脆弱性情報（JVN）検索・一覧

LoLLMs WEBUIは、Lord of Large Language and Multi modal SystemsのWebユーザーインターフェースを提供します。既知のすべてのバージョンの`lollms-webui`には、重大なサーバーサイドリクエストフォージェリ（SSRF）脆弱性が確認されています。`@router.post("/api/proxy")`エンドポイントは認証されていない攻撃者によってサーバーに任意のGETリクエストを強制的に実行させることが可能です。これにより、内部サービスへのアクセス、ローカルネットワークのスキャン、またはクラウドの機密メタデータ（例：AWS/GCP IAMトークン）の持ち出しが悪用される恐れがあります。公開時点では、修正済みのバージョンは確認されていません。

Vikunjaはオープンソースのセルフホスト型タスク管理プラットフォームです。バージョン2.3.0以前では、OIDCコールバックハンドラーが一致したユーザーに対し、TOTP二要素認証が有効かどうかを確認せずに完全なJWTトークンを発行していました。TOTPが登録されたローカルユーザーがOIDCのメールフォールバック機構を介して一致した場合、二要素認証が完全にスキップされてしまう問題がありました。この脆弱性はバージョン2.3.0で修正されています。

D-Taleは、Pandasのデータ構造を表示および分析するためのFlaskバックエンドとReactフロントエンドを組み合わせたツールです。バージョン3.22.0以前では、redisまたはshelfのストレージ層を使用してD-Taleを公開ホストしているユーザーにおいて、リモートコード実行の脆弱性が存在し、攻撃者がサーバー上で悪意のあるコードを実行される可能性がありました。この脆弱性はバージョン3.22.0で修正されました。

DirectusはSQLデータベースのコンテンツを管理するためのリアルタイムAPIおよびアプリダッシュボードです。11.17.0より前のバージョンでは、Directusのシングルサインオン（SSO）ログインページにCross-Origin-Opener-Policy（COOP）HTTPレスポンスヘッダーが欠如していました。このヘッダーがない場合、悪意のあるクロスオリジンウィンドウがDirectusのログインページを開くと、そのページのwindowオブジェクトにアクセスして操作することが可能でした。攻撃者はこれを悪用してOAuth認可フローを攻撃者が制御するOAuthクライアントへ傍受およびリダイレクトさせることができ、その結果、被害者は自分の認証プロバイダーアカウント（例：Google、Discord）へのアクセスを無意識のうちに許可してしまう可能性があります。この脆弱性は11.17.0で修正されました。

pyLoadはPythonで書かれた無料でオープンソースのダウンロードマネージャーです。バージョン0.5.0b3.dev96以前のpyLoadには、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。この脆弱性は、HTTPリダイレクトを自動的にたどる際に、リダイレクト先の検証が適切に行われないことに起因しています。認証済みのユーザーは、この問題を悪用して内部ネットワークへ不正にリクエストを送信できます。

InvenTreeはオープンソースの在庫管理システムです。バージョン1.2.3から1.2.6において、PART_NAME_FORMATバリデーターがjinja2.sandbox.SandboxedEnvironmentを使用するようにアップグレードされましたが、実際のレンダラーは更新されておらず、サンドボックス化されていないjinja2.Environmentを使用していました。これにより、設定アクセス権を持つスタッフユーザーはバリデーションを通過しますが、レンダリング時に任意のコードを実行するテンプレートを作成できる問題が発生していました。この問題はバージョン1.2.7および1.3.0で修正されています。

Fortinet FortiSandbox 4.4.0から4.4.8にかけて、OSコマンドインジェクションで使用される特殊要素の不適切な無害化により、攻撃者が挿入攻撃ベクターここを介して不正なコードまたはコマンドを実行できる可能性があります。

Fortinet FortiSandboxのバージョン5.0.0から5.0.5、および4.4.0から4.4.8において、'../filedir'のパストラバーサル脆弱性が存在します。この脆弱性により、攻撃者は攻撃ベクター挿入場所を介して権限を昇格させる可能性があります。

