脆弱性情報（JVN）検索・一覧

ColdFusionのバージョン2025.9、2023.20およびそれ以前のバージョンには、危険なタイプのファイルを無制限にアップロードできる脆弱性が存在し、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するためにユーザーの操作は不要です。スコープが変更されています。

ColdFusionのバージョン2025.9、2023.20およびそれ以前のバージョンは、不適切な入力検証の脆弱性の影響を受けています。この脆弱性により、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するためにユーザーの操作は不要です。スコープが変更されました。

ColdFusionのバージョン2025.9、2023.20およびそれ以前のバージョンは、不適切な入力検証に起因する脆弱性の影響を受けます。この脆弱性により、現在のユーザーのコンテキストで任意のコードを実行できる可能性があります。この問題を悪用するためにユーザーの操作は不要です。影響範囲が変更されました。

ColdFusionのバージョン2025.9、2023.20およびそれ以前のバージョンには、特定のディレクトリへのパス名制限が不適切である（「パストラバーサル」）という脆弱性が存在し、これにより現在のユーザーのコンテキストで任意のコードを実行できる可能性があります。この問題を悪用するためにユーザーの操作は必要ありません。スコープが変更されました。

ColdFusionのバージョン2025.9、2023.20およびそれ以前のバージョンは、危険なタイプのファイルを制限なくアップロードできる脆弱性の影響を受けています。この脆弱性により、現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するためにユーザーの操作は必要ありません。スコープが変更されました。

ColdFusionのバージョン2025.9、2023.20およびそれ以前のバージョンには、不適切な制限がないパス名の制限（「パストラバーサル」）の脆弱性があります。この脆弱性により、任意のファイルシステムの読み取りおよび限定的な書き込みアクセスが可能となる可能性があります。攻撃者はこの脆弱性を悪用して、本来アクセスが許可されていない機密ファイルやディレクトリにアクセスできます。この問題を悪用する際にユーザーの操作は必要ありません。スコープが変更されます。

ColdFusionのバージョン2025.9、2023.20およびそれ以前のバージョンは、不適切な入力検証の脆弱性の影響を受けています。この脆弱性により、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。攻撃者はこの脆弱性を悪用して、悪意のあるスクリプトをウェブページに注入し、被害者のアカウントやセッションの権限を昇格させ、制御を得ることが可能です。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。影響範囲は変更されています。

Budibaseはオープンソースのローコードプラットフォームです。バージョン3.39.0以前では、匿名の攻撃者がワークスペースID(app_...)およびS3ソースのデータソースID(ds_...)を知っているか列挙できる場合、認証なしでこのエンドポイントを呼び出し、被害者のIAMアイデンティティ上で15分間有効な事前署名されたPUT URLを取得できます。このエンドポイントはpublicUrlも返すため、攻撃者はPUT操作が正確にどこに向かうかを知ることができます。バケットは攻撃者が制御できるため、そのIAM認証情報を用いて書き込み可能な任意のバケットに書き込むことが可能であり、データソースが設定されているバケットに限定されません。BudibaseサーバールートのPOST /api/attachments/:datasourceId/url (packages/server/src/api/routes/static.ts)はrecaptchaミドルウェアのみで保護されており、authorized(...)ミドルウェアはチェーンに存在しません。コントローラー(packages/server/src/api/controllers/static/index.ts::getSignedUploadURL)は要求されたデータソースを照会し、データソースに保存されたaccessKeyId/secretAccessKeyでAWS S3クライアントをインスタンス化し、呼び出し元が指定したバケットおよびキーに対するAWS Signature V4事前署名PutObjectCommand URLを返します。バケットはデータソースに設定されたバケットに固定されていません。sdk.datasources.getが必要とするワークスペースコンテキストはgetWorkspaceIdFromCtx (packages/backend-core/src/utils/utils.ts)によってx-budibase-app-idヘッダー、JSONボディのappId、ワークスペースプレフィックスで始まるパスセグメント、または?appId=から取得されます。auth.buildAuthMiddleware([], {publicAllowed: true})はこれらの前に動作し、匿名リクエストを明示的に許可します。currentWorkspaceミドルウェアの「devプレビューへのアクセス拒否」処理はisBrowser(ctx) && !isApiKey(ctx)の条件でのみ発動します。isBrowserは解析したUser-Agentが認識されるブラウザかどうかをチェックするため、ブラウザ以外のクライアント(curl、提供されたPoC、ブラウザUAを設定しない任意のツール)は判別されずdevワークスペースに到達可能です。この脆弱性はバージョン3.39.0で修正されました。

