脆弱性情報（JVN）検索・一覧

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.61、2.27.4、および2.28.1より前のバージョンにおいて、デフォルトのworkflow:create権限を持つ認証ユーザーが、ワークフローAPIを介して保存、更新、またはインポートされた細工されたワークフローを通じてObject.prototypeを汚染できる状態でした。これにより、認証されていないリクエストが権限のあるユーザーとして扱われ、ユーザーおよびプロジェクトのリスティングエンドポイントが公開される問題が生じていました。この問題はバージョン1.123.61、2.27.4、および2.28.1で修正されています。

Open WebUIは拡張性が高く、機能豊富でユーザーフレンドリーなセルフホスト型のAIプラットフォームです。バージョン0.9.6から0.10.0の前までの間、backend/open_webui/routers/terminals.py内の_sanitize_proxy_path関数はプロキシパスを8回しかデコードしていませんでした。そのため、9回パーセントエンコードされた「../」のトラバーサル値が正規化チェックを通過し、上流の端末サーバーによってデコードされる可能性がありました。この問題はバージョン0.10.0で修正されました。

Mistuneはレンダラーとプラグインを備えたPythonのMarkdownパーサーです。バージョン3.3.0より前では、閉じたチルダ（~）、イコール（=）、またはキャレット（^）のマーカーペアが文字の周りに連続して存在する場合、strikethrough、mark、またはinsertプラグインが各可能な開始位置から対応するマーカーをスキャンする際に、src/mistune/plugins/formatting.pyで二乗時間の処理が発生しました。その結果、CPU資源を枯渇させてサービス拒否（DoS）攻撃を引き起こす可能性がありました。この問題はバージョン3.3.0で修正されています。

Mistuneはレンダラーとプラグインを備えたPythonのMarkdownパーサーです。バージョン3.3.0以前では、文字の周りに適切に形成されたダブルアスタリスクまたはトリプルアスタリスクの強調ペアが長く連続すると、src/mistune/inline_parser.py内で二次的な処理を引き起こします。これは、パーサーがすべての潜在的なオープニングマーカーから対応する閉じマーカーを前方にスキャンするためであり、デフォルトのMistuneのパース処理においてサービス拒否（DoS）を引き起こす可能性がありました。この問題はバージョン3.3.0で修正されました。

Mistuneはレンダラーとプラグインを備えたPython製Markdownパーサーです。バージョン3.3.0より前のバージョンでは、多数の繰り返しまたは異なる参照リンク定義を含むMarkdownドキュメントが、src/mistune/block_parser.pyおよびref_links環境辞書の処理において二次的な計算量を引き起こし、CPUリソースが枯渇してサービス拒否（DoS）を引き起こす可能性がありました。この問題はバージョン3.3.0で修正されています。

pypdfは、無料かつオープンソースの純粋なPython製PDFライブラリです。バージョン6.14.2以前のバージョンには、攻撃者がASCII85またはASCIIHexフィルタを使用した未終了のインライン画像を含むページコンテンツストリームを持つPDFを作成できる問題がありました。この問題により、ページテキストの抽出時などの解析中に無限ループが発生していました。この問題はバージョン6.14.2で修正されています。

pypdfは無料でオープンソースの純粋なPython製PDFライブラリです。バージョン6.14.1以前のバージョンには、攻撃者が終了していないインライン画像を含むページコンテンツストリームを持つPDFを作成できる問題がありました。その結果、ページテキスト抽出時などにインライン画像の終了マーカーを検出中に無限ループが発生してしまう不具合が存在していました。この問題はバージョン6.14.1で修正されています。

pypdfは無料でオープンソースの純粋なPython製のPDFライブラリです。バージョン6.14.0より前のバージョンでは、攻撃者が繰り返し不正なクロスリファレンスストリームを含むPDFを作成することで、pypdfが壊れたクロスリファレンステーブルのエントリを復元する際に長時間の処理を強いられる可能性がありました。この問題はバージョン6.14.0で修正されました。

OpenSSH 10.4より前のsshdにおいて、DisableForwarding=yesはPermitTunnel=yesより優先されるはずでしたが、実際には優先されていませんでした。