PraisonAIはマルチエージェントチームシステムです。PraisonAIのバージョン4.5.139未満およびpraisonaiagentsのバージョン1.5.140未満では、ワークフローエンジンが信頼されていないYAMLファイルを通じて任意のコマンドおよびコードを実行される脆弱性があります。praisonaiのworkflow run file.yamlコマンドがtype: jobのYAMLファイルを読み込むと、job_workflow.pyのJobWorkflowExecutorは、run:（subprocess.run()経由でのシェルコマンド）、script:（exec()経由のインラインPython）、およびpython:（任意のPythonスクリプト実行）をサポートするステップを検証やサンドボックス、ユーザー確認なしに処理します。影響を受けるコードパスにはworkflow.pyのaction_run()およびjob_workflow.pyの_exec_shell()、_exec_inline_python()、_exec_python_script()が含まれます。ワークフローYAMLファイルを提供または影響を与えることができる攻撃者（特にCIパイプライン、共有リポジトリ、多テナント環境において）は、ホストシステム上で完全な任意コマンド実行を達成でき、マシンおよびアクセス可能なデータや認証情報を危険にさらします。この問題はPraisonAIのバージョン4.5.139およびpraisonaiagentsのバージョン1.5.140で修正されています。

PraisonAIはマルチエージェントチームシステムです。PraisonAIのバージョン4.5.139未満およびpraisonaiagentsのバージョン1.5.140未満には、ブラウザブリッジ（praisonai browser start）に認証の欠如と/ ws WebSocketエンドポイントで回避可能なオリジンチェックの脆弱性があり、認証されていないリモートセッションハイジャックが可能です。サーバーはデフォルトで0.0.0.0にバインドされており、Originヘッダーが存在する場合にのみ検証されるため、ヘッダーを省略するブラウザ以外のクライアントは制限なく受け入れられます。認証されていないネットワーク攻撃者は接続してstart_sessionメッセージを送信でき、サーバーはそれを最初のアイドル状態のブラウザ拡張機能WebSocketにルーティングします（事実上そのセッションをハイジャックします）。結果として、すべての自動化アクションと出力が攻撃者にブロードキャストされます。これにより、接続されたブラウザ自動化セッションの不正なリモート制御、機密ページコンテキストおよび自動化結果の漏洩、モデル支援のブラウザアクションの不正使用が、ブリッジがネットワークで到達可能な環境で可能になります。この問題はPraisonAIのバージョン4.5.139およびpraisonaiagentsのバージョン1.5.140で修正されました。

PraisonAIはマルチエージェントチームシステムです。バージョン4.5.133より前のバージョンには、SQLiteConversationStoreにSQL識別子インジェクションの脆弱性が存在します。この脆弱性は、table_prefixの設定値が検証やサニタイズを行わずにf文字列を介してSQLクエリに直接連結されるために発生します。SQL識別子は安全にパラメータ化できないため、table_prefixの値を制御できる攻撃者（例えばfrom_yamlやfrom_dictからの設定入力を通じて）は、クエリ構造を変更する任意のSQL断片を注入できます。これにより、sqlite_masterのような内部SQLiteテーブルの読み取りを含む不正なデータアクセスや、UNIONベースのインジェクションなどの技術を用いたクエリ結果の操作が可能になります。この脆弱性はconfig.pyの設定入力からfactory.pyを経由してsqlite.pyのSQLクエリ構築に伝播します。攻撃を成功させるには設定入力に影響を与える能力が必要であり、成功すると内部スキーマが漏洩しクエリ結果が完全に改ざんされます。この問題はバージョン4.5.133で修正されました。

SiYuanはオープンソースのパーソナル知識管理システムです。バージョン3.6.3以下では、MermaidダイアグラムがsecurityLevelを「loose」に設定してレンダリングされ、その結果得られるSVGがinnerHTMLを介してDOMに挿入されます。これにより、攻撃者が制御可能なjavascript: URLをMermaidコードブロック内に含めた場合、それがレンダリング出力に残存します。Electronを使用したデスクトップビルドでは、windowがnodeIntegrationを有効にし、contextIsolationを無効にして作成されるため、保存されたXSSがエスカレートします。被害者が悪意のあるMermaidブロックを含むノートを開き、レンダリングされたダイアグラムノードをクリックすると任意のコードを実行できます。この問題はバージョン3.6.4で修正されました。

FFmpeg 8.1 より前のバージョンには整数オーバーフローの脆弱性が存在し、その結果、CENC（共通暗号化）サブサンプルデータを介して libavformat/mov.c に対して境界外書き込みが発生します。

