脆弱性情報（JVN）検索・一覧

境界外書き込みの問題は、境界チェックの改善によって対処されました。この問題は、iOS 16.7およびiPadOS 16.7、iOS 17およびiPadOS 17、macOS Golden Gate 13.1、macOS Sequoia 15.8、macOS Tahoe 16.7、tvOS 17、visionOS 1、watchOS 9で修正されています。リモートの攻撃者が予期しないアプリの終了や任意のコード実行を引き起こす可能性があります。

Cisco Secure Email Gateway向けCisco AsyncOSソフトウェアのメール解析における脆弱性により、認証されていないリモートの攻撃者が、基盤となるオペレーティングシステム上でルート権限を持つ任意のコマンドを実行できる可能性があります。この脆弱性は、メール解析ロジックにおける検証不足が原因です。攻撃者は、悪意のあるSQL文を含む細工されたメールメッセージを影響を受けるデバイスに送信することで、この脆弱性を悪用できます。攻撃に成功すると、攻撃者は任意のSQL文を実行でき、それによって基盤となるオペレーティングシステム上でルート権限を持つコマンドを実行できる状態になります。

Apache Camel Kにおける、動的に評価されるコード内のディレクティブの不適切な無害化（「evalインジェクション」）による脆弱性です。動的に評価されるMaven構成内のディレクティブが不適切に無害化されるため、テナントが制御するリポジトリの内容がオペレータポッド内のコード実行に影響を与える可能性があります。その結果、テナントがオペレータの権限で任意のコードを実行できる恐れがあります。この問題は、Apache Camel Kのバージョン2.0.0から2.9.3未満、および2.10.1から2.10.2未満に影響を及ぼします。ユーザには、この問題を修正したバージョン2.9.3、2.10.2、または2.11.0へアップグレードすることを推奨します。

Apache Camel Kにおけるコード生成の不適切な制御（「コードインジェクション」）の脆弱性です。カスタムリソース構成におけるYAMLインジェクションの脆弱性により、認可されたCR作成者が任意のKubernetesオブジェクトを注入できる可能性があり、それによってオペレーターの権限で不正なリソースを作成される恐れがあります。この問題はApache Camel Kのバージョン2.0.0から2.9.3未満、および2.10.1から2.10.2未満に影響します。ユーザーには、この問題を修正したバージョン2.9.3、2.10.2、または2.11.0へのアップグレードを推奨します。

GitLabは、GitLab CE/EEのすべてのバージョン18.7から19.1.8未満、19.2から19.2.6未満、および19.3から19.3.2未満に影響を及ぼす問題を修正しました。この問題は特定の条件下で、認証されていないユーザーがリポジトリコミットAPIにおける不適切なパス制限と認証強制の欠如により、GitLabサーバーから任意のファイルを読み取ることが可能でした。

TraefikはオープンソースのHTTPリバースプロキシおよびロードバランサーです。バージョン2.11.0から2.11.57および3.7.13までの間で、HTTP/3エントリポイントのConnContextがservice.AddTransportOnContextを呼び出さないため、kerberosRoundTripperは各フロントエンド接続専用のトランスポートではなく共有されたバックエンドトランスポートを使用していました。HTTP/3が有効で、接続に紐づくNTLMまたはNegotiate認証を使用するバックエンドとバックエンドのキープアライブがある場合、無関係のクライアントが被害者用に認証されたバックエンド接続を再利用し、被害者専用のデータを読み取り、被害者の資格情報なしでその被害者として振る舞うことが可能でした。この問題は2.11.57および3.7.13で修正されています。