OpenSSH 10.4より前のsshdでは、GSSAPIAuthenticationに対してMaxAuthTriesが誤って処理されたため、リモートの攻撃者が過剰な認証試行によってリソースを消費し、サービス拒否（DoS）を引き起こす可能性があります。

Progress MOVEit Transfer（管理設定モジュール）における相対パストラバーサルの脆弱性です。この問題は MOVEit Transfer のバージョン 2025.0.7 未満および 2025.1.0 から 2025.1.3 未満に影響します。

Progress MOVEit Transfer（HTTPSモジュール）における限定的な認証バイパスの脆弱性があります。この問題は、MOVEit Transferのバージョン2025.0.7より前のものと、2025.1.0から2025.1.3より前のバージョンに影響します。

Progress MOVEit TransferのAudit Userモジュールにおける誤った認可の脆弱性です。この問題は、MOVEit Transferの2025.0.7より前のバージョンおよび2025.1.0から2025.1.3の前のバージョンに影響を及ぼします。

Omnissa Workspace ONE Tunnel for Windowsは、ローカル権限昇格の脆弱性に対応しています。

OpenVPN Access Server 2.7.2から3.1.0までのバージョンは、HTTPヘッダー値内で改行コードのみのシーケンスを許容しているため、リバースプロキシの背後に配置された場合にリモート攻撃者がHTTPリクエストスマグリングを実行できる可能性があります。

Palo Alto NetworksのPAN-OSソフトウェアに含まれるUser-IDターミナルサーバーエージェント（TSA）コンポーネントには、複数のバッファオーバーフローの脆弱性があります。この脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、特殊に細工されたネットワークトラフィックを送信することで、サービス拒否（DoS）状態を引き起こしたり、潜在的に任意のコードを実行したりする可能性があります。この問題に伴うセキュリティリスクは、User-IDターミナルサーバーエージェントの接続を弊社推奨のベストプラクティス展開ガイドラインに従い、信頼できる内部IPアドレスのみに制限することで最小化できます。詳細は以下のリンクをご参照ください。https://docs.paloaltonetworks.com/ngfw/help/10-2/user-identification/device-user-identification-terminal-services-agents#:~:text=To%20minimize%20security%20risk%2C%20restrict%20TS%20Agent%20connectivity%20to%20trusted%20internal%20IP%20addresses%20only.Panoramaはこの脆弱性の影響を受けません。

Progress MOVEit Transfer（カスタムレポートモジュール）におけるデータクエリロジック内の特殊要素が適切に無効化されていない脆弱性です。この問題は、MOVEit Transferの以下のバージョンに影響を与えます：2025.0.0から2025.0.8未満、2025.1.0から2025.1.4未満、および2026.0.0から2026.0.1未満です。

Progress MOVEit Transfer（カスタムレポートモジュール）において、有効なライフタイム後にメモリ解放漏れが発生する脆弱性があります。この問題は、MOVEit Transferの以下のバージョンに影響を及ぼします：2025.0.0から2025.0.8未満、2025.1.0から2025.1.4未満、2026.0.0から2026.0.1未満です。

TaniumはTaniumサーバーにおけるサービス拒否の脆弱性に対処しました。

インクリメンタルHTMLパーサー（html.parser.HTMLParser）は、制御されていないデータを処理する際に、繰り返される未終了のマークアップ宣言によってCPUのサービス拒否（DoS）を引き起こす可能性があります。

Cisco RV130/RV130Wのファームウェア1.0.3.55およびRV110Wルーターのファームウェア1.2.2.5 / 1.2.2.8には、「rc」バイナリのstart_bonjour()関数にOSコマンドインジェクションの脆弱性が存在します。wan_hostname設定パラメータが適切にサニタイズされていないため、認証されたリモート攻撃者がroot権限を用いて任意のOSコマンドを実行できる可能性があります。

Cisco RV130／RV130W（ファームウェア1.0.3.55）およびRV110Wルーター（ファームウェア1.2.2.5／1.2.2.8）において、「httpd」バイナリのsave_syslog_to_file()関数にOSコマンドインジェクションの脆弱性が存在します。model_name構成パラメータが適切にサニタイズされておらず、認証済みのリモート攻撃者がroot権限で任意のOSコマンドを実行できる可能性があります。

