脆弱性情報（JVN）検索・一覧

Budibaseはオープンソースのローコードプラットフォームです。バージョン3.35.10以前では、budibase:authクッキーにJWTセッショントークンが含まれており、packages/backend-core/src/utils/utils.tsの218行目でhttpOnlyがfalseに設定されていました。JavaScriptはdocument.cookieを介してこのクッキーを読み取ることができます。つまり、すべてのXSS攻撃が完全なアカウント乗っ取りにつながる可能性があり、攻撃者はJWTを盗んで被害者のアカウントに持続的にアクセスすることが可能でした。このクッキーにはsecure: trueの設定がなく（平文のHTTPで送信され）、sameSite属性も欠如していました。この問題はバージョン3.35.10で修正されました。

登録されたElementDeclHandlerを持つExpatパーサが、深く入れ子になったコンテンツモデルを含むインラインの文書型定義を解析すると、Cスタックオーバーフローが発生します。

Auth0.jsはAuth0のクライアントサイドJavaScriptライブラリです。バージョン8.11.0から9.32.0の間で、特定の前提条件下において特別に細工された無効なIDトークンが提供されると、有効なアクセストークンを使用してユーザープロファイル情報を不適切に返してしまう可能性があります。この脆弱性はバージョン10.0.0で修正されました。

ダネレック・マクレガー航海データレコーダーには、ハードコードされた資格情報を持つデフォルトアカウントが含まれています。この問題はセキュリティリスクを引き起こします。

Danelec MacGregor航海データレコーダー装置には、パスワード変更が強制されないデフォルトのユーザー名とパスワードが含まれている問題があります。

Linuxカーネルにおいて、以下の脆弱性が解決されました。netfilterのnfnetlink_queueにおいて、キューごとにハッシュテーブルを作成することは魅力的ですが、すべてのキューでグローバルなハッシュテーブルを共有する方法はクラッシュを引き起こす可能性があります。具体的には、BUG: KASAN: slab-use-after-freeがnfqnl_recv_verdict+0x11ac/0x15e0 [nfnetlink_queue]にて発生しました。nfqnl_recv_verdict+0x11ac/0x15e0 [nfnetlink_queue]、nfnetlink_rcv_msg+0x46a/0x930、kmem_cache_alloc_node_noprof+0x11e/0x450に関連しています。struct nf_queue_entryはkfreeにより解放されますが、並列CPUがリストを走査しているときにまだそのnf_queue_entryに遭遇する可能性があります。代替修正方法としては、kfree_rcu()を使ってnf_queue_entryを解放することが可能ですが、各skbごとに割り当てと解放を行う必要があるためメモリ負荷が増加します。

LibreChatは複数のAIプロバイダーをサポートする改良型ChatGPTクローンです。バージョン0.8.3まで（含む）では、共有エージェントの編集者が`DELETE /api/files`を通じて、所有者が複数のエージェント間で再利用しているファイルレコードを削除できます。この削除はグローバルにファイルを削除し、共有エージェントだけでなく、同じ`file_id`を参照する所有者の他のプライベートエージェントにも影響を与えます。プライベートエージェントはもはや解決しない古い`file_id`参照を保持し、正常に動作しなくなります。共有エージェントの編集者は、所有者が複数のエージェントで使用するファイルを破壊できてしまいます。攻撃者がアクセスできない所有者のプライベートエージェントは、古い`file_id`参照により静かに破損します。これはクロスエージェントの整合性違反であり、あるエージェントへの編集アクセスが他のエージェントに影響を与えてはなりません。この問題はバージョン0.8.4で修正されています。

