脆弱性情報（JVN）検索・一覧

EmissaryはP2Pベースのデータ駆動型ワークフローエンジンです。バージョン8.39.0より前のGitHub Actionsワークフローファイルには、ユーザーが制御するworkflow_dispatch入力が${{}}式構文を介してシェルコマンドに直接埋め込まれるシェルインジェクションの脆弱性がありました。リポジトリの書き込み権限を持つ攻撃者は、任意のシェルコマンドを注入でき、リポジトリを汚染し、すべての下流ユーザーに影響を与えるサプライチェーンの侵害を引き起こす可能性がありました。この脆弱性はバージョン8.39.0で修正されています。

PraisonAIはマルチエージェントチームシステムです。バージョン4.5.121以前では、execute_command関数およびワークフローのシェル実行機能がエージェントのワークフロー、YAML定義、LLM生成のツール呼び出しを通じてユーザー制御入力にさらされており、攻撃者はシェルのメタ文字を使って任意のシェルコマンドを注入できる状態でした。この脆弱性はバージョン4.5.121で修正されました。

Mesaのバージョン25.3.6以前および26.0.1以前では、WebGPUで割り当てるデータの量が信頼できない第三者に依存しているため、その後allocaで使用され、境界外メモリアクセスが発生する可能性があります。

wolfcrypt/src/asn.c の DecodeObjectId() において、ヒープの境界外書き込みが発生する可能性がある箇所が2つ存在しました。1つ目は、境界チェックが2つのOIDアーク値（out[0] と out[1]）を記述する前に1つの利用可能なスロットのみを検証しているため、outSz が1の場合に2バイトの境界外書き込みが発生する可能性があります。2つ目は、複数の呼び出し元が要素数 MAX_OID_SZ（32）ではなく sizeof(decOid)（64ビットプラットフォーム上で64バイト）を渡しているため、関数が33個以上のアークを持つ細工されたOIDを受け入れ、割り当てられたバッファの末尾を越えて書き込みを行う可能性がある問題です。

ハッシュ/ダイジェストサイズおよびOIDチェックが欠如しているため、ECDSA証明書の検証時に許可されるサイズよりも小さいダイジェストや、関連するキータイプに対して適切なサイズよりも小さいダイジェストが署名検証関数によって受け入れられてしまいます。これにより、使用される公開CAキーが既知である場合、ECDSA証明書ベースの認証のセキュリティが低下する可能性があります。本件は、EdDSAまたはML-DSAも有効にされている場合に、ECDSA/ECC検証に影響を及ぼします。

Firefox ESR 115.34.0、Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1、および Thunderbird 149.0.1にメモリ安全性のバグが存在します。これらのバグの一部はメモリ破損の証拠を示しており、十分な努力を払えば一部は任意のコードを実行するために悪用される可能性があると考えられます。この脆弱性はFirefox 149.0.2、Firefox ESR 115.34.1、Firefox ESR 140.9.1、Thunderbird 149.0.2、および Thunderbird 140.9.1で修正されました。

Immutable.jsは多くの永続的な不変データ構造を提供します。バージョン3.8.3、4.3.7、および5.1.5より前のバージョンでは、mergeDeep()、mergeDeepWith()、merge()、Map.toJS()、およびMap.toObject()のAPIを介してプロトタイプ汚染が発生する可能性がありました。この問題はバージョン3.8.3、4.3.7、および5.1.5で修正されています。

Unfurl バージョン2025.08には、設定解析において不適切な入力検証の脆弱性が存在し、Flaskのデバッグモードがデフォルトで有効になる問題があります。デバッグ設定値は文字列として読み取られ、そのままapp.run()に渡されるため、空でない任意の文字列が真と評価されます。その結果、攻撃者はWerkzeugデバッガーにアクセスして機密情報を漏洩させたり、リモートコードを実行したりする可能性があります。

CMSsite 1.0にはSQLインジェクションの脆弱性が存在し、認証されていない攻撃者がcat_idパラメータを通じてSQLコードを注入し、データベースクエリを操作することが可能です。攻撃者は悪意のあるcat_id値を含むGETリクエストをcategory.phpに送信することで、ユーザー名や資格情報を含む機密なデータベース情報を抽出できます。

