脆弱性情報（JVN）検索・一覧

Claude Codeはエージェント型のコーディングツールです。バージョン2.1.38から2.1.163までの間、Claude Codeのワークツリー処理により、「.git」という名前のワークツリーを作成したり、サンドボックスのコンテキスト外のワークツリーへ移動したりすることが可能であり、これによりgitディレクトリ混同攻撃が可能となっていました。シンボリックリンクの操作やワークツリー操作中のgit fsmonitorの実行を悪用することで、攻撃者はユーザーのホームディレクトリ内のファイル（例：.zshenv）を上書きし、seatbeltサンドボックスの制限外でコードを実行することができました。この脆弱性を確実に悪用するには、ユーザーが悪意あるリポジトリをクローンし、そのリポジトリに含まれるプロンプトインジェクション内容を利用してClaude Codeを実行する必要がありました。この脆弱性はバージョン2.1.163で修正されています。

pnpmはパッケージマネージャーです。10.34.2および11.5.3より前のバージョンでは、pnpmはコマンド実行前にpnpm-workspace.yamlで宣言されたconfigDependenciesをインストールすることができました。修正前は、リポジトリがpacquetまたは@pnpm/pacquetをconfig依存関係として宣言すると、pnpmはそのリポジトリ管理下の依存関係をインストールエンジンのオプトインとして扱っていました。インストール中、pnpmはnode_modules/.pnpm-config/packageNameからプラットフォーム固有の@pacquet/platform-arch/pacquetバイナリを解決し、開発者またはCIユーザーとしてそれを起動していました。この脆弱性は10.34.2および11.5.3で修正されました。

pnpmはパッケージマネージャーです。バージョン10.34.2および11.5.3以前のpnpmでは、pnpm-lock.yamlの最初のYAMLドキュメントにパッケージマネージャーブートストラップのメタデータを永続化することができました。パッチ適用前は、直接pnpmを実行すると、コミットされた環境ロックファイルにpnpmおよび@pnpm/exeのバージョンが一致している場合、すでに解決されたpackageManagerDependenciesエントリを信頼していました。そのため、悪意のあるリポジトリはパッケージマネージャーのロックファイルのパッケージレコードおよびスナップショットをコミットし、新たなパッケージマネージャーの解決を回避させることが可能でした。また、コミットされたロックファイルの状態により、自動バージョン切り替え時にpnpmが選択したバイトをインストールして実行させることも可能でした。この脆弱性はバージョン10.34.2および11.5.3で修正されています。

libssh2 バージョン1.11.1までにおいて、攻撃者が制御する32ビットの属性カウントをpublickey-subsystemの応答から読み取り、その値をnum_attrs * sizeof(libssh2_publickey_attribute)の割り当てに使用しますが、境界チェックを行わないため、32ビットプラットフォームでは乗算がオーバーフローし、小さすぎるバッファが作成されます。悪意のあるSSHサーバーはこの属性解析ループを利用して割り当て境界を超えた書き込みを行い、接続するlibssh2クライアントでヒープバッファオーバーフローを引き起こす可能性があります。

株式会社Gotcha Gotcha Gamesが提供するゲーム制作ソフトRPGツクールMVおよびMZには、ゲームの進行状況や関連データを保存するセーブデータ機能が用意されています。この機能を使うと、ユーザはゲームの進行状況をセーブデータに保存し、後でこのセーブデータを読み込むことで保存時点からゲームを再開できます。 RPGツクールMVおよびMZのセーブデータ機能では、セーブデータの読み込み処理において細工された内容を適切に扱うことができず、OSコマンドインジェクションに悪用される可能性があります。 ・OSコマンドインジェクション（CWE-78）- CVE-2026-56137 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：GMO Flatt Security株式会社 井手 脩太 氏

AVTECH Security Corporationが提供するDGM3103SCTには、次の脆弱性が存在します。 ・OSコマンドインジェクション（CWE-78）- CVE-2026-56808 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：株式会社リチェルカセキュリティ 北川智也 氏、辻知希 氏、中田聖也 氏、藤原裕大 氏

Rapid7 InsightConnect TcpdumpプラグインのLinux版にはOSコマンドインジェクションの脆弱性があります。この脆弱性により、認証された攻撃者がshellコマンド構築時の入力検証不足を悪用し、optionsまたはfilterパラメータを通じて任意のOSコマンドを実行できます。

Rapid7 InsightConnect SQLmapプラグインのLinux版におけるOSコマンドインジェクションの脆弱性は、認証済みの攻撃者が接続設定時にapi_hostまたはapi_portパラメータを通じて任意のOSコマンドを実行できるものであり、入力検証が不十分であることが原因となっています。

Linux上のRapid7 InsightConnect RPMプラグインにおけるOSコマンドインジェクションの脆弱性により、認証された攻撃者がrepo、key、またはnameパラメータを介して任意のOSコマンドを実行できる可能性があります。この脆弱性はシェルコマンド構築時の入力検証が不足していることに起因します。

Linux上のRapid7 InsightConnect FingerプラグインにおけるOSコマンドインジェクションの脆弱性により、認証済みの攻撃者がシェルコマンド構築時の入力検証が不十分である点を突いて、userまたはhostパラメータを介して任意のOSコマンドを実行できます。

Envoyはクラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.35.11、1.36.7、1.37.3、および1.38.1より前のバージョンでは、JSONオブジェクトのデストラクタが非常に深い（約10万階層の）ネストされたオブジェクトを処理する際にスタックオーバーフローを引き起こします。この脆弱性はバージョン1.35.11、1.36.7、1.37.3、および1.38.1で修正されています。

Notepad++は無料のオープンソースのソースコードエディタです。バージョン8.9.6.1では、信頼されたディレクトリのパスを検証する関数isInTrustedDirectory()がパスを正規化せずにプレフィックスベースのチェックを行っていました。このため、信頼されたディレクトリのプレフィックスの後に「..\..\」を使用したパストラバーサル攻撃が可能でした。この問題により、本来信頼されていない場所へのアクセスを許してしまっていました。この脆弱性はShellExecute()を呼び出す前に解決されたパスが信頼されたディレクトリの下にあるかを正しく検証する修正によって解決され、バージョン8.9.6.2で修正されました。

Flowiseのバージョン3.0.6以前には、/api/v1/get-upload-fileおよび/api/v1/openai-assistants-file/downloadエンドポイントのchatIdパラメータに任意のファイル読み取りの脆弱性があります。chatIdの値は検証されず、streamStorageFile()に渡されます。ここで、orgIdを含まないフォールバックのファイル検索パスがストレージディレクトリの包含チェック後に評価されるため、本来のストレージディレクトリを超えるパス・トラバーサルが可能となります。認証されていない攻撃者は/root/.flowise/database.sqliteなどの機密ファイルを読み取ることができ、デフォルト設定ではすべてのデータベース内容が露出します。

Flowiseのバージョン3.0.10以前には、未検証のパスワード変更の脆弱性があります。認証済みユーザーは、現在のパスワードや追加の検証を提供することなく、アカウント設定のセキュリティセクションを通じてアカウントのパスワードを変更できます。これは、アプリケーションが資格情報変更時に現在のパスワードの確認を強制しないためです。この脆弱性により、特に攻撃者が認証済みセッションを乗っ取ったり強要したりできる場合に、アカウントを完全に掌握される可能性があります。

Devolutions Remote Desktop Manager 2026.2.5から2026.2.11までのカスタムPowerShell VPNエディタにおいて、表示名によるリンク解決の不備がありました。このため、共有ワークスペースへの書き込み権限を持つ認証済み攻撃者が、既存のVPNスクリプトリンクと表示名が衝突することで、別のユーザーのコンテキストでPowerShellスクリプトを実行できる問題が発生しました。

異常なGPUシェーダーコードを含むWebページがGPUコンパイラプロセスに読み込まれると、GPUシェーダーコンパイラライブラリで境界外書き込みによるクラッシュを引き起こす可能性があります。特定のプラットフォームでは、コンパイラプロセスがシステム特権を持っている場合、これによってデバイス上でさらなる悪用が可能になります。GPUシェーダーコード内の非常に小さい値を使用するエッジケースにより、境界外書き込みが原因でGPUシェーダーコンパイラがセグメンテーションフォルトを引き起こすことがあります。

Cactiはオープンソースのパフォーマンスおよび障害管理フレームワークです。バージョン1.2.30およびそれ以前には、managers.phpの未検証のunserialize関数とimplode関数の組み合わせによってSQLインジェクションの脆弱性が存在しました。managers.phpの756行目で、アプリケーションはcacti_unserialize(stripslashes(gnrv('selected_graphs_array')))を呼び出して$selected_itemsに値を割り当てています。cacti_unserialize()関数はallowed_classesをfalseに設定してunserialize()を呼び出し、オブジェクトインジェクションを防止しますが、任意の文字列配列の逆シリアライズは許可されています。その後、760行目から766行目にかけて、逆シリアライズされた配列の値が直接db_execute('DELETE FROM snmpagent_managers WHERE id IN (' . implode(',', $selected_items) . ')')に渡されており、整数検証が行われないままSQL文にimplodeされるため、SNMPエージェント管理権限を持つユーザーがSQLインジェクションを実行できる状態でした。この問題はバージョン1.2.31で修正されました。

ホストVM内でインストールされて実行されているカーネルソフトウェアは、GPUファームウェアに対して不適切なコマンドを送信し、ホストカーネルが許可されたメモリ範囲外のメモリを読み取ったり書き込んだりする可能性があります。GPUファームウェアに渡されるアドレスは、システムで許可されているよりも高い権限でメモリアクセスに使用される可能性があります。

Notepad++は無料かつオープンソースのソースコードエディタです。バージョン8.9.4から8.9.6の間に、インストーラにローカル特権昇格の脆弱性が存在しました。インストール中、インストーラは作業ディレクトリをインストールのcontextMenuディレクトリに設定した後、絶対パスを使用せずにpowershell.exeを呼び出します。攻撃者はユーザーが書き込み可能なカスタムインストールディレクトリに悪意のあるpowershell.exeを事前に配置でき、特権ユーザーが後にインストーラを実行してそのディレクトリを選択した場合、攻撃者が制御する実行ファイルがインストーラの昇格された権限で起動されます。この脆弱性はバージョン8.9.6で修正されました。