RabbitMQはメッセージングおよびストリーミングブローカーです。バージョン4.2.0から4.2.4未満のRabbitMQのMQTTプラグインでは、変数置換を用いた正規表現によるトピックレベルの認可が可能です。管理者は^{client_id}-sensors$のようなパターンを作成して、クライアントIDを含むトピックへのユーザーアクセスを制限できます。しかし、client_idはMQTT CONNECTパケット内でユーザーが提供し、正規表現パターンに特殊文字をエスケープせずに挿入されます。この欠陥により、認証済みのMQTTユーザーは正規表現演算子を注入して認可を回避できます。この脆弱性はバージョン4.2.4および4.3.0で修正されています。

go-gitは純粋なGoで書かれた拡張可能なgit実装ライブラリです。5.19.0および6.0.0-alpha.3より前のバージョンでは、go-gitは上流のGitとは異なる方法で不正なGitオブジェクトを解析する可能性があります。コミットまたはタグオブジェクトに曖昧または不正なヘッダーが含まれている場合、go-gitのデコードされた表現はGit自体が同じオブジェクトを解釈または拒否する方法と異なって値を露出することがあります。さらに、go-gitのコミット署名および検証ロジックは、元の生オブジェクトのバイト列ではなく、go-gitの解析された表現から再構築されたコミットデータに基づいて動作します。その結果、go-gitはリポジトリに保存されているオブジェクトとバイト単位で等価でないコミットペイロードに署名または検証を行う可能性があります。これにより、表示されるメタデータや実際のメタデータが署名対象のオブジェクトと異なるコミットの署名が有効であるように見えることがあります。この脆弱性は5.19.0および6.0.0-alpha.3で修正されています。

Nextcloudはオープンソースのコンテンツコラボレーションプラットフォームです。バージョン0.7.0から0.7.7未満、0.8.0から0.8.10未満、0.9.0から0.9.8未満、および1.0.0から1.0.4未満において、Tablesアプリにアクセスできる認証済みの攻撃者が、保存されたインジェクションを通じて最大20バイトの任意のSQLクエリを実行できる可能性があります。慎重に作成された入力によっては、この長さ制限を突破することも可能です。攻撃者はこれを利用してデータベースから情報を抽出したり、データを変更したりできます。この問題はバージョン0.7.7、0.8.10、0.9.8、1.0.4、および2.0.0で修正されました。

Nextcloudはオープンソースのコンテンツコラボレーションプラットフォームです。バージョン0.9.0から0.9.7未満および1.0.0から1.0.2未満において、Tablesアプリでサニタイズが欠如していたため、Tablesアプリへのアクセス権を持つユーザーがクエリのORDER BYステートメントを使って限定的なSQLインジェクションを実行できました。通常のSQLインジェクションと比較すると、ORDER BYによる攻撃はリクエストごとに単一ビットの情報を抽出するか、データベースを指定時間待機させることに限定されます。この問題はバージョン0.9.7および1.0.2で修正されました。

OpenStack Ironic 35.0.2より前のバージョンでは、攻撃者がnode.driver_infoまたはnode.instance_infoを設定できる場合、iPXEスクリプトのブートスクリプトにインジェクションすることが可能です。

Oracle E-Business SuiteのOracle Payments製品（コンポーネント：ファイル転送）における脆弱性です。影響を受けるサポート対象バージョンは12.2.3から12.2.15までです。この脆弱性は、HTTPS経由でネットワークアクセスが可能な認証されていない攻撃者によって悪用される可能性がありますが、悪用は困難です。この脆弱性を悪用した攻撃が成功すると、Oracle Paymentsの重要なデータまたはすべてのアクセス可能なデータの不正な作成、削除、または変更が行われる可能性があり、さらに重要なデータやすべてのアクセス可能なデータへの不正アクセスや完全なアクセスが可能になる恐れがあります。CVSS 3.1基本スコアは7.4（機密性および完全性への影響）です。CVSSベクターは（CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N）です。

Oracle E-Business SuiteのOracle Flow Manufacturing製品（コンポーネント：セキュリティ）における脆弱性です。影響を受けるサポート対象バージョンは12.2.9から12.2.15までです。ネットワーク経由でSQLを利用できる権限の低い攻撃者が簡単に悪用できる脆弱性であり、Oracle Flow Manufacturingを侵害する恐れがあります。この脆弱性を悪用した攻撃が成功すると、Oracle Flow Manufacturingを乗っ取られる可能性があります。CVSS 3.1基本スコアは8.8（機密性、完全性、可用性に影響があります）。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)です。

authentikはオープンソースのアイデンティティプロバイダーです。2025年12月5日、2026年2月3日、および2026年5月1日以前のバージョンでは、authentikのSAMLソースACSエンドポイントにおいて、上流のSAMLレスポンス検証時にXML署名ラッピングの脆弱性が存在していました。上流のIdPに任意のアカウントを持つ攻撃者は、有効な署名済みアサーションを再利用し、別のフェデレーテッドユーザーとして認証することが可能でした。この問題はバージョン2025年12月5日、2026年2月3日、および2026年5月1日のリリースで修正されています。

