのインジェクションなどの技術を用いたクエリ結果の操作が可能になります。この脆弱性はconfig.pyの設定入力からfactory.pyを経由してsqlite.pyのSQLクエリ構築に伝播します。攻撃を成功させるには設定入力に影響を与える能力が必要であり、成功すると内部スキーマが漏洩しクエリ結果が完全に改ざんされます。この問題はバージョン4.5.133で修正されました。

SiYuanはオープンソースのパーソナル知識管理システムです。バージョン3.6.3以下では、MermaidダイアグラムがsecurityLevelを「loose」に設定してレンダリングされ、その結果得られるSVGがinnerHTMLを介してDOMに挿入されます。これにより、攻撃者が制御可能なjavascript: URLをMermaidコードブロック内に含めた場合、それがレンダリング出力に残存します。Electronを使用したデスクトップビルドでは、windowがnodeIntegrationを有効にし、contextIsolationを無効にして作成されるため、保存されたXSSがエスカレートします。被害者が悪意のあるMermaidブロックを含むノートを開き、レンダリングされたダイアグラムノードをクリックすると任意のコードを実行できます。この問題はバージョン3.6.4で修正されました。

FFmpeg 8.1 より前のバージョンには整数オーバーフローの脆弱性が存在し、その結果、CENC（共通暗号化）サブサンプルデータを介して libavformat/mov.c に対して境界外書き込みが発生します。

PraisonAIはマルチエージェントチームシステムです。バージョン4.5.139およびそれ以下のバージョンでは、GitHub ActionsのワークフローがArtiPACKED攻撃に対して脆弱でした。これはactions/checkoutをpersist-credentials: falseに設定せずに使用することによって発生する既知の認証情報漏洩ベクターです。デフォルトではactions/checkoutがGITHUB_TOKEN（場合によってはACTIONS_RUNTIME_TOKENも）を永続化のために.git/configファイルに書き込みます。後続のワークフローステップでアーティファクト（ビルド成果物、ログ、テスト結果など）をアップロードすると、これらのトークンが誤って含まれてしまう可能性があります。PraisonAIは公開リポジトリであるため、読み取り権限を持つユーザーは誰でもこれらのアーティファクトをダウンロードして漏洩したトークンを抽出できます。そのため、攻撃者は悪意のあるコードをプッシュしたり、リリースやPyPI/Dockerパッケージを汚染したり、リポジトリの秘密情報を盗んだり、下流のすべてのユーザーに影響を与える完全なサプライチェーン攻撃を実行したりする可能性があります。この問題は.github/workflows/および.github/actions/内の多数のワークフローおよびアクションファイルにまたがっていました。本問題はバージョン4.5.140で修正されました。

Ask Expert Script 3.0.5にはクロスサイトスクリプティングおよびSQLインジェクションの脆弱性が含まれており、認証されていない攻撃者がURLパラメータを操作して悪意のあるコードを注入できます。攻撃者はcategorysearch.phpのcateidパラメータを介してスクリプトタグを注入したり、list-details.phpのviewパラメータを介してSQLコードを注入したりすることで、任意のコードを実行したりデータベース情報を抽出したりできます。

Pyroscopeはオープンソースの継続的プロファイリングデータベースです。このデータベースはTencent Cloud Object Storage（COS）を含むさまざまなストレージバックエンドをサポートしています。データベースがTencent COSをストレージバックエンドとして使用するように構成されている場合、攻撃者はPyroscope APIからsecret_keyの設定値を取得できます。この脆弱性を悪用するには、攻撃者がPyroscope APIに直接アクセスできる必要があります。全てのデータベースがパブリックインターネットに公開されることを制限し、信頼できるユーザーまたは内部システムのみがアクセス可能になるようにすることを強く推奨します。この脆弱性は以下のバージョンで修正されています。1.15.x系では1.15.2以上、1.16.x系では1.16.1以上、1.17.x系では1.17.0以上（すべてのバージョン）です。この脆弱性をバグバウンティプログラムを通じて報告してくれたTheo Cusnirに感謝します。

Hydrosystem Control Systemは一部のディレクトリに対して認可を強制していません。そのため、認可されていない攻撃者がこれらのディレクトリ内のすべてのファイルを読み取ったり、一部のファイルを実行したりすることが可能になります。特に、攻撃者は接続されたデータベース上でPHPスクリプトを直接実行できる可能性があります。この問題はHydrosystem Control Systemバージョン9.8.5で修正されています。

認証されていないリモート攻撃者は、setinfoエンドポイントにおける認証されていないSQLインジェクションの脆弱性を悪用できます。この脆弱性は、SQL UPDATEコマンド内の特殊要素が適切に無害化されていないことが原因です。この問題により、完全なデータの整合性が失われ、可用性が損なわれる可能性があります。

