脆弱性情報（JVN）検索・一覧

FlowiseAI Flowise バージョン3.0.12までに脆弱性が検出されました。この脆弱性は、コンポーネントEndpointのファイル packages/server/src/enterprise/services/account.service.ts 内の関数 verify に影響を及ぼします。操作を行うことで情報漏洩が発生します。また、リモート攻撃の実行が可能です。攻撃の複雑性は高いと評価されており、悪用は困難であると示されています。なお、脆弱性の攻撃コードはすでに公開されており、利用される可能性があります。影響を受けるコンポーネントのアップグレードを推奨します。

OpenClawの2026年4月10日以前のバージョンには、validateScriptFileForShellBleed関数に時刻検査使用時の問題（TOCTOU）の脆弱性があり、ローカル攻撃者がワークスペースの境界チェックを回避できる可能性があります。ワークスペースへの書き込み権限を持つ攻撃者は、検証と事前読み込みの間にターゲットファイルをレースコンディションで入れ替えることができ、その結果、検証者は最初の境界チェックを通過したファイルとは異なるファイルを検査してしまいます。

Google Chromeの148.0.7778.96より前のバージョンにおいて、ServiceWorkerの不適切な実装によりリモート攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを通じてサイトアイソレーションをバイパスすることが可能でした。

Google Chrome バージョン 148.0.7778.96 より前の DevTools におけるポリシーの不十分な適用により、悪意のある拡張機能のインストールをユーザーに促した攻撃者が、細工された Chrome 拡張機能を通じてナビゲーション制限を回避できる問題がありました。この問題はユーザーのブラウザの安全性を損ないます。

148.0.7778.96以前のGoogle ChromeのPersistent Cacheにおける信頼されていない入力の検証不足により、リモートの攻撃者が巧妙に作成されたHTMLページを介してレンダラープロセスを侵害し、サイト分離を回避することが可能となりました。

Google Chromeの148.0.7778.96以前のバージョンにおけるCOOPでは、信頼されていない入力の検証が不十分でした。そのため、リモート攻撃者は細工されたHTMLページを介してレンダラープロセスを侵害し、サイト分離を回避することが可能でした。

Skiaにおける境界外読み取りの脆弱性は、Google Chromeの148.0.7778.96以前のバージョンに影響し、レンダラープロセスを侵害したリモート攻撃者が細工されたChrome拡張機能を通じてクロスオリジンデータを漏洩させる可能性がありました。

Google Chrome バージョン 148.0.7778.96 未満において、共有ストレージの競合が原因でレンダラープロセスが侵害される可能性がありました。リモート攻撃者は巧妙に作成された HTML ページを通じてクロスオリジンデータを漏洩させることができます。

148.0.7778.96より前のGoogle Chromeにおけるナビゲーションの不適切な実装により、リモートの攻撃者が細工されたHTMLページを使ってレンダラープロセスを侵害し、サイト分離を回避することが可能でした。

Google Chromeの148.0.7778.96より前のバージョンのDevToolsにおいて、信頼されていない入力の検証が不十分だったため、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、クロスオリジンデータを漏洩させることが可能でした。

Google Chrome 148.0.7778.96より前のバージョンのSite Isolationでは、信頼されていない入力の検証が不十分であったため、リモートの攻撃者が細工されたHTMLページを利用してレンダラプロセスを侵害し、サイト分離をバイパスできる脆弱性が存在しました。

Google Chromeのバージョン148.0.7778.96以前において、CORSの信頼できない入力の検証が不十分であったため、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを乗っ取り、同一オリジンポリシーを回避できる問題です。

PuTTY 0.83に脆弱性が検出されました。影響を受けるのはEd25519署名ハンドラのコンポーネントであるcrypto/ecc-ssh.cファイル内のeddsa_verify関数です。この脆弱性により、暗号署名の検証が不適切に行われる可能性があります。攻撃はリモートから実行される可能性があり、高度な複雑性を要します。悪用は難しいとされています。現在、エクスプロイトコードは公開されており、利用される可能性がありますが、この脆弱性の実在性については依然として疑問視されています。問題を修正するためのパッチはaf996b5ec27ab79bae3882071b9d6acf16044549として特定されています。この問題を解決するためにパッチの適用が推奨されます。ベンダーには早期に連絡が取られ、非常に専門的に対応し、速やかに影響を受ける製品のパッチをリリースしました。しかし、現時点ではこの脆弱性が実際の影響を及ぼしている証拠はありません。