OpenStack Ironic のバージョン 35.0.2 より前のバージョンでは、細工された ISO イメージを使用してデプロイを行う際に、ディレクトリトラバーサルを介してファイルの上書きが可能となる脆弱性があります。

GDAL 3.1.0 から 3.13.0 までのバージョンにおいて、netCDF ドライバーの scanForGeometryContainers 関数はスタックベースのバッファオーバーフローによりコード実行を許可します。これはジオメトリアトリビュートを、その長さを検証せずに固定サイズのスタックバッファに読み込むためです。攻撃者は細工した NetCDF ファイル内に過大なジオメトリアトリビュートとしてこの脆弱性を埋め込みます。その結果、GDAL を実行しているサーバー上で任意のコードを実行できます。この問題は frmts/netcdf/netcdfsg.cpp に存在します。

authentikはオープンソースのアイデンティティプロバイダーです。バージョン2025.12.6、2026.2.4、および2026.5.1以前では、ソース接続を変更する機能と、構成されたソースのいずれかのアカウントを持つ攻撃者が、任意のアカウントにログインできる可能性がありました。この問題はバージョン2025.12.6、2026.2.4、および2026.5.1で修正されています。

Progress Sitefinityのバージョン14.1.xから14.3.x、14.4.xの14.4.8152未満、15.0.xの15.0.8234未満、15.1.xの15.1.8335未満、15.2.xの15.2.8441未満、15.3.xの15.3.8531未満、および15.4.xの15.4.8630未満におけるWebサービスで不適切な入力検証（CWE-20）が存在します。これにより、リモートの未認証攻撃者がユーザーアカウントの完全性および機密性を侵害する可能性があります。攻撃が成功するためには、ユーザーの操作とデフォルト以外のサイト設定が必要です。

CWE-639: Progress Sitefinityのバージョン15.2.8441未満、15.3.8531未満、および15.4.8630未満の15.2.x、15.3.x、および15.4.xにおいて、ウェブサービスのユーザー制御キーを介した認可バイパスの脆弱性があります。この脆弱性により、リモートの認証済み攻撃者が他のユーザーのアカウントプロパティを変更でき、アカウントの侵害が発生する可能性があります。悪用が成功するためには、一般に低権限ユーザーには公開されていない値を知っている必要があります。

CWE-522: Progress Sitefinityのバージョン14.0.7700から14.4.8152、15.0.8200から15.0.8234、15.1.8300から15.1.8335、15.2.8400から15.2.8441、15.3.8500から15.3.8531、および15.4.8600から15.4.8630のWebサービスにおいて認証情報の保護が不十分であるため、リモートの未認証攻撃者がSitefinity Insightサービスに接続するために使用される平文の認証情報を取得できる可能性があります。攻撃が成功するには、Sitefinity Insightとのアクティブな統合およびデフォルト以外のサイト設定が必要です。

SmarterTools SmarterMailの9560以前のバージョンには、/api/v1/report/summary/{type} APIエンドポイントにローカルファイルインクルージョンの脆弱性があり、認証済みユーザーがシステム上の任意の.jsonファイルを読み取ることが可能です。攻撃者はこの脆弱性を、弱い暗号化アルゴリズムやハードコードされたキーと組み合わせて悪用し、すべてのユーザーの保存されたパスワードや2要素認証の秘密情報を復号してアクセスできます。

IBM WebSphere Application Server 9.0および8.5は、SAML Webシングルサインオンコンポーネントを使用した逆シリアル化時にユーザー提供データを適切に検証しないために影響を受けます。これにより、適切なガジェットチェーンと組み合わせると、細工されたHTTPリクエストを介してリモートコード実行が発生する可能性があります。

