脆弱性情報（JVN）検索・一覧

特定のパーティションを処理する際の暗号化の問題により、カスタマイズされたブートローダーに対して不正な書き込みアクセスが可能になります。

無効な入力を含むfastbootコマンドを処理する際に発生するメモリ破損の脆弱性です。

パーティションテーブルエントリの処理中に発生する暗号化の問題により、許可されていないブートフローの変更が可能になります。

不適切にフォーマットされた入力を処理する際に、fastbootコマンドでメモリ破損が発生する脆弱性。

ディスプレイモードを設定するfastbootコマンドの処理中にメモリ破損が発生します。

境界チェックが欠落しているため、Strongboxを使用している際にメモリ破損が発生します。

Strongbox使用時に発生するバッファオーバーフローが原因でメモリが破損します。

複数のTP-Linkレンジエクステンダーに認証ロジックの脆弱性が存在し、隣接するネットワーク上の認証されていない攻撃者がログインパラメータを操作できます。不十分な検証により管理者パスワードをリセットでき、悪用に成功すると攻撃者は影響を受けるデバイスの完全な管理者権限を取得します。これにより機密性、完全性、および可用性が影響を受ける可能性があります。

IBM InfoSphere Optim Test Data Fabrication バージョン 1.0.0、1.0.0.1、1.0.0.2、1.0.2、1.0.2.2、1.0.2.3、1.0.2.4、1.0.2.5、1.0.2.6、1.0.2.7 において、リモートの攻撃者がシステム上のディレクトリを横断（ディレクトリ・トラバーサル）する可能性があります。攻撃者は特別に細工されたURLリクエストに「ドットドット」シーケンス（/../）を含めて送信することで、システム上の任意のファイルを閲覧できます。

@fastify/reply-from v12.6.1以前および@fastify/http-proxy v11.4.3以前では、proxyがrewriteRequestHeadersを介して自身のヘッダーを追加した後にクライアントのConnectionヘッダーを処理します。これにより、攻撃者はConnectionヘッダーの値を記載することで、proxyが上流リクエストに追加したヘッダーを遡って削除できるようになります。proxyがルーティング、アクセス制御、またはセキュリティ目的で追加する任意のヘッダーはクライアントによって選択的に削除されてしまう可能性があります。@fastify/http-proxyも@fastify/reply-fromに委譲しているため、これらの影響を受けます。@fastify/reply-from v12.6.2または@fastify/http-proxy v11.4.4以降へのアップグレードを推奨します。

Sudoのバージョン1.9.17p2から3e474c2の間において、メール送信前の権限降下時にsetuid、setgid、またはsetgroupsの呼び出しが失敗しても致命的なエラーとはならず、これにより特権昇格が発生する可能性があります。

IBM Netezza Performance Server Replication Services 3.0.2.0から3.0.5.0までのバージョンには、権限の低いアクセス権を持つ攻撃者がroot権限へエスカレートできる脆弱性があります。この脆弱性を悪用すると、攻撃者はrootレベルのコマンドを実行し、rootシェルを取得し、rootユーザーのパスワードを変更できます。悪用に成功すると、システム全体のファイルを変更または削除したり、永続的なバックドアをインストールしたりすることも可能です。これにより、システム全体の機密性、完全性、可用性が完全に失われる侵害が発生します。

Laravel PassportはLaravelにOAuth2サーバーサポートを提供します。バージョン13.0.0から13.7.1未満の間に、client_credentialsトークンに対する認証バイパスの脆弱性が存在していました。league/oauth2-serverライブラリはJWTのsubクレームをクライアント識別子として設定します（ユーザーが存在しないためです）。その後、トークンガードはこの値をretrieveById()に渡しますが、それが実際にユーザー識別子であるかを検証しないため、無関係の実際のユーザーを誤って解決してしまう可能性があります。これにより、任意のマシン間トークンが誤って実際のユーザーとして認証される可能性があります。この脆弱性はバージョン13.7.1で修正されました。

web3.pyはPythonを使用してイーサリアムブロックチェーンと対話するためのライブラリです。バージョン6.0.0b3から7.15.0未満および8.0.0b2まで、web3.pyはCCIP Read / OffchainLookup（EIP-3668）を実装しており、スマートコントラクトがoffchain_lookup_payload["urls"]で提供するURLにHTTPリクエストを送信します。この実装では、コントラクトから提供されたこれらのURLを（{sender} / {data}のテンプレート置換後に）直接使用し、送信先の検証を行いません。CCIP Readはデフォルトで有効（全プロバイダーでglobal_ccip_read_enabled = True）となっているため、web3.pyの.call()メソッドを使用する任意のアプリケーションは明示的なオプトインなしに影響を受けます。これにより、web3.pyがバックエンドサービス、インデクサー、API、または信頼されていないかユーザー提供のコントラクトアドレスに対してeth_call / .call()を実行する環境で使用される場合、サーバーサイドリクエストフォージェリ（SSRF）が発生します。悪意のあるコントラクトはweb3.pyプロセスに任意の宛先（内部ネットワークサービスやクラウドのメタデータエンドポイントを含みます）へのHTTPリクエストを強制することが可能です。この脆弱性は7.15.0および8.0.0b2で修正されています。