LibreChatは複数のAIプロバイダーをサポートする強化されたChatGPTクローンです。0.8.5以前のバージョンでは、LibreChatのMCP OAuth実装がOAuth保護リソースメタデータ（RFC 9728）にあるresourceパラメータと設定されたMCPサーバーのURLが一致するかどうかを検証しませんでした。そのため、悪意のあるMCPサーバーが正当なサーバーを対象としたアクセストークンを盗むことが可能でした。この脆弱性は0.8.5で修正されています。

Budibaseはオープンソースのローコードプラットフォームです。バージョン3.39.12以前では、認証されていない訪問者が公開された任意のBudibaseアプリにアクセスすると、MongoDB、CouchDB、Elasticsearch、DynamoDB-PartiQL、REST-with-JSON-bodyコレクションの全ドキュメントを取得できます。ビルダーがPUBLICの書き込みクエリを公開している場合、単一のHTTPリクエストで該当コレクション内の全ドキュメントを変更できます。packages/server/src/sdk/workspace/queries/queries.tsの121から138行目にあるenrichContext関数は、クエリの生JSONボディにパラメータ値を埋め込み、その後JSON.parseを実行します。packages/server/src/api/controllers/query/index.tsの61から71行目にあるvalidateQueryInputsバリデーターはユーザー入力のHandlebarsマーカー（{{,}）のみを拒否し、JSONメタキャラクター（", \,}）のエスケープはできません。終了クオートおよび追加キーを含むパラメータ値によって、攻撃者制御のフィールドが解析済みフィルターオブジェクトに挿入されます。MongoDBのfind関数は解析済みフィルターを直接collection.find()に渡します（packages/server/src/integrations/mongodb.tsの506から510行目）。重複キーを含むJSON解析により、ビルダーの{"name":"..."}は{"name":{"$exists":true}}に上書きされ、全ドキュメントが返されます。同様のプリミティブはupdateManyクエリ（mongodb.tsの577から585行目）に用いられ、フィルターの範囲はコレクション全体に拡大し、ビルダー制御の$setボディは、一致した全ドキュメントに適用されます。packages/server/src/middleware/authorized.tsの141から148行目にある認可ミドルウェアは、クエリロールがPUBLICの場合に処理を中断し、この経路ではCSRF保護が強制されません。POST /api/v2/queries/:queryId（packages/server/src/api/routes/query.tsの63行目）はセッションなしで呼び出しを受け入れ、公開済みアプリURLのx-budibase-app-idヘッダーのみを使用します。この脆弱性はバージョン3.39.12で修正されました。

Budibaseはオープンソースのローコードプラットフォームです。バージョン3.39.9以前のBudibaseでは、Webhookトリガーエンドポイントが公開されており、HTTPリクエストの本文全体が自動化実行パラメータに渡されます。externalTrigger()におけるマスアサインメントの脆弱性により、攻撃者はWebhookのPOSTボディに内部のappIdプロパティを含めて上書きすることが可能です。自動化処理が非同期で実行される場合（collectステップを含まないWebhookのデフォルトの経路）、ワーカーは攻撃者が定義した自動化を被害者のワークスペースのコンテキストで実行し、被害者のデータベースに対して完全な読み書き権限を持ちます。この脆弱性はバージョン3.39.9で修正されました。

Budibaseはオープンソースのローコードプラットフォームです。バージョン3.39.9より前の`POST /api/pwa/process-zip`（packages/server/src/api/routes/static.ts:24）では、ビルダーがアップロードした.zipファイルを受け取り、extract-zip@2.0.1を使って一時ディレクトリに展開します。その後、icons.jsonにリストされている各エントリについてアイコンパスを検証し、開いてMinIOにバイトストリームを送ります。生成されたオブジェクトはGET /api/assets/{appId}/pwa/{uuid}.png経由で返されます。extract-zip@2.0.1はシンボリックリンクのターゲットが絶対パスの場合、それを保持したまま復元します。packages/server/src/api/controllers/static/index.ts:259-268のicon-sourceバリデータはicon source文字列をbaseDir（path.resolve）に対して解決し、resolvedSrc.startsWith(baseDir + path.sep)をチェックし、更にfs.existsSync(resolvedSrc)を呼んでシンボリックリンクをたどってターゲットの存在を確認します。これら3つの呼び出しのいずれもシンボリックリンクエントリを拒否しません。さらに、packages/backend-core/src/objectStore/objectStore.ts:302では解決済みパスに対し(await fsp.open(path)).createReadStream()を呼び出しています。fsp.openはシンボリックリンクをたどり、ターゲットファイルのバイトがMinIOにストリームされ、アセット取得エンドポイントのレスポンスはそれらのバイトをそのまま返します。結果として、ワークスペースレベルのビルダーはサーバープロセスが開ける任意のファイルを読み取れます。この脆弱性は3.39.9で修正されました。