脆弱性情報（JVN）検索・一覧

OpenClawの2026年4月15日以前のバージョンには、起動時にbearer-auth構成を解決し、その結果、SecretRefのローテーション後も失効したトークンが有効なままになる問題があります。ゲートウェイのHTTPおよびWebSocketハンドラはリクエストごとに認証を再解決しないため、攻撃者がローテーション済みのbearerトークンを使用して不正にゲートウェイにアクセスできる可能性があります。

OpenClawの2026年4月15日以前のバージョンには、Feishuのウェブフックおよびカードアクションの検証に認証バイパスの脆弱性があります。この脆弱性により、認証されていないリクエストがコマンドディスパッチに到達する可能性があります。encryptKeyの設定が欠落している場合やコールバックトークンが空白の場合、リクエストを拒否せずに処理を継続してしまいます。そのため、攻撃者は署名検証およびリプレイ保護を回避して任意のコマンドを実行できます。

Tor 0.4.9.7より前のバージョンには、END、TRUNCATE、またはTRUNCATEDセルのペイロードに理由が欠如している場合に境界外読み取りが発生する脆弱性があります。この脆弱性はTROVE-2026-011としても知られています。

Tor 0.4.9.7より前のバージョンには、破損したBEGINセルを介して1バイトの境界外読み取りが発生する脆弱性が存在します。この脆弱性は別名TROVE-2026-007とも呼ばれています。

Ivanti EPMMのバージョン12.6.1.1、12.7.0.1、および12.8.0.1より前のバージョンでは、不適切な証明書検証の脆弱性により、リモートの未認証攻撃者が登録されたSentryホストをなりすまし、有効なCA署名済みクライアント証明書を取得することが可能です。

Ivanti EPMMのバージョン12.6.1.1、12.7.0.1、および12.8.0.1より前のバージョンには不適切なアクセス制御の脆弱性が存在し、リモートの未認証攻撃者が任意のメソッドを呼び出すことが可能です。

Ivanti EPMMのバージョン12.6.1.1、12.7.0.1、および12.8.0.1以前において、不適切な証明書検証が原因で、リモートの未認証攻撃者が制限された未登録デバイスのセットに属するデバイスを登録できる可能性があります。これにより、EPMMアプライアンスの情報漏洩が発生し、新たに登録されたデバイスのIDの完全性に影響が及びます。

Google Chrome バージョン 148.0.7778.96 より前の Views における Use after free 脆弱性は、レンダラープロセスを乗っ取ったリモート攻撃者が、細工された HTML ページを介してサイト隔離をバイパスできる問題でした。

Linuxカーネルにおいて、ksmbdのdurable scavenger経由の__ksmbd_close_fd()にUse-After-Freeの脆弱性が存在しており、この問題が修正されました。この脆弱性は、durableファイルハンドルがセッション切断後も生存している場合に発生します。session_fd_check()がfp-connをNULLに設定しても、fp-lock_list上のバイトレンジロックのクリーンアップが不十分でした。その結果、durable scavengerスレッドが__ksmbd_close_fd(NULL, fp)を呼び出す際、既に解放されたconnオブジェクトに対してspin_lock(&fp-conn-llist_lock)を実行してしまい、Use-After-Freeが発生しました。この問題は非対称なクリーンアップが原因であり、ロックエントリが古い接続のlock_listに残存し、fp-connがNULL化されていたことにあります。修正では、smb_lock-clistのライフタイムを適切に管理し、古い接続のlock_listからロックを削除し、新しい接続のlock_listに再追加することで安全性を確保しました。

セッションバインディング後にServlet HTTPウェブリクエストメソッドchangeSessionIdの呼び出しが欠如しているため、Apache Wicketでセッションフィクセーション攻撃が悪用される可能性があります。この問題はApache Wicketのバージョン8.0.0から8.17.0、9.0.0、および10.0.0から10.8.0に影響を与えます。ユーザーは、この問題を修正したバージョン10.9.0にアップグレードすることを推奨します。