Dolibarr ERP-CRM 8.0.4には、admin dict.phpエンドポイントのrowidパラメータにSQLインジェクションの脆弱性が存在し、攻撃者が任意のSQLクエリを実行できる可能性があります。攻撃者はrowidのPOSTパラメータを通じて悪意のあるSQLコードを注入し、エラーベースのSQLインジェクション技術を用いて機密データベース情報を抽出することが可能です。

Ubuntuのubuntu-desktop-provisionバージョン24.04.4では、クラッシュ報告時に機密のユーザー認証情報が漏洩する可能性があります。インストールが失敗した場合、ユーザーがLaunchpadにバグレポートを提出すると、ubuntu-desktop-provisionは添付されたログにユーザーのパスワードハッシュを含めることがあります。

ユーザーがログアウトしたとき、認証に使用したJWTトークンが無効化されず、トークンが傍受された場合に再利用される可能性がありました。Airflow 3.2では、ログアウト時にトークンを無効化する仕組みを実装しました。ログアウト後のシナリオやトークンの傍受リスクを懸念するユーザーは、Airflow 3.2以降にアップグレードすることを推奨します。ユーザーには、この問題を修正したバージョン3.2.0にアップグレードすることを推奨します。

Apache APISIXにはヘッダーインジェクションの脆弱性があります。攻撃者はforward-authプラグインの特定の設定を悪用して悪意のあるヘッダーを注入することが可能です。この問題はApache APISIXのバージョン2.12.0から3.15.0に影響を及ぼします。ユーザーはこの問題を修正したバージョン3.16.0へアップグレードすることを推奨します。

Windows IKE拡張機能にダブルフリーの脆弱性が存在し、不正な攻撃者がネットワークを介してコードを実行できる可能性があります。

BotanはC++の暗号ライブラリです。バージョン3.11.1以前のTLS 1.3の実装では、Finishedメッセージを受信する前にApplicationDataレコードが処理されることがありました。証明書によるクライアント認証を強制しようとするサーバーは、Certificate、CertificateVerify、およびFinishedメッセージを完全に省略し、その代わりにアプリケーションデータレコードを送信するクライアントによって回避される可能性があります。この脆弱性はバージョン3.11.1で修正されました。

WEBモジュールにおける境界外書き込みの脆弱性です。影響として、この脆弱性が悪用されると可用性および機密性に影響を及ぼします。

PraisonAIはマルチエージェントチームシステムです。バージョン4.5.128以前では、/api/v1/runsエンドポイントがリクエストボディ内のwebhook_urlを任意に受け入れており、URLの検証が行われていませんでした。送信されたジョブが完了すると（成功または失敗）、サーバーはhttpx.AsyncClientを使用してこのURLにHTTP POSTリクエストを送信します。認証されていない攻撃者はこの仕組みを利用して、サーバーから任意の内部または外部の宛先にPOSTリクエストを送信させることができ、クラウドメタデータサービス、内部API、その他ネットワーク近隣のサービスに対するSSRF攻撃を実行できます。この脆弱性はバージョン4.5.128で修正されました。

Google Chromeの147.0.7727.101以前のANGLEにおけるヒープバッファオーバーフローの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックスを脱出する可能性がありました。

Rack::SessionはRackのセッション管理の実装です。バージョン2.0.0から2.1.2未満の間、Rack::Session::Cookieはsecretsが設定されている場合の復号失敗を正しく処理していませんでした。クッキーの復号に失敗すると、実装はクッキーを拒否するのではなくデフォルトのデコーダにフォールバックしてしまいます。これにより、認証されていない攻撃者が設定された秘密情報を知らなくても、有効なセッションデータとして扱われる細工されたセッションクッキーを渡すことが可能です。この仕組みはセッション状態を読み込む際に使用されるため、攻撃者はセッション内容を操作して不正にアクセス権を得る可能性があります。この脆弱性はバージョン2.1.2で修正されました。