TraefikはオープンソースのHTTPリバースプロキシおよびロードバランサーです。バージョン2.11.26から2.11.57および3.7.13までの間、Traefikはクライアントから送信されたUpgradeを要求するConnectionヘッダー、Upgrade: h2cトークン、およびHTTP2-Settingsを共有バックエンドに転送していました。バックエンドがh2cを受け入れ101 Switching Protocolsを返すと、Traefikは生のトンネルモードに入り、その後のHTTP/2リクエストに対してルーター、BasicAuth、ForwardAuth、IPAllowList、RateLimit、アクセスログ記録、メトリクス、追跡を適用しなくなります。これによって、認証されていないリクエストが保護されていないルートを通じて同じバックエンドの保護されたパスに到達してしまう状態が発生しました。この問題はバージョン2.11.57および3.7.13で修正されています。

rcloneは、異なるクラウドストレージプロバイダー間でファイルやディレクトリを同期するコマンドラインプログラムです。バージョン1.75.1以前のrclone serve s3には、--auth-proxyが設定されているものの--auth-keyが設定されていない場合に、authPairMiddlewareが空のws.s3Secretで任意のクライアント選択のaccessKeyIDを登録できる問題がありました。gofakes3はその空のシークレットを用いてリクエストのSigV4署名を検証し、Server.authはアクセスキー識別子をユーザーおよび認証値の両方としてプロキシに渡し、各識別子ごとに独立したシークレットを使用しません。このため、認証されていないネットワーク攻撃者が任意のアクセスキーを選択し、空のシークレットで署名することで、その識別子に対してauth-proxyスクリプトが解決するバックエンドにアクセスできる可能性があります。この問題はバージョン1.75.1で修正されました。

TraefikはHTTPリバースプロキシおよびロードバランサーです。バージョンv3.7.0以上v3.7.11以下において、Kubernetesのingress-nginxプロバイダーは、認証アノテーションとnginx.ingress.kubernetes.io/from-to-www-redirectアノテーションの両方を持つIngressリソースを誤って処理します。そのようなIngressに対して、プロバイダーはホストのみでマッチする追加の「兄弟」ルーターを作成します。このルーターはRedirectRegexミドルウェアのみを持ち、親ルーターの保護されたバックエンドサービスを指し続けます。RedirectRegexは終端ハンドラーではないため、そのパターンに一致しないリクエストはバックエンドにフォワードされます。また、リダイレクトパターンは数値のみのポートを受け入れますが、Traefikのホストマッチャーはnet.SplitHostPortを使って正規化するため、数値以外または空のポート（例：「Host: www.example.com:x」）のリクエストは兄弟ルーターを選択し、リダイレクトをスキップしてIngressのアノテーション由来のミドルウェアが適用されずに保護されたバックエンドへプロキシされます。これにより認証（例：BasicAuth）だけでなく、ソースIPの許可リストなど、すべてのアノテーション由来のミドルウェアが無効になります。Traefikのv2およびv3のv3.7.0未満のリリースは影響を受けません。この問題はv3.7.12で修正されています。

XenForo 2.3.13より前のバージョンには、OAuth2トークンエンドポイントに認証バイパスの脆弱性があります。この脆弱性により、認証されていない攻撃者がclient_secretおよびcode_verifierパラメータに空の値を送信することで、有効なトークンペアを取得できます。攻撃者は、PHPのtruthy評価ロジックが空文字列をfalseとして扱い、クライアントシークレットの検証およびPKCEコードベリファイアの検証をスキップしてしまう点を悪用します。その結果、クライアントの身元を証明したりPKCEのコミットメントを保持したりすることなく、有効な認可コードをトークンペアに交換できてしまいます。

Command Center APIには権限管理に影響を与える認証バイパスの問題が含まれていました。ソフトウェアの利用者は修正済みのメンテナンスリリースにアップグレードしてください。Command Centerを最新バージョンに更新してください。

Content Extractorは権限管理に影響を与える信頼されていないデータのデシリアライズ問題を含んでいました。ソフトウェアの利用者は修正済みのメンテナンスリリースにアップグレードする必要があります。Content Extractorを必ず更新してください。