Apache OpenNLP の DictionaryEntryPersistor における未サニタイズ辞書解析を介した XML 外部エンティティ (XXE) 脆弱性です。この脆弱性は、FEATURE_SECURE_PROCESSING を有効にせずに SAXParserFactory を初期化し、外部エンティティや DOCTYPE 宣言が無効化されていないことで発生します。悪意のある DOCTYPE 宣言を含む細工された辞書ファイルを処理すると、ローカルファイルの情報漏洩やサーバー側リクエスト偽造（SSRF）を引き起こす可能性があります。2.x 系では 2.5.9、3.x 系では 3.0.0-M3 へのアップグレードが推奨されます。すぐにアップグレードできない場合は、信頼できる辞書ファイルのみを使用し、入力検証を行うことが推奨されます。

Apache OpenNLP ExtensionLoaderのモデルマニフェストを介した任意のクラスインスタンス化の脆弱性により、悪意のあるモデルアーカイブがクラスパス上の任意のクラスのstatic初期化子を実行させる可能性があります。この脆弱性は、期待される拡張インターフェースのタイプチェックがクラスの読み込みと初期化の後に行われるために発生します。攻撃により、JNDIルックアップや外部ネットワークアクセスなどの副作用を伴う初期化子が実行され、悪用される恐れがあります。影響を受けるバージョンには2.5.9未満および3.0.0-M3未満が含まれます。対策としては、影響を受けるバージョンからそれぞれ2.5.9および3.0.0-M3へのアップグレードを推奨するとともに、信頼できる起源からのモデルのみを使用し、クラスパスに副作用を持つクラスが存在しないかを監査することが重要です。修正では、クラス読み込み前にパッケージの許可リストをチェックし、許可されていないクラスの初期化を防ぐ仕組みが導入されています。

Nginx UIはNginxウェブサーバーのためのウェブユーザーインターフェースです。バージョン2.0.0から2.3.8未満の間において、認証されていないネットワーク攻撃者が初回セットアップウィンドウ中の新規のnginx-uiインスタンスの初期管理者アカウントを奪取することが可能です。認証なしでアクセス可能な公開されている/api/installエンドポイントが存在し、リクエストの暗号化フローは送信中のペイロードの機密性を保護するのみで、インストールを実行できる権限の認証は行いません。正当なオペレーターより先にサービスに遠隔からアクセスする攻撃者は管理者のメールアドレス、ユーザー名、パスワードを設定でき、これにより初期インスタンスを恒久的に乗っ取ることが起こります。この問題はバージョン2.3.8で修正されました。

Nginx UIはNginxウェブサーバーのウェブユーザーインターフェースです。バージョン2.3.5において、初期インストール時のウィンドウでPOST /api/installにより公開されるnginx-uiに未認証のブートストラップ乗っ取りの脆弱性が存在します。公開時点ではパブリックな修正パッチは提供されていません。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.32、2.17.4、および2.18.1より前のバージョンにおいて、Oracle Databaseノードのselect操作に脆弱性が存在していました。この脆弱性は、Limitフィールドに式を介して渡されるユーザー制御の入力が、サニタイズやパラメータ化されることなく直接SQLクエリに埋め込まれてしまうものでした。Webhookなどの外部入力がLimitフィールドに渡されるワークフローにおいて、攻撃者は任意のSQLを注入し、接続されたOracleデータベースからデータを不正に持ち出す可能性がありました。この問題はバージョン1.123.32、2.17.4、および2.18.1で修正されています。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.32、2.17.4、および2.18.1より前のバージョンでは、認証されていない攻撃者が細工されたclient_nameを持つ悪意のあるMCP OAuthクライアントを登録することが可能でした。被害者ユーザーがOAuth同意ダイアログを承認し、別のユーザーがそのアクセスを取り消した場合、トースト通知に注入されたスクリプトがレンダリングされました。リンクをクリックすると、被害者の認証されたn8nブラウザセッションで任意のJavaScriptが実行され、認証情報やセッショントークンを窃取したり、ワークフローを操作したり、権限を昇格させたりすることが可能となりました。この問題はバージョン1.123.32、2.17.4、および2.18.1で修正されています。

Nginx UIはNginxウェブサーバーのためのウェブユーザーインターフェースです。バージョン2.3.8より前のnginx-uiでは、プロセスの起動から最初の10分間、新規インストール時に認証なしでアクセス可能なバックアップ復元エンドポイント（POST /api/restore）が存在します。認証されていないリモート攻撃者は、アプリケーションの設定ファイル（app.ini）およびSQLiteデータベースを上書きする細工されたバックアップアーカイブをアップロードできます。攻撃者が復元されたapp.iniを制御できるため、TestConfigCmd設定に任意のOSコマンドを注入可能です。アプリケーションが復元された設定を適用するために自動的に再起動し、その後1回の続行リクエストでそのコマンドがnginx-uiを実行するユーザー、通常はDocker環境ではrootとして実行します。この問題はバージョン2.3.8で修正されています。