WinMTR 0.91にはサービス拒否の脆弱性が存在し、攻撃者は大量の繰り返し文字を含む不正なペイロードファイルを送信することでアプリケーションをクラッシュさせることができます。攻撃者は238バイトのデータを含む特別に細工された入力ファイルを作成し、バッファオーバーフローの状態を引き起こしてアプリケーションをクラッシュさせることが可能です。

Base64 Decoder 1.1.2には、ローカルの攻撃者が構造化例外処理ハンドラ（SEH）を上書きすることで任意のコードを実行できるスタックベースのバッファオーバーフロー脆弱性があります。攻撃者は、バッファをオーバーフローさせてSEHチェーンをPOP-POP-RETガジェットのアドレスで上書きし、エッグハンターペイロードを使用してシェルコードを特定し実行することでコードを実行できます。そのため、悪意のある入力ファイルを作成することが可能です。

com.android.server.inputmethod.InputMethodManagerService の addInputMethodListener において、権限チェックが欠落しています。これにより、追加の実行権限を必要とせずにローカルで権限昇格が発生する可能性があります。攻撃を行うためにユーザーの操作は必要ありません。

msgpackデコーダは、切り詰められたfixextデータ（フォーマットコード0xd4-0xd8）を処理する際に、入力バッファ長を適切に検証しません。この問題により、境界外読み取りやランタイムパニックが発生し、サービス拒否攻撃を引き起こす可能性があります。

DataRow.Decode関数はフィールドの長さを適切に検証できません。悪意のある、または侵害されたPostgreSQLサーバーが負のフィールド長を持つDataRowメッセージを送信すると、スライスの境界外エラーによってパニックが発生します。

DeepCodeはコミットc991dc2を通じて、new_ui/backend/main.pyのSPAキャッチオールルートにパストラバーサルの脆弱性を含んでいます。認証されていない攻撃者がGET /{full_path:path}エンドポイントにパーセントエンコードされたパスセグメントを供給することで任意のファイルを読み取ることが可能です。攻撃者はスラッシュを%2F、ドットを%2E%2EとしてエンコードすることでStarletteのパス正規化を回避し、結合されたパスがFRONTEND_DISTの外部にトラバースします。その結果、SSHプライベートキー、TLS証明書、アプリケーションシークレットなどの機密ファイルを単一のHTTPリクエストで露出させることができます。

一時的にブラウザクライアントに保存されたAPIキーが保護されていないため、JavaScriptコンソールやその他のエラーによって暗号化資格情報を抽出される可能性があります。

FlexRIC v2.0.0は、存在しないE2ノードを参照するE42_RIC_SUBSCRIPTION_REQUESTをiAppが受信した際にクラッシュします。ルックアップ関数はNULLを返し、Debugビルドではassert()により強制終了(SIGABRT)し、Releaseビルドではデリファレンスによりセグメンテーション違反(SIGSEGV)が発生します。リモートの認証されていない攻撃者は、任意のglobal_e2_node_idを含むサブスクリプションリクエストを送信することで、iAppプロセス（ポート36422）をクラッシュさせることが可能です。

FlexRIC v2.0.0には、e2ap_recv_sctp_msg()関数(src/lib/ep/e2ap_ep.c)に到達可能なアサーションが含まれています。この関数は固定サイズ32KBの受信バッファを割り当て、sctp_recvmsg()の戻り値に対してassert(rc len)を強制します。リモートの認証されていない攻撃者は、ペイロードが32,768バイト以上の単一のSCTPメッセージを送信することで、near-RT RIC、iApp、E2 Agent、またはxAppプロセスをSIGABRTによってクラッシュさせる可能性があります。有効なE2AP PDUは必要ありません。すべての4種類のSCTPエンドポイントタイプ（ポート36421および36422）は、この脆弱なコードパスを共有しています。リリースビルド（NDEBUG時）では、削除されたアサーションによって符号付きから符号なしへの整数オーバーフローおよび潜在的な範囲外読み取りが発生します。

FlexRIC v2.0.0には、ASN.1 PERデコードの失敗時にトリガーされるe2ap_create_pdu()内の到達可能なアサーションがあります。リモートの未認証攻撃者は任意の非PERバイト列（例：単一の0x00バイト）をSCTP経由でnear-RT RIC（ポート36421）またはiApp（ポート36422）に送信し、SIGABRTによってプロセスをクラッシュさせることができます。このアサーションはプロトコルレベルの検証が行われる前に到達します。すべての3つのE2APプロトコルバージョン（v1.01、v2.03、v3.01）が影響を受けています。