プライベートメトリクスサーバーには、データベース操作に影響を及ぼすSQLインジェクションの脆弱性が存在していました。ソフトウェアの顧客は修正済みのメンテナンスリリースにアップグレードする必要があります。プライベートメトリクスサーバーを更新してください。

Windows Services for NFS ONCRPC XDRドライバーにおける解放後使用（Use after free）の脆弱性により、権限のない攻撃者がネットワークを介してコードを実行できる可能性があります。

Visual Studio Codeにおける不完全な比較および不足している要素によって、不正な攻撃者がネットワーク経由でセキュリティ機能をバイパスできる可能性があります。

ScreenConnectクライアントのある条件により、特定の状況下で、リモートセッションがアクティブな状態でファイルが許可なく、またはホストの確認なしに転送および実行される可能性があります。この問題はScreenConnectサーバーには影響しません。

Apache FreeMarkerのテンプレート読み込み機構におけるパストラバーサルの脆弱性です。攻撃者が任意の不正なロケール識別子をFreeMarkerに指定でき、かつローカライズされたルックアップ設定が有効になっている場合（デフォルトで有効）、この問題が発生します。この問題はApache FreeMarkerの2.2.0から2.3.34までのバージョンに影響を与えます。ユーザーは2.3.35にアップグレードすることを推奨します。また、以前のバージョンではローカライズされたルックアップを無効にすることで緩和可能です。この脆弱性の影響を受けるバージョンであっても、読み込めるファイルはFreeMarkerが設定しているTemplateLoaderによって制限される点に注意してください。特に、FileTemplateLoaderはコンストラクターで指定されたbaseDirの外へのトラバースを防ぎます。他のTemplateLoaderの実装では、指定されたベースディレクトリ外へのアクセスを許す場合がありますが、それでも基盤となるストレージ機構により制約されています。例えば、Javaクラスローダーをラップしたローダーはクラスローダーが読み込めるリソースのみにアクセスでき、ウェブアプリケーションコンテキストをラップしたローダーはそのコンテキストを通じて利用可能なリソースのみにアクセスできます。

Adobe Experience Managerは、不適切な認可の脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。これにより、被害者のアカウントまたはセッションに対して権限が昇格され、制御を獲得される恐れがあります。低権限の攻撃者はこの脆弱性を悪用して、被害者のアカウントまたはセッションに対する権限を昇格させ、制御を獲得することが可能です。この問題を悪用するためにユーザーの操作は不要です。スコープが変更されました。

SMR Sep-2026 Release 1 以前の libimagecodec.quram.so における DNG デコーダのヒープベースのバッファオーバーフローにより、リモートの攻撃者が任意のコードを実行する可能性があります。

SMR 2026年9月リリース1以前のlibimagecodec.quram.soのJPEGデコーダに、ヒープベースのバッファオーバーフローの脆弱性が存在しており、リモートの攻撃者が任意のコードを実行する可能性があります。

Microsoft Graphics Componentのダブルフリーの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

153.0.8010.36 未満の Android 上の Google Chrome の WebView における認可の不備により、リモート攻撃者が社会工学を悪用して、細工されたネットワークトラフィックを通じてシステムのアクセス制限を回避できる問題がありました。（Chromium セキュリティの重大度：中）

Google Chromeのバージョン153.0.8010.36以前の拡張機能における不適切な認可のため、リモート攻撃者が細工されたHTMLページを介してシステムのアクセス制限を回避し、特権ページにアクセスする可能性がありました。（Chromiumセキュリティの重大度は低です）

Apache Nutch Server（Nutch REST API）における認可の欠如、不適切なリソースシャットダウンおよびジョブ中断の脆弱性が報告されています。本問題はApache Nutchのバージョン1.10から1.22までに影響します。ユーザーにはNutch Serverを削除したバージョン1.23へアップグレードすることを推奨します。アップグレードが困難な場合は、Nutchサービスを実行しているインスタンスへのアクセスを信頼できるユーザーのみに制限する必要があります。詳細については、Apache Nutchのセキュリティアドバイザリ https://nutch.apache.org/documentation/security/ をご参照ください。