OpenClawの2026年4月12日以前のバージョンには、QQBotの返信メディアURL処理にサーバーサイドリクエスト偽造（SSRF）の脆弱性が含まれており、攻撃者が任意のコンテンツを取得できる可能性があります。攻撃者は悪意のあるメディアURLを提供することでこの脆弱性を悪用し、SSRFリクエストを引き起こします。そして、取得したバイト列をチャネルを通じて再アップロードします。

OpenClawの2026年4月10日以前のバージョンには、外部フックメタデータを信頼されたシステムイベントとしてキューに入れることを許可してしまう入力検証の脆弱性があります。攻撃者は悪意のあるフック名を提供することで、信頼されていない入力をより高い信頼レベルのエージェントコンテキストにエスカレートさせることが可能です。

OpenClawの2026年4月7日から2026年4月14日のバージョンには、特権昇格の脆弱性があります。この脆弱性は、heartbeat所有者のダウングレードロジックが信頼されていない内容を含むwebhookウェイクイベントをスキップすることに起因しています。攻撃者は、信頼されていないwebhookウェイクイベントを送信することで、本来はダウングレードされるべき実行コンテキストを所有者のように保持する状況を悪用できます。

D-Link DI-8100 16.07.26A1には脆弱性が確認されました。影響を受けるのはHTTPハンドラーのコンポーネントにあるファイル/auto_reboot.aspのsprintf関数です。引数enable/timeを操作することでバッファオーバーフローが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に利用される可能性があります。

D-Link DI-8100 16.07.26A1にセキュリティ上の脆弱性が検出されました。この脆弱性は、コンポーネントのPOSTパラメータハンドラー内のファイル/url_rule.aspの関数url_rule_aspに影響を与えます。この操作によりバッファオーバーフローが発生します。攻撃はリモートで実行可能です。エクスプロイトは公に公開されており、悪用される可能性があります。

Google Chromeのバージョン148.0.7778.96以前のフルスクリーン機能におけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックスを脱出できる可能性がありました。この脆弱性はChromiumのセキュリティ重大度で高く評価されています。

Hitachi Vantara Pentaho Data Integration & Analyticsのバージョン10.2.0.6未満（9.3.xおよび8.3.xを含む）には、ユーザーが公開する新しいPRPTレポート内のGroovyスクリプトを制限しない脆弱性があります。この脆弱性により、任意のスクリプトを挿入でき、リモートコード実行(RCE)が発生します。

Plack::Middleware::Session::Cookieのバージョン0.21までのPerlモジュールには、リモートコード実行を許す脆弱性があります。Plack::Middleware::Session::Cookieのバージョン0.21まででは、クッキーの署名にシークレットが使用されていない場合、クッキーデータの逆シリアライズ時に攻撃者が任意のコードをサーバー上で実行できるセキュリティ上の脆弱性が存在します。

D-Link DIR-1253 MESH V1.6.1684には脆弱性があり、攻撃者がetc/shadow.sampleコンポーネントを介して権限を昇格させることが可能です。

Unisys WebPerfect Image Suite バージョン 3.0.3960.22810 および 3.0.3960.22604 は、非推奨の .NET Remoting TCP チャンネルを公開しています。リモートの未認証攻撃者は、オブジェクトのアンマーシャリング手法を通じてターゲットファイル引数として Windows UNC パスを指定し、NTLMv2 マシンアカウントハッシュを漏洩させることが可能です。攻撃者は漏洩した NTLMv2 ハッシュを取得し、ネットワーク構成やパッチレベルに応じて特権昇格または横移動を達成するために他のホストへリレーすることができます。