Clerk JavaScriptはClerk認証の公式JavaScriptリポジトリです。@clerk/shared、@clerk/nextjs、@clerk/backend、およびその他のフレームワークSDKにおけるhas()、auth.protect()、および関連する認可述語は、特定の組み合わせた認可チェックで本来はfalseとなるべき場合にtrueを返すことがあり、要求された条件のすべてを満たさないユーザーに対して制限付きアクションを実行可能にしてしまいます。この呼び出し形式は特定の条件が満たされた場合にバイパス可能です。具体的には、reverification（再検証）チェックとrole（役割）、permission（許可）、feature（機能）、またはplan（プラン）のいずれかを組み合わせたhas()またはauth.protect()の呼び出し、もしくはbilling（課金）チェック（featureまたはplan）とroleまたはpermissionチェックを組み合わせた場合にバイパスが可能となります。この脆弱性は@clerk/clerk-jsのバージョン5.125.10および6.7.5で修正されています。

azureauthextensionはAzure Authenticator Extensionです。バージョン0.124.0から0.150.0までの間に、azureauthextensionにはサーバー側の認証バイパスの脆弱性が存在します。収集者に設定されたIDを持ち、任意のスコープの有効なAzureアクセス・トークンを保持する者は誰でも、auth: azure_authを使用する任意のOpenTelemetry受信機に対して認証を行うことが可能です。この拡張機能のAuthenticateメソッドは、受信したベアラートークンをJWTとして検証せず、代わりに自身の設定された資格情報を用いてアクセストークンを取得し、クライアントのトークンと文字列が等しいかどうかを比較します。サーバー側のトークン要求のスコープは、クライアントが提供するHostヘッダーから取得されます。その結果、サービスプリンシパルが発行した任意のAzureリソース（ARM、Graph、Key Vault、Storageなど）用のトークンは、攻撃者が一致するHostを選択すれば収集者に認証されます。これらのトークンは、発行された期限（通常はマネージドIDトークンで数時間）にわたってリプレイ可能です。

VolcanoはKubernetesネイティブのバッチスケジューリングシステムです。v1.14.2、v1.13.3、およびv1.12.4より前のバージョンでは、VolcanoのWebhookサーバーは受信HTTPリクエストボディのサイズ制限を強制していません。Webhookエンドポイントに到達可能なクラスタ内の任意のPodは、任意に大きなリクエストボディを送信でき、その結果WebhookサーバーがOOM（メモリ不足）により強制終了される可能性があります。Webhookサーバーをクラスタ内トラフィックに公開しているすべてのVolcanoの展開が影響を受けます。本脆弱性はv1.14.2、v1.13.3、およびv1.12.4で修正されています。

ZTE MU5250には情報漏洩の脆弱性があります。アクセス制御メカニズムの設定が不適切なため、攻撃者が権限なしに情報を取得でき、情報漏洩のリスクを引き起こします。

Claude Desktopアプリは、複数のセッションを並行して実行できるグラフィカルインターフェースを備えたClaude Codeを提供します。バージョン1.3834.0以前のWindows版Claude Desktopにおいて、CoworkVMServiceコンポーネントはSYSTEM権限で実行されており、ファイル作成前にVMバンドルディレクトリが実際のディレクトリかNTFSのディレクトリジャンクションかを検証していませんでした。ローカルの権限昇格されていないユーザーは、書き込み可能なVMバンドルディレクトリを攻撃者が選択した場所を指すディレクトリジャンクションに置き換えることが可能であり、その結果、サービスは任意のディレクトリにSYSTEM所有のファイルを作成してしまいます。これを悪用するとローカル権限昇格が可能になる脆弱性です。本脆弱性はバージョン1.3834.0で修正されています。

Python LiquidはLiquidテンプレート言語のためのPythonエンジンです。2.2.0以前のバージョンでは、組み込みのFileSystemLoaderおよびCachingFileSystemLoaderが絶対パスを解決する際に検索パス外のファイルの読み取りを防止していませんでした。このため、悪意のあるテンプレート作者が{% include %}および{% render %}タグを介して任意のファイルを読み込み、レンダリングできる可能性がありました。対象となるファイルは有効なLiquidマークアップを含み、かつアプリケーションプロセスが読み取り可能である必要があります。この脆弱性は2.2.0で修正されました。