Apache Nutchサーバー（Nutch REST API）における未承認のアクセスおよび外部から制御された入力を用いてクラスやコードを選択する（「安全でないリフレクション」）脆弱性に関する問題です。この問題はApache Nutchのバージョン1.10から1.22までに影響を与えます。ユーザーには、Nutchサーバーを削除したバージョン1.23へアップグレードすることを推奨します。アップグレードが不可能な場合は、Nutchサービスを実行しているインスタンスへのアクセスを信頼できるユーザーに限定する必要があります。また、Apache Nutchのセキュリティアドバイザリーもご参照ください：https://nutch.apache.org/documentation/security/。

Impalaのhs2-httpインターフェースにおけるSAML2認証の最終段階でBearerトークンの署名が検証されないため、ユーザー名を改ざんしたり他のユーザーとして行動したりすることが可能になる問題があります。この問題はApache Impalaのバージョン4.0.0以降に影響します。ユーザーは、この問題を修正したバージョン4.5.2にアップグレードすることを推奨します。

Windows DHCPサーバーのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワークを介してコードを実行できる脆弱性です。

Cosminexusにおいて，デシリアライズ処理に関する脆弱性が存在します。 また本問題は，Cosminexus Component Containerを構成製品とする，日立製品にも該当します。

Cosminexus Component Containerの運用管理エージェントにおいて，コマンドインジェクションに関する脆弱性が存在します。 また本問題は，Cosminexus Component Containerを構成製品とする，日立製品にも該当します。

Cosminexus Component Containerの運用管理エージェントに，コマンド引数インジェクションに関する脆弱性が存在します。 また本問題は，Cosminexus Component Containerを構成製品とする，日立製品にも該当します。

影響を受けるバージョンのMISPには、フィード取得およびTAXII検出機能におけるサーバー側のアウトバウンドHTTP宛先の検証が不十分という問題があります。フィード処理では、リダイレクトのスキームや宛先を検証せずに追従していました。元のリクエストヘッダーはリダイレクトをまたいで再利用されていたため、フィード用に設定された認証ヘッダーやAPI認証情報が別のホストに転送される可能性がありました。リダイレクトは内部ネットワークのリソースを対象とすることも可能であり、その結果SSRFが発生するリスクがありました。修正ではリダイレクトの検証を追加し、クロスホストリダイレクト時に内部宛先をブロックしています。また、別ホストへリダイレクトする前に設定されたフィード認証情報を削除し、検証済みDNS結果を固定化して検証後の再解決を防止しています。TAXII検出エンドポイントにも関連する未完成のSSRF防御がありました。gethostbyname()を使用し、結果をいくつかのリテラルアドレスとしか比較していなかったため、IPv6ループバック(::1)、0x7f000001などの数値ホストエンコーディング、および複数DNSレコードのケースを見逃していました。修正ではTAXII検出を共有のURLアウトバウンド検証機能に移行しています。これらの修正により、MISPのアウトバウンドURL処理は代替アドレス表現やDNS関連のバイパス、不安全なリダイレクト、内部ホストアクセス、およびクロスホスト認証情報転送に対して強化されました。対象バージョンは2.5.45以下です。

Android向けのGoogle Chromeバージョン153.0.8010.36以前におけるWebGLの範囲外書き込みの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティ深刻度：重大です）

Google Chrome 153.0.8010.36 より前のバージョンの DevTools において use after free の脆弱性があり、細工された HTML ページを介してリモートの攻撃者がサンドボックス外で任意のコードを実行できる可能性がありました。（Chromium セキュリティ重大度：低）

Google Chromeのバージョン153.0.8010.36以前のAuraにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ深刻度は中です）

Google Chrome 153.0.8010.36より前のバージョンにおけるWebGLのUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの深刻度は重大です）」