TraefikはHTTPリバースプロキシおよびロードバランサーです。バージョン2.11.43、3.6.14、および3.7.0-rc.2より前のバージョンには、TraefikのBasicAuthミドルウェアにタイミングサイドチャネルの脆弱性が存在し、攻撃者が応答時間の差異を通じて有効なユーザー名を列挙できる可能性があります。定数時間のフォールバック秘密値を保持するはずの変数が常に空文字列に解決されるため、定数時間比較が完全なbcrypt評価を行わず、マイクロ秒単位で短絡的に終了してしまいます。これにより元のタイミングオラクル攻撃が再現され、認証応答時間を測定することで存在するユーザーと存在しないユーザーを区別可能になります。この問題はバージョン2.11.43、3.6.14、および3.7.0-rc.2で修正されています。

uutils coreutils の expr ユーティリティにおける論理エラーにより、プログラムが実行フェーズではなく解析フェーズでかっこ付き部分式を評価してしまいます。この実装の欠陥によって、論理和 (|) および論理積 (&) 演算で適切なショートサーキット処理が行われません。その結果、ショートサーキットによって無視されるべき「死んだ」分岐内で発生した算術エラー（ゼロ除算など）が致命的なエラーとして発生します。GNU expr の動作との乖離により、シェルスクリプト内の保護された式が期待される真偽値を返さず、重大なエラーで失敗し、スクリプトの早期終了や GNU 互換のシェル制御フローの破損を引き起こす可能性があります。

Spring MVCおよびWebFluxアプリケーションには、静的リソースの解決時にキャッシュポイズニングの脆弱性があります。具体的には、以下のすべての条件が満たされる場合にアプリケーションが脆弱になります。・アプリケーションがSpring MVCまたはSpring WebFluxを使用していること・アプリケーションがリソースチェーンサポート（https://docs.spring.io/spring-framework/reference/web/webmvc/mvc-config/static-resources.html#page-title）をキャッシュ有効で設定していること・アプリケーションがエンコードされたリソース解決をサポートしていること・攻撃者がアプリケーションにアクセス可能なときにリソースキャッシュが空であること。上記の条件がすべて満たされる場合、攻撃者は悪意のあるリクエストを送信して誤ったエンコーディングのリソースでリソースキャッシュを汚染できます。これにより、クライアント側のフロントエンドアプリケーションが破損し、サービス拒否（DoS）が発生する可能性があります。

MacOS向けSecure Accessクライアントの14.50以前のバージョンには、ロギングサブシステムにフォーマット文字列の脆弱性が存在します。攻撃者が改変されたサーバーを制御している場合、メモリの一部がログファイルにダンプされ、秘密情報が漏洩する可能性があります。

uutils coreutilsのmktempユーティリティは、空のTMPDIR環境変数を適切に処理できません。GNU mktempはTMPDIRが空文字列の場合に/tmpにフォールバックしますが、uutilsの実装では空文字列を有効なパスとして扱います。これにより、意図された安全な一時ディレクトリではなく、カレントワーキングディレクトリ（CWD）に一時ファイルが作成されてしまいます。もしCWDが/tmpよりも許可が緩く、他のユーザがアクセス可能である場合、意図しない情報漏えいや一時データへの不正アクセスが発生する可能性があります。

uutils coreutils の cut ユーティリティは、改行文字を区切り文字として指定した場合に -s（only-delimited）オプションを誤って処理します。実装では cut_fields_newline_char_delim 関数内で only_delimited フラグの検証に失敗しており、本来抑制されるべき非区切り行を出力してしまいます。これにより、厳密な出力フィルタリングに依存する下流のスクリプトに予期しないデータが渡される可能性があります。問題が発生するため、注意が必要です。

