脆弱性情報（JVN）検索・一覧

Acrobat Readerは、使用後解放（Use After Free）の脆弱性の影響を受けており、これにより機密メモリが漏洩する可能性があります。攻撃者はこの脆弱性を悪用して機密情報を漏洩させることができます。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作が必要になります。

Acrobat Readerは境界外読み取りの脆弱性の影響を受けており、これにより機密メモリの情報が漏洩する可能性があります。攻撃者はこの脆弱性を悪用して機密情報を漏洩させる恐れがあります。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。

Acrobat Readerはヒープベースのバッファオーバーフローの脆弱性の影響を受けており、これにより機密メモリが漏洩する可能性があります。攻撃者はこの脆弱性を悪用して機密情報を開示することができます。この問題を悪用するにはユーザーの操作が必要であり、被害者が悪意のあるファイルを開かなければなりません。

Acrobat Readerは、不適切に制御されたオブジェクトプロトタイプ属性の変更（「プロトタイプ汚染」）の脆弱性の影響を受けており、これにより任意のファイルシステムを読み取ることが可能になる恐れがあります。攻撃者はこの脆弱性を悪用して、意図されたアクセス範囲外の機密ファイルやディレクトリにアクセスできます。この問題の悪用にはユーザーの操作が必要であり、被害者が悪意のあるファイルを開く必要があります。スコープが変更されました。

Acrobat Readerは、不適切な認可の脆弱性の影響を受けており、これによりセキュリティ機能がバイパスされる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正に書き込みアクセスを獲得する可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。スコープが変更されています。

Acrobat Readerはリソースの消費を制御できない脆弱性の影響を受けており、これによりアプリケーションがサービス拒否（DoS）状態になる可能性があります。攻撃者はこの脆弱性を悪用してシステムリソースを枯渇させ、アプリケーションをサービス拒否状態にすることができます。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。

Windowsの仮想化ベースのセキュリティ（VBS）エンクレーブにおける境界外読み取りの脆弱性により、権限を持つ攻撃者がローカルで情報を漏洩させることが可能です。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.76、2.37.7、および2.38.2より前のバージョンでは、OIDCが有効な認証方法として設定されていない場合でも、パブリックOIDCログインおよびコールバックエンドポイントが認証を完了していました。エンタープライズ管理者がIDプロバイダーを設定し、その後無効にした場合でも、有効なセッションを発行できる動作するルートが公開されていました。影響を受けるロジックは、packages/cli/src/modules/sso-oidc/oidc.service.ee.ts内のgenerateLoginUrlおよびassertOidcLoginEnabledを欠いたコールバックフローに存在します。この問題はバージョン1.123.76、2.37.7、および2.38.2で修正されています。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン2.37.7および2.38.2より前のバージョンでは、/rest/roles/:slug/assignmentsおよび/rest/roles/:slug/assignments/:projectId/membersエンドポイントは呼び出し元がロールタイプを管理できるかどうかのみをチェックしていました。role:manageProject権限を持つ呼び出し元は、リスト表示できないプロジェクトに名前を付け、そのメンバー名およびメールアドレスを取得することが可能でした。影響を受けるコントローラはpackages/cli/src/controllers/role.controller.tsで、project:listスコープのチェックが省略されていました。この問題はバージョン2.37.7および2.38.2で修正されています。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.76、2.37.7、および2.38.2より前のバージョンでは、Log Streamingのイベント送信先が汎用のHTTPクレデンシャルを参照でき、所有権の確認なしに指定されたクレデンシャルIDを復号してしまう可能性がありました。Log Streamingのスコープを持つカスタムグローバルロールのユーザーは、別のプロジェクトに属するクレデンシャルを選択し、その復号されたシークレットを攻撃者が管理するエンドポイントに送信することが可能でした。影響を受ける認可の境界は packages/cli/src/modules/log-streaming.ee/destinations/destination-credentials-access.ts および credential:read スコープに関連しています。この問題はバージョン1.123.76、2.37.7、および2.38.2で修正されています。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.76、2.37.7、および2.38.2より前のバージョンでは、/rest/active-workflowsエンドポイントが、共有の有無にかかわらず、インスタンス上のすべてのアクティブなワークフローIDを任意のメンバーに返していました。ワークフローの有効化、無効化、および公開プッシュイベントも、影響を受けたワークフローにアクセスできないクライアントに対して送信され、その結果ワークフローID、バージョンID、および有効化エラーの詳細が漏洩していました。影響を受けるパスには、packages/cli/src/services/active-workflows.service.ts および packages/cli/src/workflows/workflow-push-notifier.service.tsが含まれています。この問題はバージョン1.123.76、2.37.7、および2.38.2で修正されています。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.76、2.37.7、および2.38.2より前のバージョンでは、Gitノードはfetchまたはpullのためのrepositoryパラメーターを検証していましたが、setUpstreamは検証せずにbranch..remoteの値をリポジトリ設定に書き込んでいました。その後のfetchまたはpullは、指定されたパラメーターの代わりにその設定からリモートを解決していました。そのため、認証されたワークフローエディターはGitをn8nプロセスから読み取り可能な任意のローカルリポジトリに向け、その内容をpackages/nodes-base/nodes/Git/GenericFunctions.tsを通じて受け取ることが可能でした。この問題はバージョン1.123.76、2.37.7、および2.38.2で修正されています。問題は修正されているため、安全にシステムを利用できます。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン2.37.7および2.38.2より前では、「このワークフローは呼び出し可能」という名前のワークフロー設定はExecute Workflowノードでのみ強制されていましたが、ワークフローがツールとしてエージェントに添付されている場合には強制されていませんでした。エージェントを構築できるユーザーは、制限されたワークフローを呼び出して、その戻り値を読み取ることが可能でした。影響を受けるパスはpackages/cli/src/modules/agents/tools/workflow-tool-factory.tsで、executeWorkflowがSubworkflowPolicyChecker.checkForProjectの呼び出しを省略していたことに起因します。この問題はバージョン2.37.7および2.38.2で修正されています。

Google Chrome のバージョン 153.0.8010.36 より前には、ServiceWorker に認可の欠如が存在していました。この脆弱性により、レンダラープロセスを侵害したリモートの攻撃者が細工された HTML ページを利用してシステムのアクセス制限を回避できる可能性がありました。（Chromium セキュリティ重要度：低）

Google Chrome 153.0.8010.36以前のブラウザにおける不完全なクリーンアップの問題により、リモート攻撃者はソーシャルエンジニアリングを悪用して、巧妙に作成されたChrome拡張機能を通じてウェブのオリジンポリシーを回避できるようになっていました。（Chromiumのセキュリティ重大度は中です）

153.0.8010.36以前のGoogle ChromeのDownloadsにおける認可の欠如により、リモートの攻撃者が細工されたChrome拡張機能を介してシステムのアクセス制限を回避できる可能性がありました。（Chromiumセキュリティの重大度は中程度です）