Unisys WebPerfect Image Suite バージョン 3.0.3960.22810 および 3.0.3960.22604 は、TCPポート1208で認証されていないWCF SOAPエンドポイントを公開しています。また、ReadLicenseアクションのLFNameパラメータではサニタイズされていないファイルパスを受け入れます。これにより、リモートの攻撃者がSMB接続をトリガーし、NTLMv2のマシンアカウントハッシュを漏洩させる可能性があります。攻撃者はUNCパスを含む細工されたSOAPリクエストを送信することで、サーバーにアウトバウンドのSMB接続を開始させることができ、認証情報が暴露されると特権昇格やネットワーク内での横移動に悪用される恐れがあります。

Plack::Middleware::XSendfileのPerl用バージョン1.0053以前には、クライアントが制御するパス書き換えを許可する脆弱性が存在します。Plack::Middleware::XSendfileは、ミドルウェアのコンストラクタやPlack環境で適切に考慮されていない場合、クライアントがX-Sendfile-Typeヘッダーを介してsendfileタイプのバリエーション設定を行える状態となっています。悪意のあるクライアントは、nginxリバースプロキシの背後で動作するサービスに対してX-Sendfile-Typeヘッダーを"X-Accel-Redirect"に設定し、その後X-Accel-Mappingを設定してサーバー上の任意のファイルにパスをマッピングすることが可能です。バージョン1.0053以降、Plack::Middleware::XSendfileは非推奨となり、今後のPlackのリリースから削除される予定です。これはRack::Sendfileの類似の問題に関連していますが、Plack::Middleware::XSendfileにはいくつかの軽減策が存在します。

Wavlink WL-WN570HA1 R70HA1 V1410_221110に脆弱性が確認されました。この問題は、/cgi-bin/adm.cgiファイルのset_sys_adm関数に影響し、引数Usernameの操作によりコマンドインジェクションが発生します。この攻撃はリモートで開始可能です。エクスプロイトは公開されており、攻撃に使用される可能性があります。ベンダーは非常にプロフェッショナルに対応し、「WN570HA1ファームウェアバージョンR70HA1 V1410_221110は弊社のウェブサイトから削除された」と確認しました。この脆弱性は、メンテナンスが終了した製品にのみ影響します。

PLCファームウェアの不適切な認証により、バッファオーバーフローが発生する脆弱性があります。

vm2はNode.js用のオープンソースの仮想マシンおよびサンドボックスです。バージョン3.11.0より前のバージョンでは、SuppressedErrorにより攻撃者がサンドボックスを回避して任意のコードを実行できる可能性がありました。この問題はバージョン3.11.0で修正されました。

OpenClawのNextcloud Talkプラグインのバージョン2026.2.6より前のバージョンでは、allowlist検証のための変更可能なactor.name表示名フィールドに対して等価マッチングが受け入れられておりました。そのため、攻撃者はDMおよびルームのallowlistを回避できる可能性があります。攻撃者は自身のNextcloud表示名をallowlistに登録されたユーザーIDに変更することで、制限された会話に不正にアクセス可能となります。

Apache HTTP Server の mod_proxy_ajp におけるヒープベースのバッファオーバーフローの脆弱性です。mod_proxy_ajp が悪意のある AJP サーバに接続すると、その AJP サーバが悪意のある AJP メッセージを mod_proxy_ajp に送り返し、ヒープベースのバッファの末尾の後に攻撃者が制御する 4 バイトを書き込む可能性があります。この問題は Apache HTTP Server のバージョン 2.4.66 までに影響します。ユーザーは、この問題を修正したバージョン 2.4.67 へアップグレードすることを推奨します。

Linuxカーネルにおいて、以下の脆弱性が修正されました： bridge: br_nd_sendにおいて、NDオプションを解析する前にskbを線形化します。br_nd_send()はns-opt[]から近隣探索オプションを解析し、これらのオプションがリクエストの線形部分にあると仮定しています。しかし、呼び出し元はICMPv6ヘッダーとターゲットアドレスが利用可能であることのみを保証しているため、オプション部分は依然として非線形である可能性があります。その場合、ns-opt[]の解析は線形バッファの範囲を超えたデータにアクセスすることがあります。この問題を防ぐために、オプション解析の前にリクエストを線形化し、線形化されたネットワークヘッダーからnsを派生させます。