uutils coreutilsのddユーティリティは、ファイルの切り詰め操作中にResult::ok()を無条件に呼び出すことでエラーを抑制します。これは/dev/nullのような特殊ファイルに対してGNUの動作を模倣することを意図していますが、uutilsの実装はディスクが満杯であったり読み取り専用ファイルシステムであった場合に通常のファイルやディレクトリで発生する失敗も隠してしまいます。これにより、ユーティリティが成功した操作を報告しても、バックアップや移行スクリプトで宛先ファイルに古いデータやゴミデータが含まれたままになるというサイレントなデータ破損が発生する可能性があります。

uutils coreutilsのidユーティリティは、実際のUIDと有効なUIDが異なる場合に「きれいな表示」出力で不正確に動作します。実装は、有効ユーザーの名前を検索する際に、有効なUIDの代わりに誤って有効なGIDを使用しています。これにより誤解を招く診断出力が発生し、自動化されたスクリプトやシステム管理者がファイルの権限やアクセス制御について誤った判断を下す可能性があります。

uutils coreutilsのsplitユーティリティにおける論理エラーにより、非UTF-8のプレフィックスまたはサフィックス入力が与えられた場合に出力ファイル名が破損します。実装ではchunkファイル名を構築する際にto_string_lossy()を利用しており、無効なバイトシーケンスをUTF-8の代替文字（U+FFFD）に自動的に書き換えます。この挙動は、生のパス名バイトをそのまま保持するGNU splitとは異なります。非UTF-8エンコーディングを使用する環境では、この脆弱性により誤った名前のファイルが作成され、ファイル名の衝突や自動化の破損、または出力データの誤った誘導が発生する可能性があります。

TaniumはTaniumサーバーにおける情報漏洩の脆弱性に対処しました。

wc_PKCS7_DecodeEnvelopedDataにおいて、長さゼロの暗号化コンテンツによる1バイトのヒープ外読み取りが発生します。wolfSSL 5.8.4以前のバージョンでは、長さゼロの暗号化コンテンツを含む細工されたCMS EnvelopedDataメッセージによって、wc_PKCS7_DecodeEnvelopedDataで1バイトのヒープ外読み取りが引き起こされる脆弱性が存在しました。なお、PKCS7のサポートはデフォルトで無効になっています。

OpenClawの2026.4.4以前のバージョンには、共有シークレット認証における競合状態の脆弱性が存在し、複数の非同期リクエストが同時に処理されることでキーごとのレート制限予算を回避できる可能性があります。攻撃者は複数の同時認証試行を送信することで、Tailscale対応パスにおける意図されたレート制限保護を回避できます。

OpenBMB XAgent 1.0.0に脆弱性が見つかりました。影響を受ける要素は、コンポーネントAPI Key HandlerのファイルXAgent/function_handler.py内の関数FunctionHandler.handle_tool_callです。引数api_keyの操作により、ログファイルに機密情報が記録されてしまう問題があります。この攻撃はリモートから開始される可能性があります。エクスプロイトが公開されており、悪用される恐れがあります。ベンダーには早期に本件を連絡しましたが、何の対応もされていません。

Free5GC 4.2.0に脆弱性が発見されました。影響を受ける要素はaperコンポーネントの不明な関数です。この操作によって型混乱が発生します。攻撃はリモートで実行される可能性があります。この攻撃は高い複雑性を特徴とし、実行は困難とされています。この脆弱性の悪用手法は公開されており、悪用される可能性があります。この問題を解決するために、修正パッチ（名前は26205eb01705754b7b902ad6c4b613c96c881e29）を適用することが推奨されます。

Cesanta Mongoose 7.20までにセキュリティ脆弱性が検出されました。この問題はコンポーネントGCM認証タグハンドラのファイル/src/tls_aes128.c内の関数mg_aes_gcm_decryptに影響を与えます。この種の問題は暗号署名の不適切な検証を引き起こします。攻撃はリモートから実行可能です。攻撃の複雑さは高いレベルと見なされています。攻撃の実現可能性は困難であると評価されています。この脆弱性の悪用事例は公開されており、利用される可能性があります。バージョン7.21へのアップグレードによってこの問題を解決できます。影響を受けるコンポーネントのアップグレードを推奨します。VulDBはベンダーに早期連絡を行い、迅速に本問題の修正を確認しました。