PraisonAIはマルチエージェントチームシステムです。バージョン4.5.139およびそれ以下のバージョンでは、GitHub ActionsのワークフローがArtiPACKED攻撃に対して脆弱でした。これはactions/checkoutをpersist-credentials: falseに設定せずに使用することによって発生する既知の認証情報漏洩ベクターです。デフォルトではactions/checkoutがGITHUB_TOKEN（場合によってはACTIONS_RUNTIME_TOKENも）を永続化のために.git/configファイルに書き込みます。後続のワークフローステップでアーティファクト（ビルド成果物、ログ、テスト結果など）をアップロードすると、これらのトークンが誤って含まれてしまう可能性があります。PraisonAIは公開リポジトリであるため、読み取り権限を持つユーザーは誰でもこれらのアーティファクトをダウンロードして漏洩したトークンを抽出できます。そのため、攻撃者は悪意のあるコードをプッシュしたり、リリースやPyPI/Dockerパッケージを汚染したり、リポジトリの秘密情報を盗んだり、下流のすべてのユーザーに影響を与える完全なサプライチェーン攻撃を実行したりする可能性があります。この問題は.github/workflows/および.github/actions/内の多数のワークフローおよびアクションファイルにまたがっていました。本問題はバージョン4.5.140で修正されました。

Ask Expert Script 3.0.5にはクロスサイトスクリプティングおよびSQLインジェクションの脆弱性が含まれており、認証されていない攻撃者がURLパラメータを操作して悪意のあるコードを注入できます。攻撃者はcategorysearch.phpのcateidパラメータを介してスクリプトタグを注入したり、list-details.phpのviewパラメータを介してSQLコードを注入したりすることで、任意のコードを実行したりデータベース情報を抽出したりできます。

Pyroscopeはオープンソースの継続的プロファイリングデータベースです。このデータベースはTencent Cloud Object Storage（COS）を含むさまざまなストレージバックエンドをサポートしています。データベースがTencent COSをストレージバックエンドとして使用するように構成されている場合、攻撃者はPyroscope APIからsecret_keyの設定値を取得できます。この脆弱性を悪用するには、攻撃者がPyroscope APIに直接アクセスできる必要があります。全てのデータベースがパブリックインターネットに公開されることを制限し、信頼できるユーザーまたは内部システムのみがアクセス可能になるようにすることを強く推奨します。この脆弱性は以下のバージョンで修正されています。1.15.x系では1.15.2以上、1.16.x系では1.16.1以上、1.17.x系では1.17.0以上（すべてのバージョン）です。この脆弱性をバグバウンティプログラムを通じて報告してくれたTheo Cusnirに感謝します。

Hydrosystem Control Systemは一部のディレクトリに対して認可を強制していません。そのため、認可されていない攻撃者がこれらのディレクトリ内のすべてのファイルを読み取ったり、一部のファイルを実行したりすることが可能になります。特に、攻撃者は接続されたデータベース上でPHPスクリプトを直接実行できる可能性があります。この問題はHydrosystem Control Systemバージョン9.8.5で修正されています。

認証されていないリモート攻撃者は、setinfoエンドポイントにおける認証されていないSQLインジェクションの脆弱性を悪用できます。この脆弱性は、SQL UPDATEコマンド内の特殊要素が適切に無害化されていないことが原因です。この問題により、完全なデータの整合性が失われ、可用性が損なわれる可能性があります。

SEPPmail Secure Email Gatewayのバージョン15.0.3未満には、攻撃者がメールアドレスと一致しないUIDを持つPGPキーをアップロードできる脆弱性があります。

SEPPmail Secure Email Gateway バージョン15.0.3以前において、GINAアカウント初期化機能を悪用すると、被害者のアカウントパスワードをリセットでき、アカウントの乗っ取りが可能になります。

SEPPmail Secure Email Gatewayのバージョン15.0.3未満では、S/MIMEで暗号化されたMIMEエンティティの内部メッセージを適切に認証しないため、攻撃者が信頼されたヘッダーを制御できる可能性があります。