GitHub Copilot CLIは、AI搭載のコーディング支援を直接コマンドラインに提供します。バージョン1.0.43以前では、GitHub Copilot CLIにセキュリティの脆弱性が確認されていました。この脆弱性は、プロジェクトディレクトリ内に悪意のあるベアリポジトリがネストされている場合に、エージェントがgit操作を実行すると任意のコードが実行されてしまう可能性があるものです。gitのディレクトリトラバーサル中のベアリポジトリ自動検出機能を悪用することで、攻撃者はcore.fsmonitorやその他の実行可能な設定キーを設定し、ユーザーの認識や承認なしに任意のコマンドを実行可能になります。この脆弱性は、gitのcore.fsmonitor設定キー（およびcore.hookspath、diff.external、merge.toolなど15以上の類似キー）が、gitの通常の操作（status、diff、rev-parseなど）の一部として任意のシェルコマンドを指定できることに起因しています。この脆弱性はバージョン1.0.43で修正されました。

claude-code-cache-fixはClaude Codeのキャッシュ最適化プロキシです。バージョン3.5.0から3.5.2未満の間、tools/quota-statusline.sh（v3.5.0で導入）はClaude Codeのhook stdinペイロードを直接Pythonの三重引用符文字列リテラルに挿入していました。ペイロードのユーザー制御可能な任意のフィールド内の'''バイト列が文字列リテラルを早期に閉じ、その後のバイトがユーザーのClaude Codeプロセス内でPythonとして実行されることを許していました。この脆弱性は3.5.2で修正されました。

Claude HUD バージョン 0.0.12 までに存在し、コミット 234d9aa で修正された脆弱性は、COMSPEC 環境変数を操作することでローカル攻撃者が任意のコマンドを実行できるコマンドインジェクションの問題です。攻撃者は、claude-hud がバージョンチェックを行う前に COMSPEC を任意のバイナリパスに設定し、execFile() によって攻撃者が用意した実行ファイルを cmd.exe の引数として実行させることができ、これにより Windows システム上で任意のコードを実行させる可能性があります。

SamsungオープンソースWalrusにおけるNULLポインタ参照の脆弱性により、攻撃者が深くネストされた命令を含む細工されたWebAssemblyモジュールを介してサービス拒否を引き起こす可能性があります。この問題はWalrusのバージョンf339b8ee4ea701772e8ae640b3d1b12ac02b1ae9に影響を与えます。

Samsung Open Source WalrusにおけるNULLポインタ参照の脆弱性により、ポインタ操作が可能となる問題です。この問題はWalrusのバージョンf339b8ee4ea701772e8ae640b3d1b12ac02b1ae9に影響を与えます。

Tassos Frameworkプラグインの脆弱性により、ユーザーは影響を受けるサイト上の任意のファイルを削除できます。

Apache Flussのバージョン0.9.1未満では、NettyのLengthFieldBasedFrameDecoderの最大フレーム長がInteger.MAX_VALUEに設定されており、これにより認証されていないリモート攻撃者が特別に細工されたフレームヘッダーを送信することでTabletServerおよびCoordinatorServerのJVMヒープメモリを使い果たし、サービス拒否を引き起こす可能性があります。この問題はApache Fluss（インキュベーティング）のバージョン0.8.0および0.9.0に影響します。ユーザーはこの問題を修正したバージョン0.9.1にアップグレードすることが推奨されます。

IBM Operations Analytics - Log Analysis および IBM SmartCloud Analytics - Log Analysis は、インストールプロセス中に使用する製造過程でのデフォルトパスワードを使用しており、これにより攻撃者が認証をバイパスできる可能性があります。

さまざまなLinuxディストリビューションに含まれるOpenSSHのGSSAPIデルタにおける脆弱性です。この脆弱性は各種Linuxディストリビューションによって追加されたGSSAPIパッチに影響し、OpenSSHの上流プロジェクト自体には影響しません。エラー時にsshpkt_disconnect()がプロセスを終了させないため、攻撃者はGSSAPIキー交換中に予期しないGSSAPIメッセージタイプをサーバーに送信できます。これにより、関連する接続変数を設定せずに基盤関数が呼び出されてプログラムの実行が継続します。変数がNULLに初期化されていないため、その後のコードは初期化されていない変数にアクセスし、ランダムなメモリにアクセスして未定義の動作を引き起こす可能性があります。推奨される回避策は、代わりにプロセスを終了させるssh_packet_disconnect()を使用することです。脆弱性の影響はコンパイラのフラグ強化設定に大きく依存します。

