脆弱性情報（JVN）検索・一覧

OpenClawの2026年3月12日以前のバージョンには、WebSocket接続パスにおける認証バイパスの脆弱性が存在します。この脆弱性により、共有トークンまたはパスワードで認証された接続が、サーバー側でバインディングされていない状態で自己申告により高い権限のスコープを宣言できてしまいます。攻撃者はこの論理的な欠陥を悪用して、operator.adminなどの不正なスコープを提示し、管理者専用のゲートウェイ操作を実行することが可能です。

Microsoft 365 Copilotのビジネスチャットにおけるサーバーサイドリクエストフォージェリ（SSRF）により、認可された攻撃者がネットワーク上で特権を昇格させることが可能です。

Microsoft Purviewのサーバーサイドリクエストフォージェリ（SSRF）により、不正な攻撃者がネットワーク上で権限を昇格させることが可能となります。

OpenWrtプロジェクトは組み込みデバイスを対象としたLinuxオペレーティングシステムです。バージョン24.10.6および25.12.1以前には、mdnsデーモンのparse_question関数にスタックベースのバッファオーバーフローの脆弱性が存在しました。この問題はPTRクエリによる逆引きDNSドメイン（.in-addr.arpaおよび.ip6.arpa）で引き起こされます。UDPポート5353で受信されたDNSパケットはdn_expandによって8096バイトのグローバルバッファ(name_buffer)に展開され、その後TYPE_PTRクエリを処理する際に無制限のstrcpyで固定256バイトのスタックバッファにコピーされます。このオーバーフローは、dn_expandが非表示ASCIIバイト（例：0x01）を複数文字の8進数表現（例：\001）に変換し、展開された名前がスタックバッファの容量を大幅に超えて膨張するために発生します。細工されたDNSパケットはこの展開動作を悪用してスタックバッファをオーバーフローさせる可能性があり、この脆弱性は通常のマルチキャストDNSパケット処理を通じて悪用されます。この問題はバージョン24.10.6および25.12.1で修正されています。

OpenWrtプロジェクトは組み込みデバイスを対象としたLinuxオペレーティングシステムです。バージョン24.10.6および25.12.1より前のバージョンには、mdnsデーモンのmatch_ipv6_addresses関数にスタックベースのバッファオーバーフローの脆弱性が存在します。この脆弱性は、UDPポート5353のマルチキャストDNSを介して受信されるIPv6逆引きDNSドメイン（.ip6.arpa）に対するPTRクエリを処理する際に発生します。処理の過程で、name_bufferからドメイン名がstrcpyによって固定長256バイトのスタックバッファにコピーされ、その後逆引きIPv6リクエストが46バイト（INET6_ADDRSTRLEN）のバッファに抽出されます。しかし、この抽出前にデータ長が検証されないため、攻撃者は46バイトを超える入力を供給でき、バッファの境界外への書き込みが発生します。これにより、特殊に細工されたDNSクエリがmatch_ipv6_addresses関数内のスタックバッファをオーバーフローさせ、リモートでコードを実行される恐れがあります。この問題はバージョン24.10.6および25.12.1で修正されています。

OpenClawの2026年2月21日以前のバージョンでは、トークンなしのTailscaleヘッダー認証がHTTPゲートウェイルートに誤って適用されており、トークンおよびパスワードの要件を回避できます。信頼されたネットワーク上の攻撃者は、この設定ミスを悪用して適切な認証資格なしにHTTPゲートウェイルートへアクセスできます。

OpenClawの2026年2月21日より前のバージョンには、不適切なサンドボックス構成に関する脆弱性があります。この脆弱性を悪用すると、攻撃者はレンダーサイドの脆弱性を利用して、サンドボックスを回避せずに任意のコードを実行できる可能性があります。攻撃者はChromiumブラウザコンテナ内で無効化されたOSレベルのサンドボックス保護を利用し、ホストシステム上でコードを実行することができます。

OpenClawの2026.3.1以前のバージョンでは、クロスエージェントのsessions_spawn操作中にサンドボックスの継承を強制できません。そのため、サンドボックス化されたセッションがサンドボックス化されていないエージェントの下で子プロセスを作成できます。この脆弱性を悪用すると、サンドボックス化されたセッションの攻撃者がsandbox.modeをoffに設定した子ランタイムを生成し、ランタイムの拘束制限を回避可能となります。

OpenClawの2026年2月21日以前のバージョンのサンドボックスブラウザのエントリポイントは、noVNCオブザーバーセッションで認証なしにx11vncを起動します。これにより、認証されていない状態でVNCインターフェースにアクセスできるようになります。ホストのループバックインターフェース上のリモート攻撃者は、認証なしで公開されているnoVNCポートに接続して、サンドボックスブラウザを監視したり操作したり可能です。