Linuxカーネルにおいて、以下の脆弱性が修正されました。netfilterのip6t_eui64はすべてのパケットに対して不正なMACヘッダーを拒否します。`eui64_mt6()`はイーサネットの送信元アドレスから修正されたEUI-64を導出し、IPv6送信元アドレスの下位64ビットと比較します。既存のガードは、`par-fragoff != 0`の場合にのみ不正なMACヘッダーを拒否していました。`par-fragoff == 0`のパケットに対しては、MACヘッダーが無効であっても、`eui64_mt6()`はまだ`eth_hdr(skb)`に到達する可能性がありました。この問題は、`par-fragoff != 0`の条件を削除し、不正なMACヘッダーのパケットが`eth_hdr(skb)`にアクセスする前に拒否されるように修正されました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。ksmbdのsmb2_get_ea()関数のEAアライメントにおける境界外書き込みの問題を修正しました。smb2_get_ea()は各EAエントリを書き込んだ後にmemset()を用いて4バイト境界のパディングを適用します。buf_free_lenの境界チェックはmemcpyの前に行われますが、その後のアライメントmemsetは残りのスペースを確認せずに無条件で実行されます。EA値がちょうど残りのバッファを満たす場合（buf_free_lenが値の減算後に0になる場合）、アライメントmemsetはbuf_free_lenの境界を1〜3バイト超えてNULLバイトを書き込みます。複数コマンドで応答バッファが共有される複合リクエストでは、最初のコマンド（例：READ）がバッファの大部分を消費し、QUERY_INFOのEA応答に非常にわずかな空きしか残さないことがあります。この時、アライメントmemsetは物理的なkvmalloc割り当てを超えて隣接するカーネルヒープメモリを上書きします。そこで、アライメントmemsetの前に境界チェックを追加し、buf_free_lenがパディングバイトを格納できることを保証しました。このバグパターンはcommit beef2634f81f（"ksmbd: fix potencial OOB in get_file_all_info() for compound requests"）およびcommit fda9522ed6af（"ksmbd: fix OOB write in QUERY_INFO for compound requests"）で修正されたものと同様であり、両者ともQUERY_INFO応答ハンドラに無条件書き込み前の境界チェックを追加しています。

Wazuhは、脅威の予防、検出、および対応に使用される無料かつオープンソースのプラットフォームです。バージョン4.4.0から4.14.4未満のバージョンにおいて、Wazuhのクラスタ同期抽出ルーチンにパストラバーサルの脆弱性が存在し、認証されたクラスタピアが他のクラスタノード上の意図された抽出ディレクトリ外に任意のファイルを書き込むことが可能です。この脆弱性により、Wazuhコンポーネントによって読み込まれるPythonモジュールを上書きし、Wazuhサービスのコンテキスト内でコード実行をエスカレートできます（概念実証は別添として利用可能です）。クラスタデーモンが特権昇格された状態で実行されているデプロイメントでは、システムレベルの侵害が発生する可能性があります。この問題はバージョン4.14.4で修正されました。

Angularは、TypeScript/JavaScriptおよびその他の言語を使用してモバイルおよびデスクトップのWebアプリケーションを構築するための開発プラットフォームです。22.0.0-next.3、21.2.4、20.3.18、および19.2.20より前のバージョンにおいて、Angularのランタイムおよびコンパイラにクロスサイトスクリプティング（XSS）の脆弱性が確認されました。この脆弱性は、アプリケーションが（例えばアンカータグのhrefのような）セキュリティ上敏感な属性とAngularの国際化機能を同時に使用する場合に発生します。敏感な属性に対してi18n-attributeの名前で国際化を有効にすると、Angularの組み込みサニタイズ機構がバイパスされます。これにより、信頼できないユーザー生成データがデータバインディングされる場合、攻撃者が悪意のあるスクリプトを注入可能になります。この脆弱性は22.0.0-next.3、21.2.4、20.3.18、および19.2.20で修正されています。

llama.cppはC/C++で実装された複数のLLMモデルの推論器です。バージョンb8492以前では、RPCバックエンドのdeserialize_tensor()がテンソルのbufferフィールドが0の場合にすべての境界検証をスキップしていました。認証されていない攻撃者は、細工されたGRAPH_COMPUTEメッセージを介して任意のプロセスメモリを読み書きできます。ALLOC_BUFFER/BUFFER_GET_BASEからのポインタ情報漏洩と組み合わさることで、完全なASLR回避およびリモートコード実行を可能にします。認証は不要であり、RPCサーバーポートへのTCPアクセスだけで攻撃が成立します。この問題はバージョンb8492で修正されました。