Cisco RV130/RV130W（ファームウェア1.0.3.55）およびRV110Wルーター（ファームウェア1.2.2.5 / 1.2.2.8）には、「rc」バイナリのsub_34984()関数にOSコマンドインジェクションの脆弱性が存在します。lan_ipv6_prefixlen設定パラメータが適切にサニタイズされていないため、認証済みのリモート攻撃者がroot権限で任意のOSコマンドを実行できる可能性があります。

Cisco RV130/RV130W（ファームウェアバージョン1.0.3.55）およびRV110Wルーター（ファームウェアバージョン1.2.2.5 / 1.2.2.8）の "rc" バイナリ内の start_lltd() 関数にOSコマンドインジェクションの脆弱性が存在します。machine_name 設定パラメーターが適切にサニタイズされていないため、認証されたリモート攻撃者がroot権限で任意のOSコマンドを実行できる可能性があります。

SAMLシングルサインオン機能において、ユーザーが制御するリダイレクトパラメータの検証が不十分であったため、オープンリダイレクトの脆弱性が発見されました。認証されていない攻撃者は、SAMLサインインエンドポイントへのリクエストを作成してキャッシュされたSAMLリダイレクトを汚染し、その後、SAMLシングルサインオンを開始する他のユーザーに対してフィッシングや資格情報の窃取攻撃を行うことができ、さらに影響を受けるすべてのユーザーのSAML認証を妨害することも可能です。

監査ログ機能において、監査エントリに記録される入力のサイズ制限が欠如しているため、リソースの無制限割り当てによるサービス拒否の脆弱性が発見されました。認証されていない攻撃者は、監査エントリに記録される非常に大きな入力を含むリクエストを送信することで、利用可能なディスク容量を使い果たし、システムを動作不能にする可能性があります。

ArcセンサーがCLI権限を受け取ることにより、同期機能において不適切な権限割り当ての脆弱性が発見されました。限定的な権限を持つ認証済みユーザーが同期を通じて管理者権限のCLIコマンドをプッシュし、デバイスの設定を変更したり、可用性に影響を与えたりする可能性があります。

Snipe-ITはIT資産・ライセンス管理システムです。バージョン8.6.2以前では、Accessories APIの作成パスがリクエストパラメータをAccessoryモデルに一括割り当てしており、そのためcompany_idも一括割り当て可能でした。これにより、フルマルチカンパニーサポートが有効な場合に、ある会社の権限の低い認証ユーザーが別の会社のアクセサリー記録を作成できてしまう問題が発生していました。この問題はバージョン8.6.2で修正されています。

Snipe-ITはIT資産およびライセンス管理を行うシステムです。バージョン8.6.2以前のバージョンでは、users.viewおよびusers.editの権限を持つ認証済みの非管理者ユーザーが、users.deleteの権限を持っていなくても、BulkUsersController::destroy()が更新のみを認可していたため、/users/bulksaveにdelete_user=1をPOSTすることで他の非管理者ユーザーをソフト削除できてしまいました。この問題はバージョン8.6.2で修正されています。

Snipe-ITはIT資産およびライセンス管理システムです。バージョン8.6.2より前では、PATCHまたはPUT /api/v1/maintenances/{maintenance_id} において、現在のメンテナンス記録および資産へのアクセスはチェックされますが、その後、攻撃者が制御可能なフィールド（asset_idを含む）に値を設定し、新たに提供された資産に対する再認証が行われません。このため、認可されたユーザーは自社の範囲外の資産にメンテナンス記録を移動させることが可能でした。この問題はバージョン8.6.2で修正されています。

Joomla用のAcyMailingコンポーネントのバージョン10.11.1未満にSQLインジェクションの脆弱性が発見されました。この脆弱性を悪用すると、不正なデータベースアクセスが行われ、データ漏洩が発生する可能性があります。

FreeRDP 3.22.0以前のバージョンには、channel_callbackへのアクセスが不適切に同期されていたため、dvcman_channel_closeおよびdvcman_call_on_receiveにUse-After-Freeの脆弱性が存在していました。悪意のあるRDPサーバーは、DYNVC_DATAメッセージとDYNVC_CLOSEメッセージを同時に送信して競合状態を引き起こし、drdynvcクライアントスレッドでヒープのUse-After-Freeを発生させることが可能です。その結果、リモートコードの実行やサービス拒否が発生するおそれがあります。

