脆弱性情報（JVN）検索・一覧

Google Chromeのバージョン149.0.7827.53より前のHeadlessモードにおいて、スクリプトインジェクションの脆弱性が存在していました。これにより、リモートの攻撃者は細工されたHTMLページを介して任意のコードを実行できる可能性がありました。

ABB T-MAC Plusにおけるユーザー制御キーの脆弱性により、認可バイパスが発生する問題です。この問題はT-MAC Plusバージョン4.0-24に影響します。

ABB T-MAC Plusにおける不正な認可の脆弱性です。この問題はT-MAC Plusのバージョン4.0-24に影響します。

Linuxのsnapdにおけるローカル権限昇格の脆弱性は、systemd-tmpfilesがこのディレクトリを自動的にクリーンアップするように設定されている場合に、ローカルの攻撃者がsnapのプライベートな/tmpディレクトリを再作成することでroot権限を取得できる問題です。この問題はUbuntu 16.04 LTS、18.04 LTS、20.04 LTS、22.04 LTS、および24.04 LTSに影響を与えます。

ハードコーディングされたAPKリソースファイルは期限切れにならず、共有されたセクターが情報漏洩および潜在的な悪用につながります。

コアのブロードキャストレシーバーに対する未検証の公開アクセス許可により、認可されていないローカルソフトウェアコンポーネントが管理操作を呼び出せる可能性がある。

システムは複数の内部操作コード（オペコード）に対する指示権限を適切に評価できないため、不正なアプリケーションのインストールやコマンドの実行を許可してしまいます。

クラウドストレージコンテナの過度に許可された設定により、アクティブなテレメトリ情報がインターネット上に公開されてしまいます。

デバッグルーチンSCREEN_CLICK(5053)は、標準のデバイスログインプロンプトを完全にスキップし、直接インタラクティブシェルインターフェースに入る接続を可能にします。

内部のマルチメディアセッションアーカイブに認証なしでアクセス可能であり、さらに緩いクロスオリジンリソース共有（CORS）ルールのため、クロスサイトの情報窃取を助長しています。

重要な管理APIエンドポイントであるセルラーeSIM割り当て用のAPIが、呼び出し元の認証を検証しないため、リモートからプロファイルを書き換えたり削除したりすることが可能です。

システムログファイルは、暗号化されていないSMTPサーバー認証パスワードと機密の従業員企業識別データを一緒に出力します。これにより、情報漏えいのリスクが生じます。

システムのBinder境界が未検証のパススルーATコマンドを受け入れるため、ローカルアプリケーションはベースバンドファイルを読み取ったりセルラー接続を無効化したりする権限を持ちます。

ブロードキャストイベントにより、悪意のあるソフトウェアがデバイスのデフォルトのモバイルデバイス管理（MDM）エンドポイントアドレスを書き換えて、管理権限を外部の攻撃者に移すことが可能になります。

このデバイスは、静的なゼロで埋められた初期化ベクトル（IV）を使用してAES-CBCでデータを暗号化しているため、リプレイ攻撃や既知の平文復号に対して脆弱となっています。

アカウント検証エンドポイント /v1/User/validate は、予測可能な識別文字列を繰り返すことでクロール可能な包括的なユーザープロファイルデータを返します。

HCL iControlはエクスポートされるCSVファイルにCSVインジェクションの脆弱性が存在しました。この脆弱性はリフレクト型クロスサイトスクリプティングに該当します。原因は入力パラメータのサニタイズが不十分であったことによります。