Convoyはホスティング事業向けのKVMサーバ管理パネルです。バージョン3.9.0-betaから4.5.1未満のバージョンにおいて、JWTService::decode()メソッドはJWTトークンの暗号署名を検証していませんでした。このメソッドはlcobucci/jwtを介して対称のHMAC-SHA256署名者を設定していましたが、StrictValidAt制約を使って時間ベースのクレーム（exp、nbf、iat）のみを検証していました。SignedWith制約は検証ステップに含まれていませんでした。つまり、攻撃者はuser_uuidクレームの改ざんなど、JWTトークンのペイロードを偽造または改変でき、時間ベースのクレームが満たされていればトークンは有効として受け入れられました。これはSSO認証フロー（LoginController::authorizeToken）に直接影響し、攻撃者は任意のuser_uuidを持つトークンを作成することで任意のユーザとして認証可能でした。この問題はバージョン4.5.1で修正されています。

Agnoのバージョン2.3.24より前には、モデル実行コンポーネントに任意のコードを実行できる脆弱性が存在しており、攻撃者はeval()に渡されるfield_typeパラメータを操作することで任意のPythonコードを実行できます。攻撃者はFunctionCall内のfield_type値を操作することでリモートコード実行を達成できます。

parisneo/lollmsのソーシャル機能に、バージョン2.2.0未満の最新バージョンが影響を受けるStored Cross-Site Scripting (XSS) 脆弱性が確認されました。この脆弱性は`backend/routers/social/__init__.py`内の`create_post`関数に存在し、ユーザーから提供されたコンテンツがサニタイズされることなく`DBPost`モデルに直接割り当てられることで発生します。これにより攻撃者は悪意のあるJavaScriptを注入・保存でき、ホームフィードを閲覧するユーザー（管理者を含む）のブラウザ上で実行されます。その結果、アカウント乗っ取り、セッションハイジャック、ワーム型攻撃を引き起こす可能性があります。この問題はバージョン2.2.0で修正されています。

Spring AIのSimpleVectorStoreにおいて、ユーザーが提供した値がフィルター式のキーとして使用される際にSpELインジェクションの脆弱性が存在します。悪意のある攻撃者はこれを悪用して任意のコードを実行する可能性があります。SimpleVectorStoreを使用し、かつユーザーが提供した入力をフィルター式のキーとして渡すアプリケーションが影響を受けます。この問題はSpring AIのバージョン1.0.0から1.0.5未満、および1.1.0から1.1.4未満に影響します。

ループ内の帰納変数に対する算術演算がアンダーフローまたはオーバーフローに対して正しくチェックされていませんでした。その結果、コンパイラーは実行時に無効なインデックス指定が発生することを許容し、メモリ破損を引き起こす可能性がありました。

Chamilo LMSは学習管理システムです。バージョン1.11.38以前では、連鎖攻撃によりmain/install/ディレクトリ内で通常はブロックされるPHPコードが実行されてしまいます。その結果、認証されていない攻撃者がシステムの権限で既存ファイルを改ざんしたり、新しいファイルを作成したりすることが可能になります。この問題はmain/install/ディレクトリが依然として存在し、読み取り可能なポータルにのみ影響します。この脆弱性はバージョン1.11.38で修正されています。

Chamilo LMSは学習管理システムです。バージョン1.11.38および2.0.0-RC.3より前のバージョンでは、デフォルトのパスワードリセット機構がsha1($email)を用いてトークンを生成していました。このトークンはランダム成分がなく、有効期限も設定されておらず、レート制限もありませんでした。攻撃者がユーザーのメールアドレスを知っている場合は、リセットトークンを計算して認証なしで被害者のパスワードを変更することが可能でした。この脆弱性はバージョン1.11.38および2.0.0-RC.3で修正されています。

AIOHTTPは、asyncioおよびPythonの非同期HTTPクライアント／サーバーフレームワークです。バージョン3.13.4以前のCパーサー（ほとんどのインストールでデフォルト）は、レスポンスヘッダー内のヌルバイトおよび制御文字を受け入れていました。この問題はバージョン3.13.4で修正されました。

EmissaryはP2Pベースのデータ駆動型ワークフローエンジンです。バージョン8.39.0より前のGitHub Actionsワークフローファイルには、ユーザーが制御するworkflow_dispatch入力が${{}}式構文を介してシェルコマンドに直接埋め込まれるシェルインジェクションの脆弱性がありました。リポジトリの書き込み権限を持つ攻撃者は、任意のシェルコマンドを注入でき、リポジトリを汚染し、すべての下流ユーザーに影響を与えるサプライチェーンの侵害を引き起こす可能性がありました。この脆弱性はバージョン8.39.0で修正されています。