Google Chromeのバージョン147.0.7727.138より前のMHTMLにおける競合状態により、悪意のある拡張機能をインストールするようユーザーを騙した攻撃者が、細工されたChrome拡張機能を介してクロスオリジンのデータを漏洩させることが可能でした。

Google Chrome 147.0.7727.138より前のバージョンのコンポジティングにおいて、信頼されていない入力の検証が不十分でした。この脆弱性により、レンダラープロセスを侵害したリモート攻撃者が細工されたHTMLページを介してサイト分離を回避できました。この問題はChromiumセキュリティで重大度が高いと評価されています。

BACnet Stackは、組み込みシステム向けのBACnetオープンソースプロトコルスタックCライブラリです。バージョン1.4.3以前のsrc/bacnet/bacint.c内のdecode_signed32()関数は、4バイトのAPDUから符号付き32ビット整数を符号付きの左シフトを使って復元していました。4バイトのいずれかにビット7がセットされている場合（値が0x80以上の場合）、左シフト操作によって符号付きint32_tがオーバーフローし、C標準において未定義動作が発生します。この問題により、ビット7がセットされた符号付き整数プロパティ値を含む任意のBACnet入力に対してUndefinedBehaviorSanitizerが1分間に数千回検出します。この脆弱性はバージョン1.4.3で修正されました。

AxiosはブラウザおよびNode.js向けのPromiseベースのHTTPクライアントです。1.15.1および0.31.1以前のバージョンでは、lib/helpers/AxiosURLSearchParams.jsのencode()関数内（21行目）にヌルバイトの安全なパーセントエンコーディングを逆にする文字マッピング（charMap）が含まれていました。encodeURIComponent('\x00')は正しく安全なシーケンス%00を生成しますが、charMapのエントリ'%00': '\x00'によってそれが生のヌルバイトに戻されてしまいます。影響は標準のaxiosリクエストフローに大きな影響を与えないため限定的です。この脆弱性は1.15.1および0.31.1で修正されています。

LangChainはエージェントやLLM搭載アプリケーションを構築するためのフレームワークです。バージョン1.1.14以前のlangchain-openaiの_url_to_size()ヘルパー（画像トークンカウントのためにget_num_tokens_from_messagesで使用）は、SSRF保護のためにURLを検証した後、独立したDNS解決を伴う別のネットワーク操作でそれらを取得していました。これによりTOCTOUおよびDNSリバインディングの脆弱性が生じました。攻撃者が制御するホスト名は検証時にパブリックIPに解決されましたが、実際の取得時にはプライベートIPまたはローカルホストIPに解決される可能性がありました。

melangeは宣言的パイプラインを使用してapkパッケージを構築することを可能にします。バージョン0.32.0から0.43.4の前までの間において、`melange lint --persist-lint-results`（オプトインフラグで、`melange build --persist-lint-results`でも使用可能）は、出力ファイルパスを`--out-dir`とAPKの.PKGINFO制御ファイルから読み取った`arch`および`pkgname`の値を結合して構築していました。影響を受けるバージョンでは、これらの値にパス区切り文字や`..`シーケンスの検証が行われていなかったため、melangeベースのlint/buildパイプラインにAPKを提供できる攻撃者（例:サードパーティAPKをlintするCIやサービスとしてのビルド）が、melangeプロセスが到達可能な任意の`.json`パスに`lint-pkgname-pkgver-repoch.json`を書き込ませる可能性がありました。書き込まれるファイルは部分的に攻撃者に影響された内容を持つJSONのlintレポートです。直接的なコード実行経路はありませんが、書き込みによりファイルシステム上の他のJSONアーティファクトを上書きしてしまう恐れがあります。本問題は`--persist-lint-results`を明示的に渡したデプロイメントにのみ影響し、このフラグはデフォルトで無効です。修正はmelange v0.43.4で行われ、`arch`と`pkgname`に`..`、`/`、および`filepath.Separator`の検証を`pkg/linter/results.go`のパス構築前に追加しました（コミット84f3b45）。回避策としては、.PKGINFOの内容を完全に信頼できないAPKのlintやビルド時に`--persist-lint-results`を渡さないことが推奨されます。また、低権限ユーザーでmelangeを実行し、書き込みを隔離されたディレクトリに制限することも影響を軽減します。