SEPPmail Secure Email Gatewayのバージョン15.0.3未満には、攻撃者がメールアドレスと一致しないUIDを持つPGPキーをアップロードできる脆弱性があります。

SEPPmail Secure Email Gateway バージョン15.0.3以前において、GINAアカウント初期化機能を悪用すると、被害者のアカウントパスワードをリセットでき、アカウントの乗っ取りが可能になります。

SEPPmail Secure Email Gatewayのバージョン15.0.3未満では、S/MIMEで暗号化されたMIMEエンティティの内部メッセージを適切に認証しないため、攻撃者が信頼されたヘッダーを制御できる可能性があります。

Convoyはホスティング事業向けのKVMサーバ管理パネルです。バージョン3.9.0-betaから4.5.1未満のバージョンにおいて、JWTService::decode()メソッドはJWTトークンの暗号署名を検証していませんでした。このメソッドはlcobucci/jwtを介して対称のHMAC-SHA256署名者を設定していましたが、StrictValidAt制約を使って時間ベースのクレーム（exp、nbf、iat）のみを検証していました。SignedWith制約は検証ステップに含まれていませんでした。つまり、攻撃者はuser_uuidクレームの改ざんなど、JWTトークンのペイロードを偽造または改変でき、時間ベースのクレームが満たされていればトークンは有効として受け入れられました。これはSSO認証フロー（LoginController::authorizeToken）に直接影響し、攻撃者は任意のuser_uuidを持つトークンを作成することで任意のユーザとして認証可能でした。この問題はバージョン4.5.1で修正されています。

Agnoのバージョン2.3.24より前には、モデル実行コンポーネントに任意のコードを実行できる脆弱性が存在しており、攻撃者はeval()に渡されるfield_typeパラメータを操作することで任意のPythonコードを実行できます。攻撃者はFunctionCall内のfield_type値を操作することでリモートコード実行を達成できます。

parisneo/lollmsのソーシャル機能に、バージョン2.2.0未満の最新バージョンが影響を受けるStored Cross-Site Scripting (XSS) 脆弱性が確認されました。この脆弱性は`backend/routers/social/__init__.py`内の`create_post`関数に存在し、ユーザーから提供されたコンテンツがサニタイズされることなく`DBPost`モデルに直接割り当てられることで発生します。これにより攻撃者は悪意のあるJavaScriptを注入・保存でき、ホームフィードを閲覧するユーザー（管理者を含む）のブラウザ上で実行されます。その結果、アカウント乗っ取り、セッションハイジャック、ワーム型攻撃を引き起こす可能性があります。この問題はバージョン2.2.0で修正されています。

Spring AIのSimpleVectorStoreにおいて、ユーザーが提供した値がフィルター式のキーとして使用される際にSpELインジェクションの脆弱性が存在します。悪意のある攻撃者はこれを悪用して任意のコードを実行する可能性があります。SimpleVectorStoreを使用し、かつユーザーが提供した入力をフィルター式のキーとして渡すアプリケーションが影響を受けます。この問題はSpring AIのバージョン1.0.0から1.0.5未満、および1.1.0から1.1.4未満に影響します。

ループ内の帰納変数に対する算術演算がアンダーフローまたはオーバーフローに対して正しくチェックされていませんでした。その結果、コンパイラーは実行時に無効なインデックス指定が発生することを許容し、メモリ破損を引き起こす可能性がありました。

Chamilo LMSは学習管理システムです。バージョン1.11.38以前では、連鎖攻撃によりmain/install/ディレクトリ内で通常はブロックされるPHPコードが実行されてしまいます。その結果、認証されていない攻撃者がシステムの権限で既存ファイルを改ざんしたり、新しいファイルを作成したりすることが可能になります。この問題はmain/install/ディレクトリが依然として存在し、読み取り可能なポータルにのみ影響します。この脆弱性はバージョン1.11.38で修正されています。

Chamilo LMSは学習管理システムです。バージョン1.11.38および2.0.0-RC.3より前のバージョンでは、デフォルトのパスワードリセット機構がsha1($email)を用いてトークンを生成していました。このトークンはランダム成分がなく、有効期限も設定されておらず、レート制限もありませんでした。攻撃者がユーザーのメールアドレスを知っている場合は、リセットトークンを計算して認証なしで被害者のパスワードを変更することが可能でした。この脆弱性はバージョン1.11.38および2.0.0-RC.3で修正されています。

AIOHTTPは、asyncioおよびPythonの非同期HTTPクライアント／サーバーフレームワークです。バージョン3.13.4以前のCパーサー（ほとんどのインストールでデフォルト）は、レスポンスヘッダー内のヌルバイトおよび制御文字を受け入れていました。この問題はバージョン3.13.4で修正されました。