脆弱性情報（JVN）検索・一覧

dyeはシェルスクリプト向けのポータブルで安全なカラーライブラリです。バージョン1.1.1以前の特定のdyeテンプレート式により任意のコード実行が引き起こされる可能性がありました。この問題はdyeの作者によって発見および修正されており、悪用された事例は確認されていません。この脆弱性はバージョン1.1.1で修正されています。

Spring Securityを使用したサーブレットアプリケーションでHTTPレスポンスヘッダーを指定する場合に、HTTPヘッダーが書き込まれない可能性があります。この問題は、HTTPヘッダーの遅延（デフォルト）書き込みを使用しているSpring Securityサーブレットアプリケーションに影響を与えます。影響を受けるバージョンは次の通りです：5.7.0から5.7.21、5.8.0から5.8.23、6.3.0から6.3.14、6.4.0から6.4.14、6.5.0から6.5.8、7.0.0から7.0.3です。

Fullchainは、すぐに使えるCTFプラットフォームを展開するための包括的なプロジェクトです。バージョン0.1.1より前のバージョンでは、誤って記述されたNetworkPolicyのために、悪意のある攻撃者が改ざんされたアプリケーションから元のネームスペース外の任意のPodへピボットすることが可能でした。この欠陥のあるネームスペース間のNetworkPolicyは、展開プログラムの一部として期待されるデフォルトのセキュリティ保護機能を破壊し、潜在的に横方向移動を引き起こします。この問題はバージョン0.1.1で修正されています。回避策として、対象のネームスペース内でinter-ns-で始まる失敗しているネットワークポリシーを削除してください。

Xerte Online Toolkits バージョン 3.14 以前には、テンプレートインポート機能に認証なしで任意のファイルをアップロードできる脆弱性が存在します。これにより、リモートの攻撃者は悪意のある PHP ペイロードを含む細工された ZIP アーカイブをアップロードし、任意のコードを実行できます。攻撃者は import.php ファイルの認証チェックを回避してメディアディレクトリに PHP コードを含むテンプレートアーカイブをアップロードし、そのアーカイブがウェブアクセス可能なパスに展開されるため、悪意のある PHP コードがウェブサーバのコンテキストで直接実行されてしまいます。

Reviactylは、Laravel、React、FilamentPHP、Vite、およびGoを使用して構築されたオープンソースのゲームサーバー管理パネルです。バージョン26.2.0-beta.1から26.2.0-beta.5未満の間、OAuth認証フローに脆弱性が存在し、メールアドレスが一致するだけでソーシャルアカウントの自動連携が可能でした。攻撃者は被害者のメールアドレスを使用してソーシャルアカウント（例：Google、GitHub、Discord）を作成または制御し、パスワードを知らなくても被害者のアカウントに完全にアクセスできます。これにより、事前の認証なしにアカウントの完全乗っ取りが発生します。この問題はバージョン26.2.0-beta.5で修正されました。

Workbenchは、管理者および開発者がForce.com APIを介してSalesforce.com組織と対話するためのツールのスイートです。バージョン65.0.0以前のWorkbenchには、タイムゾーン変換処理フローにリモートコード実行の脆弱性が存在しており、攻撃者が制御するクッキー値を安全でない方法で処理していました。この脆弱性はバージョン65.0.0で修正されました。

EcclesiaCRMは教会管理のためのCRMソフトウェアです。8.0.0以前のバージョンには、v2/templates/query/queryview.phpのcustomおよびvalueパラメータを介してSQLインジェクションの脆弱性が存在していました。この脆弱性は8.0.0で修正されました。

PraisonAIはマルチエージェントチームシステムです。バージョン1.5.90より前のPraisonAIのrun_python()は、ユーザーが制御するコードをpython3 -c "code" に埋め込み、それをsubprocess.run(..., shell=True)に渡してシェルコマンド文字列を構築していました。エスケープロジックは\と"のみを処理しており、$()やバッククォートの置換はエスケープされていなかったため、Pythonが呼び出される前に任意のOSコマンドを実行可能でした。この問題はバージョン1.5.90で修正されています。

PraisonAIはマルチエージェントチームシステムです。バージョン1.5.90以前では、praisonai-agentsのexecute_code()が3層のサンドボックス内で攻撃者が制御するPythonコードを実行しますが、このサンドボックスは_startswith()メソッドをオーバーライドしたstrサブクラスを_safe_getattrラッパーに渡すことで完全にバイパスでき、ホスト上で任意のOSコマンドを実行される可能性がありました。この問題はバージョン1.5.90で修正されています。