OpenClawのバージョン2026.3.7より前には、fetchWithSsrFGuardに不適切なヘッダー検証の脆弱性が存在しており、カスタム認証ヘッダーがクロスオリジンのリダイレクト間で転送されてしまいます。攻撃者は異なるオリジンへのリダイレクトを誘発し、元の宛先向けのX-Api-KeyやPrivate-Tokenなどの機密性の高いヘッダーを傍受することが可能です。

LangflowはAI搭載のエージェントおよびワークフローを構築・展開するツールです。バージョン1.9.0より前では、認証なしでPOST /api/v1/build_public_tmp/{flow_id}/flowエンドポイントを通じて攻撃者が任意の実行コードを含むフローデータを送信できました。このエンドポイントはサンドボックスを設けずに攻撃者提供のコードをexec()に渡していたため、認証なしのリモートコード実行の脆弱性が発生していました。この問題はバージョン1.9.0で修正されました。

AVideoは動画共有プラットフォームです。バージョン8.0未満には、パブリックサムネイルのエンドポイントであるgetImage.phpおよびgetImageMP4.phpにサーバーサイドリクエストフォージェリ（CWE-918）の脆弱性が存在します。これらのエンドポイントはbase64UrlというGETパラメータを受け取り、それをbase64デコードして得られたURLを認証なしにffmpegの入力ソースとして渡してしまいます。以前の検証はURLが文法的に正しいか（FILTER_VALIDATE_URL）およびhttp(s)://で始まるかのみをチェックしており、不十分でした。攻撃者はhttp://169.254.169.254/latest/meta-data/（AWS/クラウドインスタンスのメタデータ）、http://192.168.x.x/、またはhttp://127.0.0.1/のようなURLを供給し、サーバーに内部ネットワークリソースへアクセスさせることが可能です。レスポンスは直接返されず（ブラインド）ますが、タイミングの違いやエラーログを用いて結果を推測される可能性があります。この問題はバージョン8.0で修正されています。

LibreChat 0.8.1-rc2 では、ログインしたユーザーが LibreChat API と RAG API の両方の JWT を取得します。

Langflowは、AI対応のエージェントやワークフローを構築し展開するためのツールです。バージョン1.2.0から1.8.1までにファイル名の検証に起因する深刻な脆弱性が存在していました。この脆弱性により、認証された攻撃者が任意の場所にファイルを書き込むことが可能となり、その結果リモートコードが実行される可能性がありました。この問題はバージョン1.9.0で修正されています。

Langflowは、AI搭載エージェントやワークフローの構築およびデプロイに使用されるツールです。バージョン1.9.0未満のLangflowリポジトリに存在する複数のGitHub Actionsワークフローには、認証なしでリモートシェルインジェクションが発生する脆弱性があります。GitHubコンテキスト変数（例：`${{github.head_ref}}`）を`run:`ステップで適切にサニタイズせずに展開することで、攻撃者は悪意あるブランチ名やプルリクエストタイトルを使い任意のシェルコマンドを注入・実行できます。これにより、シークレットの漏洩（例：`GITHUB_TOKEN`）、インフラの改ざん、CI/CD実行時のサプライチェーン攻撃が発生する恐れがあります。バージョン1.9.0でこの脆弱性は修正されています。詳細として、`.github/workflows/`および`.github/actions/`内の複数のワークフローは、GitHubコンテキスト変数を直接`run:`内で参照しており、これはユーザーが制御可能な値を不適切に扱うためシェルインジェクションにつながります。PoCでは、悪意あるブランチ名としてシェルコマンドを仕込み、プルリクエストを作成しGitHub Actionsを実行させることで、CIシークレットを外部に送信させる攻撃の流れが示されています。影響範囲はGitHub Actionsが有効な任意の公開Langflowフォークであり、CIシークレットの完全漏洩、悪意あるタグやイメージのプッシュ、リリースの改ざんおよび機密インフラ情報の漏洩が可能です。推奨される対策は、影響を受けるワークフローをリファクタリングし、環境変数として値を渡しダブルクォートで囲み、さらにユーザー制御の値を`run:`内に直接`${{...}}`展開しないことです。影響のあった主なファイルには、`.github/actions/install-playwright/action.yml`や複数の`.github/workflows/`配下のYAMLファイルが含まれます。