PraisonAIはマルチエージェントチームシステムです。バージョン4.5.121以前では、execute_command関数およびワークフローのシェル実行機能がエージェントのワークフロー、YAML定義、LLM生成のツール呼び出しを通じてユーザー制御入力にさらされており、攻撃者はシェルのメタ文字を使って任意のシェルコマンドを注入できる状態でした。この脆弱性はバージョン4.5.121で修正されました。

Mesaのバージョン25.3.6以前および26.0.1以前では、WebGPUで割り当てるデータの量が信頼できない第三者に依存しているため、その後allocaで使用され、境界外メモリアクセスが発生する可能性があります。

wolfcrypt/src/asn.c の DecodeObjectId() において、ヒープの境界外書き込みが発生する可能性がある箇所が2つ存在しました。1つ目は、境界チェックが2つのOIDアーク値（out[0] と out[1]）を記述する前に1つの利用可能なスロットのみを検証しているため、outSz が1の場合に2バイトの境界外書き込みが発生する可能性があります。2つ目は、複数の呼び出し元が要素数 MAX_OID_SZ（32）ではなく sizeof(decOid)（64ビットプラットフォーム上で64バイト）を渡しているため、関数が33個以上のアークを持つ細工されたOIDを受け入れ、割り当てられたバッファの末尾を越えて書き込みを行う可能性がある問題です。

ハッシュ/ダイジェストサイズおよびOIDチェックが欠如しているため、ECDSA証明書の検証時に許可されるサイズよりも小さいダイジェストや、関連するキータイプに対して適切なサイズよりも小さいダイジェストが署名検証関数によって受け入れられてしまいます。これにより、使用される公開CAキーが既知である場合、ECDSA証明書ベースの認証のセキュリティが低下する可能性があります。本件は、EdDSAまたはML-DSAも有効にされている場合に、ECDSA/ECC検証に影響を及ぼします。

Firefox ESR 115.34.0、Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1、および Thunderbird 149.0.1にメモリ安全性のバグが存在します。これらのバグの一部はメモリ破損の証拠を示しており、十分な努力を払えば一部は任意のコードを実行するために悪用される可能性があると考えられます。この脆弱性はFirefox 149.0.2、Firefox ESR 115.34.1、Firefox ESR 140.9.1、Thunderbird 149.0.2、および Thunderbird 140.9.1で修正されました。

Immutable.jsは多くの永続的な不変データ構造を提供します。バージョン3.8.3、4.3.7、および5.1.5より前のバージョンでは、mergeDeep()、mergeDeepWith()、merge()、Map.toJS()、およびMap.toObject()のAPIを介してプロトタイプ汚染が発生する可能性がありました。この問題はバージョン3.8.3、4.3.7、および5.1.5で修正されています。

Unfurl バージョン2025.08には、設定解析において不適切な入力検証の脆弱性が存在し、Flaskのデバッグモードがデフォルトで有効になる問題があります。デバッグ設定値は文字列として読み取られ、そのままapp.run()に渡されるため、空でない任意の文字列が真と評価されます。その結果、攻撃者はWerkzeugデバッガーにアクセスして機密情報を漏洩させたり、リモートコードを実行したりする可能性があります。

CMSsite 1.0にはSQLインジェクションの脆弱性が存在し、認証されていない攻撃者がcat_idパラメータを通じてSQLコードを注入し、データベースクエリを操作することが可能です。攻撃者は悪意のあるcat_id値を含むGETリクエストをcategory.phpに送信することで、ユーザー名や資格情報を含む機密なデータベース情報を抽出できます。

Dolibarr ERP-CRM 8.0.4には、admin dict.phpエンドポイントのrowidパラメータにSQLインジェクションの脆弱性が存在し、攻撃者が任意のSQLクエリを実行できる可能性があります。攻撃者はrowidのPOSTパラメータを通じて悪意のあるSQLコードを注入し、エラーベースのSQLインジェクション技術を用いて機密データベース情報を抽出することが可能です。

Ubuntuのubuntu-desktop-provisionバージョン24.04.4では、クラッシュ報告時に機密のユーザー認証情報が漏洩する可能性があります。インストールが失敗した場合、ユーザーがLaunchpadにバグレポートを提出すると、ubuntu-desktop-provisionは添付されたログにユーザーのパスワードハッシュを含めることがあります。