FlexRIC v2.0.0は、near-RT RICがレジストリに存在しないran_func_idを含むRIC_INDICATIONメッセージを受信するとクラッシュします。ルックアップはNULLを返し、Debugビルドではassert()がトリガーされ（SIGABRT）、ReleaseビルドではNULLポインタ参照が発生します。リモートの未認証の攻撃者は、任意のran_func_id値を持つ細工されたRIC_INDICATIONメッセージを送信することで、near-RT RIC（ポート36421）をクラッシュさせることができます。

FlexRIC v2.0.0はxapp_idの割り当てにuint16_tカウンターを使用していますが、その値をuint32_tのメッセージフィールドに格納しています。65,530回以上のE42_SETUP_REQUESTの後、16ビットカウンターがオーバーフローし、重複するxapp_idが生成されます。iApp（ポート36422）は、内部データ構造に重複したIDを登録しようとするとクラッシュします。リモート攻撃者は、新しいxApp登録を繰り返し接続して要求することで、この問題を引き起こす可能性があります。

FlexRIC v2.0.0には、iAppのxApp分離機構における認可バイパスの脆弱性があります。src/ric/iApp/xapp_ric_id.c内の等価関数eq_xapp_ric_gen_id()は、引数の一方であるm1-xapp_idではなく、m0-xapp_idを自身と比較しており、xAppの識別次元を事実上無視しています。悪意のあるxAppがiApp（ポート36422）に接続すると、ric_gen_idが一致するE42_RIC_SUBSCRIPTION_DELETE_REQUESTを送信することで、他の任意のxAppのサブスクリプションを削除できます。これにより、複数のxAppが同じRICを共有する環境においてマルチテナントの分離が破られます。

FlexRIC v2.0.0 は、E42 メッセージのペイロード内の xapp_id フィールドを送信者の SCTP アソシエーションに結びつけずに信頼しています。検証関数 valid_xapp_id() は、値が割り当てられた範囲内にあるかどうかのみをチェックします。リモートの未認証攻撃者は、要求に自身の xapp_id を指定して iApp（ポート 36422）に送信することで任意の xApp を偽装できます。これにより、応答が被害者の xApp に誤ってルーティングされる原因となります。これによって、被害者の xApp や RIC に状態不整合が発生し、それが赤黒木データ構造の不整合を引き起こすことで iApp 自身がクラッシュする可能性があります。

sjclパッケージのすべてのバージョンは、sjcl.ecc.basicKey.publicKey()における曲線上の点の検証が欠落しているため、暗号署名の不適切な検証に対して脆弱性があります。攻撃者は細工された曲線外の公開鍵を送信し、ECDHの出力を観察することで、被害者のECDH秘密鍵を回復することが可能です。dhJavaEc()関数はスカラー乗算結果の生のx座標を直接返し（ハッシュ処理を行わず）、復号フィードバックを必要としない平文オラクルを提供します。

OpenTelemetry eBPFインストルメンテーションは、OpenTelemetry標準に基づくeBPFインストルメンテーションを提供します。バージョン0.9.0以前では、PostgresプロトコルパーサーがBINDメッセージのペイロードに有効なヌル終端されたポータル名が含まれていると仮定していました。細工された空のペイロードや終端されていないペイロードによって、OBIがキャプチャされたバッファの末尾を超えてスライスし、パニックを引き起こす可能性がありました。この問題はバージョン0.9.0で修正されました。

OpenTelemetry eBPFインストルメンテーションは、OpenTelemetry標準に基づくeBPFの計測機能を提供します。バージョン0.9.0以前では、OBIは記録された実行回数ごとに一度ループを行い、BPFプローブのヒットをヒストグラム観測に反映していました。負荷の高いシステムでは、実行回数の差分が非常に大きくなり、メトリクスエクスポーターが収集間隔ごとに過度のCPU時間を狭いループで消費する原因となっていました。この問題はバージョン0.9.0で修正されています。