Kedroは、本番環境向けのデータサイエンスツールボックスです。バージョン1.3.0以前では、KEDRO_LOGGING_CONFIG環境変数を通じてログ設定ファイルのパスを設定でき、その際に検証を行わずに読み込んでいました。ログ設定スキーマは特殊な()キーをサポートしており、これにより任意の呼び出し可能オブジェクトをインスタンス化できます。攻撃者はこれを悪用して、アプリケーション起動時に任意のシステムコマンドを実行可能です。これはユーザー制御された入力に対して安全に処理されていないlogging.config.dictConfig()の使用に起因する重大なリモートコード実行（RCE）脆弱性です。この脆弱性はバージョン1.3.0で修正されました。

Amazon Athena ODBCドライバーのバージョン2.1.0.0以前のブラウザベース認証コンポーネントでは、認証セキュリティ制御が不十分であるため、ブラウザベース認証フローの保護が不完全です。その結果、脅威アクターが認証セッションを傍受または乗っ取る可能性があります。この問題を解決するために、ユーザーはバージョン2.1.0.0にアップグレードする必要があります。

libarchiveに脆弱性が発見されました。32ビットシステムにおいて、zisofsのブロックポインタ割り当てロジックに整数オーバーフローの脆弱性が存在します。リモートの攻撃者は、特別に細工されたISO9660イメージを提供することでこれを悪用でき、ヒープバッファオーバーフローが発生する可能性があります。これにより、影響を受けるシステム上で任意のコードを実行できる恐れがあります。

Snews CMS 1.7には、認証されていない攻撃者が任意のファイル（PHP実行ファイルを含む）をsnews_filesディレクトリにアップロードできる制限のないファイルアップロードの脆弱性があります。攻撃者は multipart フォームデータのアップロードエンドポイントを通じて悪意のある PHP ファイルをアップロードし、アップロードされたファイルのパスにアクセスすることでそれらを実行し、リモートコード実行を行うことが可能です。

Telesquare SKT LTEルーターSDT-CS3B1のファームウェアバージョン1.2.0には、不正な直接オブジェクト参照の脆弱性があります。この脆弱性により、攻撃者はユーザーが提供した入力パラメータを操作して認証を回避し、リソースにアクセスできる可能性があります。攻撃者はシステム内のオブジェクトを直接参照し、適切なアクセス制御がないまま機密情報を取得し、各種機能にアクセスできる状態となっています。

Telesquare SKT LTEルーターSDT-CS3B1バージョン1.2.0には、認証されていない攻撃者が有効なWebDAV HTTPメソッドを悪用して悪意のあるコンテンツをアップロードできる任意ファイルアップロードの脆弱性があります。攻撃者はPUT、DELETE、MKCOL、MOVE、COPY、およびPROPPATCHメソッドを使用し、実行可能コードをアップロードしたり、ファイルを削除したり、サーバーコンテンツを操作してリモートコード実行やサービス拒否を引き起こしたりすることが可能です。

Jizhicms v2.5.4には、ユーザー評価、メッセージ、およびコメントモジュールにサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。

AxiosはブラウザとNode.js向けのPromiseベースのHTTPクライアントです。バージョン1.15.0および0.31.0より前のバージョンでは、AxiosはNO_PROXYルールをチェックする際にホスト名の正規化を正しく処理していませんでした。localhost.（末尾にドットがあるもの）や[::1]（IPv6リテラル）のようなループバックアドレスへのリクエストはNO_PROXYマッチングをスキップし、設定されたプロキシを経由して送信されてしまいます。これは開発者の意図に反しており、NO_PROXYがループバックまたは内部サービスを保護するために設定されていても、攻撃者がリクエストを強制的にプロキシ経由で送ることを可能にします。この問題により、プロキシのバイパスやSSRFの脆弱性が発生し、攻撃者が設定された保護を無視して機密性の高いループバックまたは内部サービスに到達する可能性があります。この脆弱性はバージョン1.15.0および0.31.0で修正されました。

Wikimedia FoundationのMediaWikiに存在する脆弱性です。この脆弱性は、プログラムファイルincludes/Api/ApiFormatXml.phpに関連しています。この問題は、MediaWikiのバージョン* 1.39.16未満、1.43.6、1.44.3、および1.45.1に影響を及ぼします。

mcp-server-gitの2025年12月17日以前のバージョンでは、--repositoryフラグを使用して特定のリポジトリパスに操作を制限してサーバーを起動した場合、その後のツール呼び出しでrepo_path引数が実際に設定されたパス内にあるかどうかの検証を行っていませんでした。これにより、サーバープロセスがアクセス可能な他のリポジトリに対してツール呼び出しが操作を行うことが可能になる場合がありました。修正では、設定されたリポジトリパスと要求されたパスの両方（シンボリックリンクを解決した後）を検証し、要求されたパスが許可されたリポジトリ内にあることを確認してからgit操作を実行するようにしています。ユーザーはこの問題を解決するために、リリース後に2025年12月17日のバージョンへアップグレードすることが推奨されます。

