脆弱性情報（JVN）検索・一覧

Mattermostのバージョン11.7.x = 11.7.0、11.6.x = 11.6.2、11.5.x = 11.5.5、10.11.x = 10.11.17には、グローバルセッションの無効化時にアクティブなWebSocket接続のキャッシュされた認証状態を無効化しない問題があります。そのため、既存のWebSocket接続を持つユーザーが認証されたままリアルタイムイベントを受信し続けることが可能です。この状態は、キャッシュされたセッションが期限切れになるかクライアントが再接続するまで続きます。

認証されたユーザーがXSSを実行できる可能性があります。この問題はApache Atlasのバージョン2.4.0およびそれ以前のバージョンに影響します。ユーザーには、この問題を修正したバージョン2.5.0にアップグレードすることを推奨します。

BerriAI litellm バージョン1.63.1までに脆弱性が確認されました。影響を受けるのは、コンポーネントAdmin Key Handlerのファイルlitellm/proxy/management_endpoints/key_management_endpoints.py内の特定の関数です。この脆弱性により不適切な認可が発生します。攻撃はリモートから実行可能です。この脆弱性の悪用方法は公開されており、実際に利用される可能性があります。修正パッチの名前は23781です。この問題を解決するため、パッチの適用を推奨します。ベンダーには早期にこの情報を報告済みです。

BerriAI litellm バージョン1.82.2までに脆弱性が確認されました。この脆弱性は、コンポーネント M2M JWT ハンドラのファイル litellm/proxy/auth/user_api_key_auth.py にある不明な関数に影響を及ぼします。この問題により不適切な認可が発生します。攻撃はリモートで実行可能です。この攻撃には高い複雑性が伴い、実行は困難と報告されています。公開されたエクスプロイトが存在し、悪用される可能性があります。ベンダーには早期にこの情報が通知されています。

BerriAI litellm バージョン1.82.2までにセキュリティ上の欠陥が発見されました。この欠陥はPROXY_ADMINデータベースAPIキー生成コンポーネントのファイル litellm/proxy/auth/login_utils.py 内の authenticate_user 関数に影響を与えます。この問題により操作を行うとセッションの有効期限が切れる事象が発生します。攻撃はリモートから開始される可能性があります。この脆弱性の悪用コードが公開されており、攻撃に使用される恐れがあります。ベンダーにはこの情報開示に関して早期に連絡が行われています。

BerriAI litellm バージョン 1.82.2 までにセキュリティ脆弱性が検出されました。この脆弱性は、コンポーネント MCP Server Connection Testing のファイル litellm/proxy/_experimental/mcp_server/rest_endpoints.py 内の関数 _execute_with_mcp_client に影響を与えます。この脆弱性を利用するとサーバーサイドリクエストフォージェリが発生し、リモートからの攻撃を実行することが可能です。この脆弱性の悪用コードは公開されており、実際に使用される可能性があります。ベンダーには早期にこの情報を連絡済みです。

BerriAI litellm バージョン1.82.2までに脆弱性が確認されています。この脆弱性はコンポーネントSSO認証フローのファイル litellm/proxy/management_endpoints/ui_sso.py 内の関数 get_redirect_response_from_openid に影響を与えます。この操作によりセッションの有効期限が切れてしまう恐れがあります。この攻撃はリモートで実行可能であり、攻撃コードは公開されていて悪用される可能性があります。ベンダーには本情報公開について早期に連絡済みです。

BerriAI litellm バージョン 1.82.5 以前にセキュリティ上の脆弱性が発見されました。影響を受けるのは Completions Interface コンポーネントの enterprise/enterprise_hooks/banned_keywords.py ファイル内にある async_pre_call_hook 関数です。引数 prompt の操作により不正な認可が発生します。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、攻撃に利用される可能性があります。ベンダーには早期に本脆弱性の開示について連絡されています。

BerriAI litellm 1.82.2 までのバージョンに脆弱性が確認されました。この脆弱性は、コンポーネント MCP OpenAPI Spec Loader のファイル litellm/proxy/_experimental/mcp_server/openapi_to_mcp_generator.py にある関数 load_openapi_spec_async に影響を及ぼします。引数 spec_path の操作によりサーバーサイドリクエストフォージェリ（SSRF）が発生します。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、攻撃に悪用される可能性があります。ベンダーには早期にこの情報が通知されました。

BerriAI litellm バージョン1.82.2以下にはセキュリティ脆弱性が存在します。この問題はlitellm/proxy/management_endpoints/internal_user_endpoints.pyの関数ui_view_usersにおける不適切な認可が原因であり、リモートから悪用される可能性があります。エクスプロイトが公開されており、ベンダーは早期に通知を受けています。

Android版Google Chromeの149.0.7827.197以前のバージョンにおいて、GPUが未初期化のまま使用される問題がありました。この問題により、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密情報を取得できる可能性がありました。

149.0.7827.197 より前の Google Chrome におけるパスワードの不適切な実装により、リモート攻撃者がレンダラープロセスを侵害し、細工された HTML ページを使用してサイト分離を回避できるようになりました。

Cactiはオープンソースのパフォーマンスおよび障害管理フレームワークです。バージョン1.2.30以下にはhtml_auth_footerにリフレクテッドXSSの脆弱性が含まれていました。この問題はバージョン1.2.31で修正されました。

Cactiはオープンソースのパフォーマンスおよび障害管理フレームワークです。バージョン1.2.30およびそれ以前のバージョンには、package_import.phpのfilenameパラメータを介したパストラバーサルの脆弱性があります。この問題はバージョン1.2.31で修正されました。

Cactiはオープンソースのパフォーマンスおよび障害管理フレームワークです。バージョン1.2.30およびそれ以前のバージョンには、auth_profile.phpのJavaScriptコンテキストにおけるtabパラメータを介したリフレクト型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この問題はバージョン1.2.31で修正されました。