Sparx Pro Cloud Serverは、データベースとの通信においてアクセス制御が破損する脆弱性があります。権限チェックが不足しているため、低権限のユーザーでもデータベースユーザーのコンテキスト内で任意のSQLクエリを実行できます。ベンダーにはこの脆弱性を早期に通知しましたが、脆弱性の詳細や影響を受けるバージョン範囲についての回答は得られていません。バージョン6.1（ビルド167）以下のみがテストされ脆弱であることが確認されており、他のバージョンはテストされていないため、同様に脆弱である可能性があります。

Sparx Pro Cloud Serverは、要求されたURLに基づいて認証を必要とします。攻撃者は"model"クエリパラメータを省略し、POSTリクエストのバイナリブロブ内にモデル名のみを送信することで、認証なしにSQLクエリを実行できます。ベンダーにはこの脆弱性について早期に通知されましたが、脆弱性の詳細や影響を受けるバージョン範囲についての回答はありませんでした。バージョン6.1（ビルド167）以下のみがテストされて脆弱であることが確認されており、他のバージョンはテストされていないため、脆弱である可能性があります。

Sparx Pro Cloud Serverには、/data_api/dl_internal_artifact.phpエンドポイントにレースコンディションの脆弱性があります。アプリケーションはguidパラメータで指定されたオブジェクトのプロパティをダウンロードし、読み込んだ内容を現在のディレクトリ(__DIR__)に指定された名前で保存します。リポジトリへのアクセス権を持つ攻撃者は、ファイル名とファイル内容の両方を制御できるため、現在のディレクトリに悪意のあるPHPファイルを作成できます。ファイルは処理後に削除されますが、レースコンディションが存在します。応答の送信が遅延した場合（例えば、大きなファイルや遅いクライアント接続による）、ファイルがアクセス可能な状態のままになります。この間に攻撃者は悪意のあるPHPファイルを実行するために2回目のリクエストを送信でき、それがリモートコード実行につながります。ベンダーにはこの脆弱性について早期に通知しましたが、脆弱性の詳細や影響を受けるバージョン範囲については回答がありませんでした。バージョン6.1（ビルド167）以下で脆弱性が確認されており、他のバージョンはテストされていませんが、脆弱である可能性があります。

Sparx Pro Cloud Serverにおいて、構文的に無効な構造の不適切な処理により、特別に細工されたSQLクエリを送信することでサービス拒否（DoS）攻撃が実行される可能性があります。これにより、Pro Cloud Serverサービスが予期せず終了します。ベンダーには早期にこの脆弱性を通知しましたが、脆弱性の詳細や影響を受けるバージョン範囲についての回答はありませんでした。バージョン6.1（ビルド167）以下のみがテストされ、脆弱であることが確認されています。他のバージョンはテストされておらず、脆弱である可能性もあります。

LinuxおよびWindows上のsyslink software AG Avantraにおいて、ログファイルに機密情報が挿入される脆弱性が存在し、結果としてリソースリークが発生します。この問題はAvantraのバージョン25.3.0未満に影響を及ぼします。

Desktop Window ManagerにおけるUse after freeの脆弱性により、権限を持つ攻撃者はローカルで特権を昇格させることが可能です。

Apache AirflowのXCom PATCHエンドポイントPATCH /api/v2/xcomEntries/{key}にバグがあります。認証されたUI/APIユーザーがXCom書き込み権限を持つDagに対して予約されたキー名（例：return_value）の下にXComエントリを設定できてしまいます。一方、POSTエンドポイントはFORBIDDEN_XCOM_KEYSでこれらのキーを検証していました。このPATCHエンドポイントはトリガー側のデシリアライザがコードとして扱うシリアライズされたペイロードも受け入れてしまいます。そのため、影響を受けるタスクが次に遅延された際にトリガー側でリモートコード実行が可能になる問題が発生します。この問題は、信頼されていないユーザーがトリガー側に遅延をかけるDagに対してXCom書き込み権限を持つ展開環境に影響を与えます。問題はPR #64148でFORBIDDEN_XCOM_KEYSバリデータをPOST/setパスにのみ追加し、PATCHパスには適用していなかったために発生しました。影響を受けるユーザーはapache-airflow 3.2.2以降にアップグレードする必要があります。

MediaAreaのMediaInfoLibにおけるLXF要素の解析には脆弱性があり、ヒープベースのバッファオーバーフローを引き起こす可能性があります。

バージョン6.6.11より前のZoom Workplace VDIプラグインWindowsユニバーサルインストーラーには、ファイル名やパスが外部から制御される脆弱性が存在します。この脆弱性により、認証されたユーザーがローカルアクセスを介して権限を昇格させる可能性があります。

Windows版Zoom Roomsのバージョン7.0.0以前のインストーラーにおける信頼されていない検索パスの問題により、認証されたユーザーがローカルアクセスを介して権限を昇格させる可能性があります。

Desktop Window ManagerのUse after freeにより、認証済みの攻撃者がローカルで権限を昇格させることが可能です。