WWBN AVideoはオープンソースの動画プラットフォームです。バージョン26.0までのAVideoのCloneSiteプラグインには複数の脆弱性が存在し、これらが連鎖することで完全に認証されていない攻撃者がリモートコード実行を達成できるようになっています。`clones.json.php`エンドポイントは認証なしでクローンの秘密鍵を公開しており、これを利用して`cloneServer.json.php`経由で完全なデータベースダンプを引き起こせます。このダンプにはMD5で保存された管理者のパスワードハッシュが含まれており、簡単に解読可能です。管理者権限を得た攻撃者は、`cloneClient.json.php`のrsyncコマンド構築におけるOSコマンドインジェクションを悪用し、任意のシステムコマンドを実行します。修正はコミットc85d076375fab095a14170df7ddb27058134d38cに含まれています。

障害者アクセスAPIコンポーネントにおけるUse-After-Freeの脆弱性により、サンドボックスからのエスケープが可能です。この脆弱性は、Firefox 149未満、Firefox ESR 140.9未満、Thunderbird 149未満、およびThunderbird 140.9未満に影響します。

CSS解析および計算コンポーネントにおいてUse-after-freeの脆弱性が存在します。この脆弱性は、Firefox 149未満、Firefox ESR 115.34未満、Firefox ESR 140.9未満、Thunderbird 149未満、およびThunderbird 140.9未満に影響を与えます。

レイアウトにおけるテキストおよびフォントコンポーネントにUse-after-freeの脆弱性があります。この脆弱性はFirefoxのバージョン149未満、Firefox ESRのバージョン115.34未満および140.9未満、Thunderbirdのバージョン149未満および140.9未満に影響を与えます。

JavaScriptエンジンのJITコンポーネントにおけるJITの誤ったコンパイルによる脆弱性です。この脆弱性は、Firefox 149未満、Firefox ESR 115.34未満、Firefox ESR 140.9未満、Thunderbird 149未満、およびThunderbird 140.9未満に影響を及ぼします。

ネットワーキングのHTTPコンポーネントにおける緩和策を回避する脆弱性です。この脆弱性は、Firefox 149未満、Firefox ESR 140.9未満、Thunderbird 149未満、およびThunderbird 140.9未満に影響を及ぼします。

JavaScriptエンジンコンポーネントにおけるUse-after-freeの脆弱性です。この脆弱性は、Firefoxのバージョン149未満、Firefox ESRのバージョン140.9未満、Thunderbirdのバージョン149未満、およびThunderbirdのバージョン140.9未満に影響を及ぼします。

JavaScriptエンジンコンポーネントにおけるJITの誤ったコンパイルです。この脆弱性は、Firefox 149未満、Firefox ESR 140.9未満、Thunderbird 149未満、およびThunderbird 140.9未満に影響します。

WebRTCのシグナリングコンポーネントにおける未定義の動作に関する脆弱性です。この脆弱性はFirefox 149未満、Firefox ESR 140.9未満、Thunderbird 149未満、およびThunderbird 140.9未満に影響を与えます。

WidgetのUse-after-freeの脆弱性がCocoaコンポーネントに存在します。この脆弱性はFirefox 149未満、Firefox ESR 140.9未満、Thunderbird 149未満、およびThunderbird 140.9未満に影響を及ぼします。

Graphics: Canvas2D コンポーネントの未初期化メモリに関する脆弱性です。この脆弱性は Firefox 149 未満、Firefox ESR 140.9 未満、Thunderbird 149 未満、および Thunderbird 140.9 未満に影響を与えます。

JavaScriptエンジンコンポーネントに不正な境界条件および初期化されていないメモリが存在する脆弱性です。この脆弱性はFirefox 149未満、Firefox ESR 140.9未満、Thunderbird 149未満、およびThunderbird 140.9未満に影響を与えます。

Netmonitorコンポーネントにおける特権昇格の脆弱性です。この脆弱性はFirefox 149未満、Firefox ESR 140.9未満、Thunderbird 149未満、およびThunderbird 140.9未満に影響します。

JavaScriptエンジンコンポーネントにおいてUse-after-freeの脆弱性が存在します。この脆弱性はFirefox 149未満およびThunderbird 149未満に影響を及ぼします。

Graphics: Canvas2D コンポーネントの use-after-free によるサンドボックス脱出の脆弱性です。この脆弱性は Firefox 149 未満および Thunderbird 149 未満に影響を与えます。

QuNetSwitchにはコマンドインジェクションの脆弱性が報告されています。この脆弱性を悪用すると、リモートの攻撃者が任意のコマンドを実行できる可能性があります。私たちはすでにQuNetSwitch 2.0.4.0415以降のバージョンでこの脆弱性を修正しています。

QuNetSwitchに影響を与えるハードコードされた認証情報の使用に関する脆弱性が報告されています。リモートの攻撃者はこの脆弱性を悪用して不正にアクセスできます。この脆弱性はQuNetSwitch 2.0.5.0906以降で修正されています。