重要な機能に対する認証不足の脆弱性がQVR Proに影響を及ぼすことが報告されています。リモートの攻撃者はこの脆弱性を悪用してシステムへアクセスする可能性があります。この脆弱性はQVR Pro 2.7.4.14以降で修正されています。

HPE Aruba Networking Private 5G Core On-Premのグラフィカルユーザーインターフェース（GUI）に脆弱性が特定されました。この脆弱性により、攻撃者が細工されたURLを使用してログインフローにおけるオープンリダイレクトの脆弱性を悪用する可能性があります。成功すると、認証済みユーザーが攻撃者が管理する偽装ログインページをホストするサーバーにリダイレクトされます。被害者は無意識のうちに資格情報を入力してしまい、その情報は攻撃者により取得される可能性があります。その後、正当なログインページにリダイレクトされます。

Apache TomcatおよびApache Tomcat Nativeにおいて、ソフトフェイルが無効になっている場合に、特定のシナリオでCLIENT_CERT認証が期待通りに失敗しない脆弱性があります。この問題は、Apache Tomcatのバージョン11.0.0-M1から11.0.18、10.1.0-M7から10.1.52、9.0.83から9.0.115、およびApache Tomcat Nativeのバージョン1.1.23から1.1.34、1.2.0から1.2.39、1.3.0から1.3.6、2.0.0から2.0.13に影響します。ユーザーは、この問題を修正したTomcat Native 1.3.7または2.0.14、およびTomcat 11.0.20、10.1.53、9.0.116にアップグレードすることが推奨されます。

OpenAirInterface V2.2.0 AMFにおいて、シーケンス外のメッセージがUE登録手続き中に誤った状態遷移を引き起こします。これにより認証を完全に回避できます。InitialUERegistrationの後にSecurityModeCompleteメッセージが送信されると、登録拒否を受信した後に登録承認が続きます。その結果、UEは適切な認証なしに登録されてしまいます。

Chartbrewは、データベースやAPIに直接接続し、データを使用してチャートを作成できるオープンソースのウェブアプリケーションです。バージョン4.8.5以前のChartbrewでは、認証済みユーザーが任意のURLを使用してAPIデータ接続を作成することができました。サーバーはrequest-promiseを使ってこれらのURLを取得しますが、IPアドレスの検証を行わないため、内部ネットワークやクラウドのメタデータエンドポイントに対するサーバーサイドリクエストフォージェリ（SSRF）攻撃を許してしまいます。この脆弱性はバージョン4.8.5で修正されています。

ERPNext v16.0.1およびFrappe Framework v16.1.1のプリントフォーマット機能にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性があります。ユーザーが提供したHTMLがPDFにレンダリングされる前に十分にサニタイズされていません。ユーザー制御のHTMLコンテンツからPDFを生成する際に、iframeのような外部リソースを参照するHTML要素の挿入が許可されています。PDFレンダリングエンジンはこれらのリソースをサーバー側で自動的に取得します。攻撃者はこの動作を悪用して、サーバーに任意のHTTPリクエストを内部サービスやクラウドのメタデータエンドポイントへ強制的に送らせることができ、その結果、機密情報が漏洩する可能性があります。

MRCMS 3.1.2にはアクセス制御の脆弱性があります。src/main/java/org/marker/mushroom/controller/UserController.javaのsave()メソッドには適切な認可検証が欠如しており、認証なしでスーパ管理者アカウントを直接追加できてしまいます。

XWikiプラットフォームは、その上に構築されたアプリケーション向けにランタイムサービスを提供する汎用的なウィキプラットフォームです。17.4.8および17.10.1以前のバージョンでは、不適切に保護されたスクリプトAPIにより、スクリプト権限を持つ任意のユーザーがVelocityスクリプトAPIのサンドボックスを回避して、例えば任意のPythonスクリプトを実行できます。そのため、XWikiインスタンスへの完全なアクセスが可能となり、その結果、インスタンス全体の機密性、完全性、および可用性が侵害されるおそれがあります。なお、スクリプト権限は既に高レベルのアクセス権であり、信頼できないユーザーに付与することは推奨されていません。この脆弱性は17.4.8および17.10.1で修正されています。

github.com/jackc/pgx/v5におけるメモリ安全性の脆弱性が存在します。

github.com/jackc/pgx/v5におけるメモリ安全性の脆弱性があります。

PraisonAIはマルチエージェントチームシステムです。バージョン4.5.90より前では、get_all_user_threads関数がデータベースから取得されたエスケープされていないスレッドIDを使用してf-stringで生のSQLクエリを構築していました。攻撃者はupdate_threadを介して悪意のあるスレッドIDを保存できます。アプリケーションがスレッドリストを読み込む際に、挿入されたペイロードが実行され、完全なデータベースアクセスが許可されます。この問題はバージョン4.5.90で修正されました。