nvm（Node Version Manager）バージョン0.40.4までには、設定されたNode.js/io.jsミラーから提供されるバージョン文字列に含まれる任意のコマンドを実行される脆弱性があります。例えば、`nvm install`コマンドはミラーのindex.tabから利用可能なバージョンを読み取り、選択されたバージョンをサニタイズせずにダウンロードURLやシェル/awkコマンドの構築に使用します。同じ信頼されていない入力が2つの箇所に影響します。nvm_download()関数はcurl/wgetコマンド文字列を生成し、`eval`で実行するため、コマンド置換（例：$(id)）を含むバージョンフィールドがローカルシェルによって実行されます。またnvm_get_checksum()関数はバージョン由来のダウンロードスラッグをawkプログラムに挿入するため、細工されたバージョンがawkのsystem()経由で任意のコマンドを実行させます。攻撃者が設定されたミラーを制御し、ユーザーやCIにミラーコンテンツを非デフォルトミラー経由で供給するか、TLSを使用しないミラーで中間者攻撃を行った場合、nvmを実行するユーザーの権限で任意のコマンドを実行できます。デフォルトのミラー（TLS経由のhttps://nodejs.org）は影響を受けません。本問題は、引数をすべてリテラルargv要素としてevalを使わずに渡し、awkに値を-programに埋め込むのではなく-vオプションでデータとして渡し、使用前にNode.js/io.jsのバージョングラムマに沿わないバージョンを拒否することで修正され、masterブランチにて対応済みです（次のタグ付きリリースを待っています）。

NVIDIA Transformers4Rec for Linuxには、攻撃者が信頼されていないデータの不適切なデシリアライズを引き起こす可能性がある脆弱性が含まれています。この脆弱性が悪用されると、コードの実行やデータの改ざん、情報の漏洩が発生する恐れがあります。

NVIDIA NVTabularには、攻撃者が信頼されていないデータを不適切にデシリアライズさせる可能性がある脆弱性があります。この脆弱性を悪用されると、コードが実行されたり、データが改ざんされたり、情報が漏洩したりする可能性があります。

NVIDIA NVTabularには、攻撃者が信頼できないデータの不適切な逆シリアル化を引き起こす可能性のある脆弱性があります。この脆弱性を悪用すると、コードが実行され、データが改ざんされ、情報漏洩が発生する可能性があります。

React RouterはReactのためのルーターです。バージョン7.7.0から7.13.1の間で、React Routerの不安定なReact Server Components（RSC）APIを使用する場合に、信頼できないソースからのリダイレクトがあると、RSCのリダイレクト処理にクライアント側クロスサイトスクリプティング（XSS）の脆弱性が潜在的に存在します。この脆弱性は、不安定なRSC APIを使用していないアプリケーションには影響を与えません。この問題はバージョン7.13.2で修正されています。

React RouterはReact用のルーターです。react-routerのバージョン7.0.0から7.14.xまで、および@remix-run/server-runtimeのバージョン2.10.0から2.17.4までの間で、特定の巧妙に作成されたリクエストが__manifestエンドポイントにおける無制限のパス展開を通じて過剰なサーバー資源を消費し、その結果として応答時間が低下したり、エンドユーザーに対するサービスが利用できなくなったりする可能性があります。これはReact RouterのフレームワークモードアプリケーションおよびRemixアプリケーションの両方に影響を及ぼします。ただし、宣言モード（`BrowserRouter`）またはデータモード（`createBrowserRouter/RouterProvider`）を使用しているアプリケーションには影響しません。この問題はreact-routerバージョン7.15.0および@remix-run/server-runtimeバージョン2.17.5で修正されました。

Hermes WebUIには、認証された攻撃者がsession_idパラメーターに絶対パスまたはパストラバーサルのペイロードを供給することで、/api/session/deleteエンドポイントにおいてセッションディレクトリ外のファイルを削除できる任意のファイル削除の脆弱性があります。攻撃者は検証されていないセッション識別子を悪用し、SESSION_DIRの境界を回避するパスを構築してホストシステム上の書き込み可能なJSONファイルを削除できます。

radare2-mcp バージョン 1.6.0 以前には OS コマンドインジェクションの脆弱性が存在していました。リモートの攻撃者は r2_cmd_str() に渡されるユーザー制御入力内のシェルメタキャラクターを利用してコマンドフィルターを回避し、任意のコマンドを実行可能でした。攻撃者は jsonrpc インターフェースのパラメーターを通じてシェルメタキャラクターを注入し、認証なしで radare2-mcp を実行しているホスト上でリモートコード実行を達成できます。

Securly Chrome拡張機能のバージョン3.0.7には、securly.min.js内にハードコードされたプレーンテキストのAESパスフレーズが含まれています。これらのキーは、危機アラートのキーワードデータおよび介入サイトのデータを復号するために使用されます。