@delmaredigital/payload-puck は、Puck ビジュアルページビルダーを統合するための PayloadCMS プラグインです。0.6.23 より前のバージョンでは、createPuckPlugin() によって登録されたすべての /api/puck/* の CRUD エンドポイントハンドラが、デフォルトで overrideAccess: true を使用して Payload のローカル API を呼び出しており、すべてのコレクションレベルのアクセス制御を回避していました。createPuckPlugin() に渡されたアクセスオプションや、Puck 登録コレクションに定義されたアクセスルールは、これらのエンドポイント上で無視されていました。この脆弱性は 0.6.23 で修正されました。

kcpは、Kubernetesやコンテナワークロードを超えたフォームファクターやユースケース向けのKubernetes類似のコントロールプレーンです。0.30.3および0.29.3以前のバージョンでは、キャッシュサーバーがルートシャードによって直接公開されており、認証や認可が実装されていませんでした。そのため、ルートシャードにアクセスできる誰でもキャッシュサーバーの読み書きが可能でした。この脆弱性は0.30.3および0.29.3で修正されています。

CoolerControl/coolercontrold 4.0.0 の認証されていない機能により、認証されていない攻撃者が HTTP リクエストを通じて潜在的に機密性の高いデータを閲覧および変更できるようになる。

ColdFusionのバージョン2023.18、2025.6およびそれ以前のバージョンは、不適切な入力検証の脆弱性が存在しており、これにより現在のユーザーのコンテキストで任意のコードを実行できる可能性があります。この問題を悪用するためにユーザーの操作は不要です。

Open Access Management (OpenAM) はアクセス管理ソリューションです。16.0.6以前のOpenIdentityPlatform OpenAMにおいて、jato.clientSession HTTPパラメータの安全でないJavaデシリアライズを通じて認証前にリモートコード実行（RCE）が可能な脆弱性があります。この問題により、認証されていない攻撃者は細工されたシリアライズ済みのJavaオブジェクトをjato.clientSessionのGETまたはPOSTパラメータとして送信し、特定のJATO ViewBeanエンドポイントで任意のコマンドを実行できます。この脆弱性は16.0.6で修正されています。

Podman Desktopは、コンテナおよびKubernetes上での開発のためのグラフィカルツールです。バージョン1.26.2より前のPodman Desktopが公開する認証なしのHTTPサーバーにより、任意のネットワーク攻撃者がリモートでサービス拒否（DoS）状態を誘発し、機密情報を抽出できる可能性があります。接続制限およびタイムアウトが設定されていないことを悪用することで、攻撃者はファイル記述子およびカーネルメモリを枯渇させて、アプリケーションのクラッシュまたはホスト全体のフリーズを引き起こす可能性があります。さらに、詳細なエラー応答により内部パスやシステムの詳細情報（Windowsのユーザー名を含む）が開示されるため、さらなる攻撃に利用される恐れがあります。この問題は認証やユーザーの操作を必要とせず、ネットワーク経由で悪用可能です。本脆弱性はバージョン1.26.2で修正されています。

Payloadは無料でオープンソースのヘッドレスコンテンツ管理システムです。@payloadcms/graphqlおよびpayloadのバージョン3.79.1より前には、パスワード回復フローに脆弱性が存在しており、認証されていない攻撃者がパスワードリセットを開始したユーザーの代理で操作を実行できる可能性がありました。この問題は@payloadcms/graphqlおよびpayloadのバージョン3.79.1で修正されました。

Group-Officeは企業向けの顧客関係管理およびグループウェアツールです。バージョン6.8.156、25.0.90、および26.0.12より前のバージョンには、AbstractSettingsCollectionモデルの脆弱性があり、これらの設定が読み込まれる際に安全でない逆シリアル化が発生します。認証された攻撃者はシリアライズされたFileCookieJarオブジェクトを設定文字列に注入することで任意のファイル書き込みを実行でき、これによりサーバー上でのリモートコード実行（RCE）につながる可能性があります。この問題はバージョン6.8.156、25.0.90、および26.0.12で修正されています。

hoppscotchはオープンソースのAPI開発エコシステムです。バージョン2026.3.0以前には、トークンの漏洩につながるオープンリダイレクトの脆弱性が存在していました。攻撃者はこれらのトークンを用いることで被害者としてサインインし、そのアカウントを乗っ取ることが可能でした。この問題はバージョン2026.3.0で修正されました。

hoppscotchはオープンソースのAPI開発エコシステムです。バージョン2026.3.0以前には、CSRFを引き起こす可能性のある永続的なXSSの脆弱性が存在していました。この問題はバージョン2026.3.0で修正されました。