PraisonAIはマルチエージェントチームシステムです。バージョン4.5.15から4.5.69未満のバージョンにおいて、--mcp CLI引数が検証や許可リストチェック、またはサニタイズされることなく直接shlex.split()に渡され、その後の呼び出しチェーンを通じてanyio.open_process()に渡されるため、プロセスユーザーとして任意のOSコマンドを実行できる脆弱性が存在します。この問題はバージョン4.5.69で修正されました。

PraisonAIはマルチエージェントチームシステムです。バージョン4.5.97より前のすべてのモード（BASIC、STRICT、NETWORK_ISOLATED）におけるSubprocessSandboxは、subprocess.run()をshell=Trueで呼び出し、危険なコマンドのブロックに文字列パターンマッチングのみを使用していました。ブロックリストにはshやbashが単独の実行ファイルとして含まれておらず、STRICTモードでsh -c 'command'を用いた単純なサンドボックス脱出が可能でした。この問題はバージョン4.5.97で修正されました。

Gotenbergはドキュメント形式を変換するためのAPIです。バージョン8.29.1およびそれ以前のGotenbergは、ユーザーが提供するスコープパターンをコンパイルする際にdlclark/regexp2を使用していますが、適切なタイムアウトを設定していません。このロジックを使用する機能にアクセスできるユーザーは、ワーカーを無期限にハングさせる可能性があります。

changedetection.ioは無料のオープンソースのウェブページ変更検出ツールです。バージョン0.54.8以前では、@login_optionally_requiredデコレーターが@blueprint.route()の前（外側）に配置されており、正しい順序ではありませんでした。Flaskでは、@route()が最も外側のデコレーターでなければならず、受け取った関数を登録します。順序が逆になると、@route()は元の未装飾の関数を登録し、認証ラッパーが呼び出しチェーンに含まれなくなります。これにより、これらのルートで認証がひそかに無効化されてしまいます。この脆弱性はバージョン0.54.8で修正されました。

itsourcecode Online Student Enrollment System v1.0のinstructorClasses.phpファイルにSQLインジェクションの脆弱性が発見されました。この問題の原因は、$_GET['classId']から取得した'classId'パラメータがサニタイズや検証なしに直接SQLクエリに連結されていることです。

itsourcecode Online Student Enrollment System v1.0 の assignInstructorSubjects.php ファイルに SQL インジェクションの脆弱性が存在します。この問題の原因は、攻撃者がパラメータ「subjcode」を介して悪意のあるコードを注入でき、そのコードが適切に検証やクリーンアップされずに SQL クエリに直接使用されているためです。

itsourcecodeオンライン学生登録システムv1.0は、'coursename'パラメータを介したnewCourse.phpにSQLインジェクションの脆弱性があります。この脆弱性により、不正なSQLクエリが実行される可能性があります。

itsourcecode Online Student Enrollment System v1.0 の scheduleSubList.php ファイルに SQL インジェクションの脆弱性が発見されました。この問題の原因は、'subjcode' パラメータがサニタイズや検証なしに文字列補間を通じて直接 SQL クエリに埋め込まれていることです。

SourceCodester Engineers Online Portal v1.0 には、update_password.php の new_password パラメータを悪用したSQLインジェクションの脆弱性があります。

goshsはGoで書かれたSimpleHTTPServerです。2.0.0-beta.4以前のバージョンでは、goshsはフォルダごとの.goshs ACL/basic-authメカニズムをディレクトリ一覧表示やファイル読み取りに対して適用しますが、状態を変更するルートに対しては同じ認可チェックを適用していません。認証されていない攻撃者は、.goshsで保護されたディレクトリ内でPUTによるファイルアップロード、multipart POST /uploadによるファイルアップロード、?mkdirによるディレクトリ作成、および?deleteによるファイル削除を行うことができます。.goshsファイル自体を削除することで、攻撃者はフォルダの認証ポリシーを除去でき、その結果、認証情報なしで以前は保護されていたコンテンツにアクセス可能になります。これにより、機密性、完全性、可用性に影響を及ぼす重大な認可バイパスが発生します。この脆弱性は2.0.0-beta.4で修正されています。