Securly Chrome 拡張機能のバージョン 3.0.7 は、複数の公にアクセス可能なエンドポイントを公開しており、認証されていない状態で機密データにアクセスできる状態です。公開されている情報は、単純なシーザー暗号で不十分に難読化された SHA-1 ハッシュで構成されており、これを容易に復号して元のハッシュ値を復元し、保護されたデータにアクセスすることが可能です。

Securly Chrome拡張機能のバージョン3.0.7は、content13.min.jsをコンテンツスクリプトとしてchrome.scripting.registerContentScripts()を介して動的に登録します。このスクリプトはmanifest.jsonに宣言されておらず、Chromeウェブストアの静的なセキュリティレビューを回避します。すべてのURLで実行され、直ちにページのすべてのコンテンツを非表示にし、全画面オーバーレイを作成し、すべての動画を一時停止します。サービスワーカーがページがフィルタリングを通過したことを確認した場合にのみコンテンツが復元されます。Securlyのサーバーに接続できない場合、ページは無期限に非表示のままになります。

Kiro CLI 1.28.0未満のバージョンには、ツール認証プロンプトの入力ソース検証が欠如しているため、ローカルの攻撃者がstdin経由でkiro-cliにパイプされる内容を細工し、ユーザーの承認なしにシェルコマンドを含む任意のツールを実行する可能性があります。推奨対策として、kiro-cliをバージョン1.28.0以降にアップグレードしてください。

HuggingFace transformersライブラリのバージョン5.3.0未満のすべてのバージョンには、重大なリモートコード実行の脆弱性が存在します。この脆弱性により、攻撃者は悪意のある`config.json`ファイルを作成し、その中の`_attn_implementation_internal`フィールドに攻撃者が制御するHuggingFace HubリポジトリIDを設定できます。被害者が標準の`AutoModelForCausalLM.from_pretrained()` APIを使ってこのモデルをロードすると、ライブラリは攻撃者のリポジトリから任意のPythonコードをダウンロードし、被害者のOS権限で実行します。この問題は、設定属性の無検証な逆シリアル化、内部フィールドの不十分なサニタイズ、ダウンロードされたカーネルのサンドボックス外実行が原因です。この脆弱性は`trust_remote_code`セキュリティ機構を回避し、被害者に気付かれず、標準のドキュメント化された使用パターンを悪用するため非常に深刻です。ユーザーはこの問題を緩和するためにバージョン5.3.0以降にアップグレードすることを推奨します。

Graphics: Textコンポーネントの境界条件に誤りがありました。この脆弱性はFirefox 151.0.3で修正されました。

SolarWinds Web Help Deskにはサービス拒否の脆弱性が存在しており、これを悪用されるとメモリ不足が発生し、Web Help Deskサーバーがクラッシュする可能性があります。

SolarWinds Serv-Uには、Content-Encoding: deflateを使用した認証なしの特別に細工されたPOSTリクエストにより、Serv-Uサービスがクラッシュする脆弱性があります。アップデートを適用できない場合は、SolarWinds Trust Centerで提供されている緩和手順に従い、顧客環境を保護してください。

LibreChatは複数のAIプロバイダーをサポートする強化されたChatGPTクローンです。バージョン0.7.6まで（含む）には、APIキー管理エンドポイント（PUT /api/keys）に不適切な直接オブジェクト参照（IDOR）の脆弱性が存在していました。認証されたユーザーIDを設定した後にJavaScriptのオブジェクトスプレッド演算子を使用していたため、認証された任意のユーザーがリクエストボディにuserIdパラメータを注入して、他のユーザーのAPIキー（例：OpenAI、Anthropic、Azure）を上書きできました。これにより、攻撃者は被害者のAPIキー設定を置き換え、被害者の会話を攻撃者が管理するキー経由でルーティングしたり、無効なキーを提供してサービス拒否を引き起こす可能性がありました。この脆弱性はバージョン0.8.3-rc1で修正されています。

http.cookies.Morsel内の制御文字を拒否する対策は不完全であり、Morsel.update()や|=演算子、およびアンピクル処理経路は修正されていませんでした。また、BaseCookie.js_output()には出力検証が欠けていました。これにより、入力検証を回避される可能性がありました。