WasmtimeはWebAssemblyのランタイムです。バージョン25.0.0から36.0.7、42.0.2、および43.0.1の直前まで、WasmtimeでWinch（ベースライン）非デフォルトコンパイラー・バックエンドを使用した場合に、正しく構成されたゲストWasmがリニアメモリのサンドボックス外のホストメモリへアクセスできる可能性がありました。この脆弱性はWinchコンパイラー（-Ccompiler=winch）を使用することを前提としています。デフォルトでは、WasmtimeはWinchではなくCraneliftバックエンドを使用します。Winchを使用した場合、aarch64およびx86-64の両方で理論的に同じ誤った前提が存在します。aarch64の場合には動作するプルーフ・オブ・コンセプトが確認されていますが、x86-64の場合は理論的なものであり、実際には到達しない可能性があります。このWinchコンパイラーのバグにより、Wasmゲストはリニアメモリ領域の前後のメモリにアクセス可能となり、事前や事後のガード領域の設定の有無に影響されません。初期のバグのプルーフ・オブ・コンセプトでは、メモリ開始前最大32KiB、またはメモリ開始後約4GiBまでアクセス可能であり、ガード領域のサイズや明示的な境界チェックの有無に関係ありませんでした。しかし、この根本的なバグは64ビットレジスターに格納された32ビットメモリアドレスの上位ビットがクリアされているという誤った仮定に基づいているため、初期のプルーフ・オブ・コンセプトに近い変種がプロセス内で真に任意のメモリにアクセス可能かもしれません。これにより、ホストプロセスのセグメンテーションフォルト（DoS）、ホストからの任意データ漏洩、さらには書き込みが伴う場合に任意のリモートコード実行（RCE）が発生する可能性があります。この脆弱性はバージョン36.0.7、42.0.2、および43.0.1で修正されています。

PraisonAIはマルチエージェントチームシステムです。バージョン1.5.113以前のAction Orchestrator機能にはパストラバーサルの脆弱性が存在し、攻撃者（または侵害されたエージェント）が設定されたワークスペースディレクトリの外部に任意のファイルを書き込むことが可能です。ターゲットパスに相対パスセグメント（../）を指定することで、悪意のあるアクションが機密のシステムファイルを上書きしたり、ホスト上に実行可能なペイロードを配置したりできます。この脆弱性はバージョン1.5.113で修正されました。

CI4MSは、RBAC認可とテーマサポートを備えた本番環境対応のモジュラーアーキテクチャを持つCodeIgniter 4ベースのCMSスケルトンを提供しています。0.31.4.0より前のバージョンでは、Install::index()コントローラーがホストのPOSTパラメータを検証せずに読み取り、それを直接updateEnvSettings()に渡していました。この関数はpreg_replace()を使って.envファイルに書き込みを行います。値の中の改行文字が除去されなかったため、攻撃者は任意の構成ディレクティブを.envファイルに注入することが可能でした。インストールルートはCSRF保護が明示的に無効化されており、cache('settings')が空（キャッシュ期限切れまたは新規デプロイ）である場合、InstallFilterを回避できます。この脆弱性は0.31.4.0で修正されました。

SiYuanは個人用ナレッジ管理システムです。バージョン3.6.4以前では、悪意のあるノートが別のユーザーに同期されると、SiYuanのElectronデスクトップクライアントにおいてリモートコード実行を引き起こす可能性があります。根本原因は、テーブルのキャプション内容が安全にエスケープされずに保存され、その後レンダリングされたHTMLにアンエスケープされるため、格納型XSSの原因となっていることです。デスクトップレンダラーはnodeIntegrationを有効にし、contextIsolationを無効にして実行されるため、攻撃者が制御するJavaScriptがNode.jsのAPIにアクセス可能です。実際には、攻撃者は細工したノートを同期ワークスペースにインポートし、被害者が同期するのを待ちます。被害者がノートを開くとコード実行が達成されます。この脆弱性はバージョン3.6.4で修正されています。