HCL DevOps Deploy はクロスオリジンリソースシェアリング（CORS）を使用していますが、ドメイン名が信頼されたドメインに限定されていないため、攻撃者が特権操作を実行したり、機密情報を取得したりする可能性があります。

Open WebUIは拡張性が高く、多機能でユーザーフレンドリーなセルフホステッドのAIプラットフォームです。バージョン0.9.0から0.10.0未満の間において、Redisが設定されている場合、Socket.IOの接続やユーザーの参加、チャンネル参加、ノート参加、およびターミナルのWebSocket最初のメッセージ認証で、Redisに基づくis_valid_tokenの失効チェックを行わずにdecode_tokenが使用されていました。このため、失効されたJWTがリアルタイム接続の認証を継続できる問題が発生していました。本問題はバージョン0.10.0で修正されています。

Open WebUIは、拡張性が高く、多機能でユーザーフレンドリーなセルフホスト型のAIプラットフォームです。バージョン0.10.0より前では、backend/open_webui/routers/terminals.pyがエンコードされていないsession_idからws_terminalのアップストリームURLを生成し、user_idをクエリパラメータとして追加していました。これにより、クエリインジェクションが可能となり、ターミナルのバックエンドが別のユーザーの識別情報を誤って解決してしまう問題がありました。また、HTTPプロキシパスはX-User-Idを完全に整合性のない識別要求として転送していました。この問題はバージョン0.10.0で修正されています。

JetBrains TeamCity 2026.1.2より前のバージョンでは、Perforce VCS統合を介して任意のファイルにアクセスできる問題がありました。

Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.2.0736以前において、runtime/autoload/phpcomplete.vim内のPHPオムニ補完スクリプトは、編集中のバッファの内容から取得したクラス名またはトレイト名を、エスケープ処理をせずにwin_execute()経由で実行されるsearch()パターンに埋め込んでいました。名前に単一引用符が含まれると、search()の文字列引数が早期に終了し、bar（|）がExコマンドの区切りとして解釈されるため、名前の残り部分がExコマンドとして実行されてしまいます。これにより、:!コマンド経由で被害者が細工されたPHPファイルを開きオムニ補完を呼び出すと、任意のOSコマンドが実行される恐れがあります。この問題はバージョン9.2.0736で修正されました。

Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.2.0735以前では、runtime/autoload/ccomplete.vim内のC用オムニコンプリートスクリプトが、タグエントリのtyperef:またはtypename:拡張フィールドをエスケープせずに:vimgrepパターンに埋め込み、それを:executeで実行していました。:vimgrepはバー記号をコマンドセパレータとして認識するため、細工されたタグフィールドは検索パターンを閉じて任意のExコマンドを追加できます。そのため、そのようなエントリを含むプロジェクトタグファイルを持つ悪意のある.cファイルを開き、Cオムニコンプリートを呼び出すと、そのコマンドが編集ユーザーの権限で実行されます。この問題はバージョン9.2.0735で修正されました。

js-yamlはJavaScriptのYAMLパーサーおよびダンプツールです。バージョン5.0.0から5.2.1未満の間、src/tag/sequence/omap.ts内の!!omapタグに対するYAML11_SCHEMAのサポートにおいて、omapTag.addItem()を用いて挿入ごとに線形の重複キー走査を行っていました。そのため、yaml.load()が細工されたordered-mapドキュメントを解析するとO(n^2)のCPU消費が発生していました。この問題はバージョン5.2.1で修正されています。

node-tarはNode.js用のtarアーカイブ操作ライブラリです。7.5.18以前のバージョンでは、node-tarはsrc/pax.ts内の全て数字のみで構成されたPAXパスとlinkpathの値をJavaScriptの数値に強制変換しており、そのためnormalizeWindowsPath(entry.path).split('/')のような下流のパス処理でキャッチされないTypeErrorが発生していました。この問題はバージョン7.5.18で修正されました。