QuNetSwitchにはコマンドインジェクションの脆弱性が存在します。リモートの攻撃者がユーザーアカウントを取得すると、この脆弱性を利用して任意のコマンドを実行できる可能性があります。対象バージョンでは既に修正されています。

Windows、MacOS、Linux、iOS、Android、WebClientで動作するRustDesk Clientのrustdesk-clientに脆弱性が存在します。この脆弱性は、クライアントのシグナリング、API同期ループ、設定管理モジュールに関連しており、権限濫用を引き起こす可能性があります。該当する脆弱性は、プログラムファイルsrc/rendezvous_mediator.rs、src/hbbs_http/sync.rsおよびAPI同期ループやapi-server設定処理のプログラムルーチンに関係しています。影響を受けるRustDesk Clientのバージョンは1.4.5までです。

認証バイパスによるキャプチャリプレイと、計算コストが不十分なパスワードハッシュの使用に関する脆弱性が、Windows、MacOS、Linux、iOS、Android向けRustDeskクライアント（クライアントログインおよびピア認証モジュール）で発見されました。この脆弱性により、セッションIDの再利用（セッションリプレイとも呼ばれます）が可能になります。本脆弱性はプログラムファイル src/client.Rs および関数 hash_password()、およびログイン証明の構築処理に関連しています。本問題はRustDesk Client 1.4.5 までのバージョンに影響を及ぼします。

RustDeskクライアント（Windows、MacOS、Linux、iOS、Android版のrustdesk-client、Flutter URIスキームハンドラーおよびFFIブリッジモジュール）におけるクロスサイトリクエストフォージェリ（CSRF）脆弱性によって、権限昇格が可能となる問題があります。この脆弱性は、プログラムファイルflutter/lib/common.Dart、src/flutter_ffi.rs、およびrustdesk://password/用のURIハンドラー、bind.MainSetPermanentPassword()ルーチンに関連しています。本問題はRustDesk Clientバージョン1.4.5までのバージョンに影響を及ぼします。

Mantis Bug Tracker (MantisBT) はオープンソースの問題追跡システムです。MySQL系データベース上で動作するバージョン2.28.1未満では、パスワードパラメータの型チェックに不備があり、SOAP APIにおいて認証バイパスの脆弱性が存在します。他のデータベースバックエンドは文字列から整数への暗黙の型変換を行わないため、この脆弱性の影響を受けません。攻撃者は被害者のユーザー名を知っている場合、細工されたSOAPエンベロープを用いることで、実際のパスワードを知らなくても被害者のアカウントでSOAP APIにログインし、アクセス権限のある任意のAPI機能を実行できます。バージョン2.28.1にはこの問題の修正が含まれています。SOAP APIを無効化するとリスクは大幅に軽減されますが、それでも攻撃者はメールアドレスや実名を含むユーザーアカウント情報を取得できます。

Parse ServerはNode.jsを実行できる任意のインフラストラクチャにデプロイ可能なオープンソースのバックエンドです。バージョン8.6.52および9.6.0-alpha.41より前のバージョンでは、認証バイパスの脆弱性が存在し、攻撃者はユーザーの資格情報を知らなくても、サードパーティ認証プロバイダをリンクしている任意のユーザーとしてログインできます。攻撃者に必要なのはユーザーのプロバイダIDのみであり、それにより有効なセッショントークンを含むアカウントへの完全なアクセス権を取得できます。この問題は、サーバーオプションallowExpiredAuthDataTokenがtrueに設定されているParse Serverのデプロイメントに影響を及ぼします。デフォルト値はfalseです。この問題はバージョン8.6.52および9.6.0-alpha.41で修正されています。

WWBN AVideoはオープンソースの動画プラットフォームです。バージョン26.0までのStandaloneライブストリーム制御エンドポイント `plugin/Live/standAloneFiles/control.json.php` は、ユーザーが指定する `streamerURL` パラメータを受け入れ、サーバーがトークン検証リクエストを送信する場所を上書きできます。攻撃者は、常に `{"error": false}` を返す自分の制御するサーバーにトークン検証をリダイレクトすることで、認証を完全に回避できます。これにより、認証なしでプラットフォーム上の任意のライブストリームの制御権を取得でき、アクティブな配信者を切断したり、録画を開始・停止したり、ストリームの存在を確認したりすることが可能になります。修正はコミット388fcd57dbd16f6cb3ebcdf1d08cf2b929941128に含まれています。

XPCOMコンポーネントにおける境界条件の誤りと整数オーバーフローにより、サンドボックスを脱出される可能性があります。この脆弱性はFirefox 149未満、Firefox ESR 115.34未満、Firefox ESR 140.9未満、Thunderbird 149未満、Thunderbird 140.9未満に影響を与えます。