GitHub Enterprise Serverにおいて、あるリポジトリで管理者権限を持つ攻撃者が、リクエストボディ内のowner_idパラメータを操作することで別のリポジトリのシークレットスキャンプッシュ保護の委任バイパスレビュアーリストを変更できる認可バイパスの脆弱性が確認されました。認可はURL内のリポジトリに対して検証されていましたが、操作はリクエストボディで指定された異なるリポジトリに適用されていました。影響は既存の信頼されたユーザーをバイパスレビュアーとして割り当てることに限定されており、任意の外部ユーザーを追加することはできません。この脆弱性はGitHub Enterprise Serverの3.21以前のすべてのバージョンに影響を及ぼし、3.14.25、3.15.20、3.16.16、3.17.13、3.18.7、3.19.4、および3.20.1の各バージョンで修正されました。この脆弱性はGitHubバグバウンティプログラムを通じて報告されています。

uutils coreutils の tr ユーティリティにおける論理エラーにより、プログラムが [:graph:] および [:print:] 文字クラスを誤って定義しています。実装は誤って ASCII 空白文字（0x20）を [:graph:] クラスに含め、[:print:] クラスから除外しており、POSIX および GNU coreutils で確立された標準的な動作を逆転させています。この脆弱性により、標準的な文字クラスの意味論に依存する自動スクリプトやデータクリーニングパイプラインでユーティリティを使用した際に、意図しないデータの改変や損失が発生します。例えば、空白文字を保持しつつすべてのグラフィカル文字を削除するはずのコマンドが、誤ってすべての ASCII 空白を削除し、結果的にデータ破損や後続処理の論理的失敗を引き起こす可能性があります。

OpenClawの2026年3月31日以前のバージョンには、偽のデバイストークンを使用して共有認証保護を回避できる認証レート制限回避の脆弱性があります。攻撃者は混合WebSocket認証フローを悪用し、レート制限を回避して、弱い共有パスワードに対してブルートフォース攻撃を実行できます。

OpenClawの2026年3月31日以前のバージョンには、SSHベースのサンドボックスバックエンドで、サニタイズされていないprocess.envが子プロセスに渡されることによる環境変数漏洩の脆弱性があります。攻撃者は、デフォルト以外のSSH環境転送設定を悪用して、親プロセスからSSH子プロセスに機密の環境変数を漏洩させることが可能です。

Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise EditionのOracle Java SE製品（コンポーネント：セキュリティ）に脆弱性があります。影響を受ける対応バージョンは、Oracle Java SEでは8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.10、25.0.2、26、Oracle GraalVM for JDKでは17.0.18および21.0.10、Oracle GraalVM Enterprise Editionでは21.3.17です。この脆弱性は悪用が困難ですが、認証されていない攻撃者がOracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editionが実行されているインフラストラクチャにログオンした状態で侵害を行うことが可能です。脆弱性が成功裏に攻撃されると、これらの製品の一部アクセス可能なデータに対して不正な読み取りアクセスが生じる可能性があります。注意点として、この脆弱性は指定されたコンポーネントのAPI（例えば、APIにデータを供給するウェブサービス）を利用して悪用される可能性があり、また、インターネットからの信頼されていないコードをロードして実行し、Javaのサンドボックスのセキュリティに依存するクライアント上で実行されるサンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットのJava展開にも該当します。CVSS 3.1基本スコアは2.9（機密性への影響）であり、CVSSベクターは（CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N）です。

Oracle Java SE、Oracle GraalVM for JDK、および Oracle GraalVM Enterprise Edition の Oracle Java SE 製品（コンポーネント：ライブラリ）に存在する脆弱性です。複数のプロトコルを介してネットワークアクセスできる認証されていない攻撃者によって、部分的なサービス拒否（DoS）を引き起こす可能性があります。この脆弱性は、指定されたコンポーネントの API を使用することで悪用される可能性があり、通常はサンドボックス化された Java Web Start アプリケーションや Java アプレット、または信頼されていないコードを読み込む Java デプロイ環境に影響を与えます。CVSS 3.1 の基本スコアは 3.7（可用性への影響）です。