PraisonAIはマルチエージェントチームシステムです。バージョン1.5.115より前のバージョンでは、praisonaiagents.tools.python_toolsのexecute_code()関数はsandbox_modeをデフォルトで"sandbox"に設定しており、ユーザーコードを制限された__builtins__辞書とASTベースのブロックリストでラップされたサブプロセス内で実行していました。サブプロセスラッパー内に埋め込まれたASTブロックリスト（python_tools.pyのblocked_attrs）は11個の属性名のみを含み、これは直接実行パスでブロックされる30以上の名前の厳密なサブセットです。サンドボックス外へフレームトラバーサルチェーンを形成する4つの属性（__traceback__, tb_frame, f_back, f_builtins）はサブプロセスのリストに存在していません。これらの属性を捕捉した例外を介して連鎖させることで、サブプロセスラッパーフレームの実際のPythonのbuiltins辞書が露出し、そこからexecを取得してブロックされていない変数名で呼び出すことが可能となり、すべての残存するセキュリティ層を回避できました。この脆弱性はバージョン1.5.115で修正されています。

PraisonAIはマルチエージェントチームシステムです。バージョン4.5.115以前では、AgentService.loadAgentFromFileメソッドがjs-yamlライブラリを使用してYAMLファイルを解析する際に、危険なタグ（例えば!!js/functionや!!js/undefined）を無効化していませんでした。これにより、攻撃者は悪意のあるYAMLファイルを作成し、解析時に任意のJavaScriptコードを実行させることが可能でした。攻撃者はAPIエンドポイントを介して悪意のあるエージェント定義ファイルをアップロードすることでこの脆弱性を悪用し、サーバー上でリモートコード実行（RCE）を引き起こす恐れがありました。この脆弱性はバージョン4.5.115で修正されています。

cryptographyは、Python開発者に暗号プリミティブとレシピを提供するために設計されたパッケージです。バージョン45.0.0から46.0.7未満の間に、Pythonバッファ（例えばHash.update()など）を受け入れるAPIに非連続バッファが渡されると、バッファオーバーフローが発生する可能性がありました。この脆弱性は46.0.7で修正されました。

PraisonAIはマルチエージェントチームシステムです。バージョン4.5.128以前のPraisonAIでは、リモートで取得したテンプレートファイルの整合性検証や起源の確認、ユーザーの承認を行わずに信頼された実行可能コードとして扱っていました。そのため、悪意のあるテンプレートによるサプライチェーン攻撃を許す可能性がありました。この脆弱性はバージョン4.5.128で修正されました。

Sonos Era 300のSMBレスポンスにおける境界外アクセスによりリモートコード実行が可能となる脆弱性です。この脆弱性により、認証なしでリモートの攻撃者がSonos Era 300の影響を受けるインストール環境で任意のコードを実行できます。具体的な欠陥はSMBレスポンス内のDataOffsetフィールドの処理に存在します。この問題はユーザーが提供したデータを適切に検証していないことに起因し、割り当てられたバッファの終端を超えたメモリアクセスが発生する可能性があります。攻撃者はこの脆弱性を悪用し、カーネルのコンテキストでコードを実行できます。なお、以前はZDI-CAN-28345として報告されていました。

Projectworlds Car Rental Project 1.0に脆弱性が判明しました。影響を受ける要素は、コンポーネントParameter Handlerのファイル/login.phpの未知の関数です。このuname引数を操作することでSQLインジェクションが発生します。リモートからの攻撃の悪用が可能です。このエクスプロイトは公開されており、悪用される可能性があります。

CTFer.ioのMonitoringコンポーネントは、さまざまな信号（ログ、メトリクス、分散トレース）を収集、処理、保存する役割を担っています。バージョン0.2.2より前のpkg/extract/extract.goのsanitizeArchivePath関数（248〜254行）では、strings.HasPrefixチェックにおける末尾のパス区切り文字の欠如によりパス・トラバーサルの脆弱性が存在していました。この抽出機能により、任意のファイル書き込み（例：シェル設定ファイル、SSHキー、kubeconfig、crontabの上書き）が可能となり、リモートコード実行（RCE）および永続的なバックドアの設置を許す状態になっていました。さらに、デフォルトのReadWriteMany PVCアクセスモードにより、クラスター内の任意のポッドが悪意あるペイロードを注入できるため、攻撃範囲が拡大しました。この問題はバージョン0.2.2で修正されています。