OP-TEEは、Arm Cortex-AコアでTrustZone技術を使用する非セキュアなLinuxカーネルの補助として設計されたTrusted Execution Environment（TEE）です。バージョン3.16.0から4.11.0未満の間に、OP-TEEのSPMC/SPフロー内のFF-A共有メモリの終了処理ロジックにおいて、ユーザー解放後使用（UAF）レースコンディションが存在します。これはOP-TEEがS-EL0 SPのSPMCとして構成されている場合、すなわち`CFG_SECURE_PARTITION=y`の場合にのみ適用されます。`sp_mem_remove()`関数は、`smem-receivers`および`smem-regions`のエントリを解放する役割を担っていますが、`free()`操作を実行する前にグローバルな`sp_mem_lock`を取得していません。同時に、`sp_mem_get_receiver()`のような他のコードパスはこの同じリストをロックを保持せずに走査し、また`sp_mem_is_shared()`のようにロックを保持して走査しても、保護されていない`sp_mem_remove()`の`free()`操作に対して直列化されていません。これにより、スレッドがリストを走査してエントリ（例：`struct sp_mem_map_region`や`struct sp_mem_receiver`）へのポインタを取得した後、別のスレッドが`sp_mem_remove()`を呼び出してそのオブジェクトを解放するクロススレッドのレース状態が発生します。最初のスレッドが再開してポインタを逆参照すると、Use-After-Freeの脆弱性が生じます。この問題はバージョン4.11.0で修正されています。

mlflow/mlflow のバージョン 3.11.0 未満に存在する脆弱性により、AI Gateway シークレット内の環境変数を解決できるようになります。これを悪用すると、攻撃者は制御下にあるエンドポイントへサーバー側の機密環境認証情報を外部に持ち出すことが可能です。この問題は、Gateway シークレットの `api_key` フィールドが `$ENV_VAR` 参照を許容し、実行時に MLflow サーバーの環境に対して解決されることに起因しています。解決されたシークレットは、プロバイダー認証ヘッダーとして設定された上流の `api_base` に送信されます。この脆弱性は、basic-auth を用いたデプロイで権限の低い認証済みユーザー、または basic-auth を用いないデフォルトのデプロイにおける未認証ユーザーによって悪用される可能性があります。影響としては、クラウドアーティファクトの認証情報（`AWS_ACCESS_KEY_ID`、`AWS_SECRET_ACCESS_KEY` など）が機密情報として漏洩し、アーティファクトの改ざんや下流環境での境界を越えたコード実行につながる恐れがあります。この問題はバージョン 3.11.0 で修正されています。

Dell ThinOS 10のThinOS 10 2602_10.0765より前のバージョンには、不適切なアクセス制御の脆弱性が存在します。ローカルアクセス権を持つ低権限の攻撃者がこの脆弱性を悪用することで、権限昇格を引き起こす可能性があります。

authentikはオープンソースのアイデンティティプロバイダーです。バージョン2025.12.5および2026.2.3より前のバージョンでは、SAMLソースレスポンスプロセッサ（ResponseProcessor.parse()）がアサーション上のConditions要素を検証しませんでした。NotBefore、NotOnOrAfter、およびAudienceRestrictionはすべて無視されていました。これにより、期限切れのアサーションのリプレイや他のサービスプロバイダー向けのアサーションの受け入れが可能になっていました。この問題はバージョン2025.12.5および2026.2.3で修正されました。

React RouterはReactのためのルーターです。バージョン7.0.0から7.14.1までの間、フレームワークモードを使用している場合、一連の手順の組み合わせにより、外部からのリクエストを通じて不正なリモートコード実行（RCE）が発生する可能性がありました。この攻撃には、アプリケーションコードに既存のプロトタイプ汚染の脆弱性が存在し、それを利用して2段階の攻撃が行われ、2段階目でリモートサーバー上で不正なRCEがトリガーされます。この問題は、宣言型モード（`BrowserRouter`）やデータモード（`createBrowserRouter/RouterProvider`）を使用しているアプリケーションには影響しません。この脆弱性はバージョン7.14.2で修正されました。