脆弱性情報（JVN）検索・一覧

Google ChromeのMac版150.0.7871.47以前のバージョンにおいて、WebAppInstallsの不適切な実装のため、リモート攻撃者が細工されたHTMLページを使用してレンダラープロセスを侵害し、サンドボックスからの脱出を試みる可能性がありました。

Google Chrome バージョン 150.0.7871.47 未満の ANGLE において、境界外の読み取りおよび書き込みが可能であったため、リモート攻撃者が細工された HTML ページを介してレンダラープロセスを侵害し、サンドボックスから脱出する可能性がありました。

Firefox 152.0.3 に存在するメモリ安全性のバグです。これらのバグの一部はメモリ破損の証拠を示しており、十分な努力をすればいくつかは任意のコードを実行するために悪用される可能性があると考えられています。この脆弱性は Firefox 152.0.4 で修正されました。

Adobe Campaign Classic (ACC) バージョン 7.4.3 ビルド 9396 以前には、不正な認可の脆弱性が存在し、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するためにユーザーの操作は不要です。スコープが変更されています。

Kestraはオープンソースのイベント駆動型オーケストレーションプラットフォームです。1.0.45および1.3.21より前のバージョンでは、Kestra OSSのAuthenticationFilterがrequest.getPath().endsWith("/configs")を使用してBasic認証からパブリック設定エンドポイントをホワイトリストに登録していました。このチェックは正確なパスマッチではなくサフィックス（接尾辞）マッチであったため、最後のセグメントがconfigsである任意のAPIパスは認証を完全にバイパスしてしまいます。認証されていないリモート攻撃者はこれを悪用して、資格情報なしに任意のワークフローを作成および実行できます。Kestraはデフォルトでスクリプト実行プラグイン（plugin-script-shell、plugin-script-pythonなど）を有効にして出荷されるため、この脆弱性はKestraワーカーコンテナ内でroot権限による認証不要のリモートコード実行を直接引き起こします。この脆弱性は1.0.45および1.3.21で修正されました。

Kestraはオープンソースのイベント駆動型オーケストレーションプラットフォームです。バージョン1.0.45および1.3.21より前のバージョンでは、REST API（@Filter("/api/v1/**")）の認証フィルターが、パスが/configsで終わるリクエストをパブリックなインスタンス設定エンドポイントとして扱い、認証なしで転送していました。KestraはリソースをURLパスセグメントで管理しており、呼び出し元がセグメントを選択します（/api/v1/{tenant}/flows/{namespace}、/api/v1/{tenant}/executions/{namespace}/{id}、/api/v1/{tenant}/namespaces/{namespace}/kv/{key}）。匿名の呼び出し元が末尾セグメントにliteralなconfigsを選択すると、リクエストはBasic認証を完全にバイパスします。このバイパスにより、flow-createおよびexecution-triggerのルートに到達でき、認証されていない呼び出し元がShellまたはProcessタスクを含むフローを作成および実行できます。タスクはKestraコンテナ内でroot権限として実行されます。公式のdocker-compose.ymlでは/var/run/docker.sockをマウントしているため、コンテナ内のrootはホストのDockerデーモンにアクセス可能です。この脆弱性はバージョン1.0.45および1.3.21で修正されました。

GLibに脆弱性が発見されました。gio/gdbusintrospection.cファイルのg_dbus_node_info_new_for_xml()関数に状態混乱の問題があります。これは、method、signal、property、argなどの他の要素内にネストされたnode要素を含む不正なD-BusイントロスペクションXMLを処理するときに発生します。この問題により符号なし整数のオーバーフローが引き起こされ、境界外読み取りが発生し、サービス拒否（DoS）につながる可能性があります。

@fastify/expressのバージョン4.0.6およびそれ以前のバージョンでは、ミドルウェアのマウントパスのprefixは、path引数が文字列の場合にのみ書き換えられます。文字列以外のマウントパス（パスの配列や正規表現）は、prefix付きプラグインスコープ内でprefixが付けられず、その形式で登録されたミドルウェアは実際のprefix付きリクエストパスにマッチしません。認証、認可、レート制限、監査のためにprefix付きスコープ内のルートにパススコープのミドルウェアを使用しているアプリケーションは、prefix付きルート宛てのリクエストを送信することでバイパスされる可能性があります。これはFastifyがルートをマッチさせるものの、ミドルウェアがスキップされるためです。対策としては@fastify/expressを4.0.7にアップグレードすることが推奨されます。またの回避策として、配列や正規表現の代わりに文字列のマウントパスを使用するか、パスごとに1回ずつuse呼び出しを登録してください。

メモリオーバーフローの脆弱性です。NetScaler ADCおよびNetScaler Gatewayに影響し、機器がゲートウェイ（SSL VPN、ICAプロキシ、CVPN、RDPプロキシ）またはAAA仮想サーバーとして構成されている場合に、予測不可能な動作や誤動作、及びサービス拒否（DoS）を引き起こす可能性があります。

NetScaler ADCおよびNetScaler Gatewayには複数のメモリオーバーフローの脆弱性が存在します。この脆弱性により、NetScaler ADCがOracleタイプのロードバランサ（LB）として構成されている場合、またはDNSプロキシとして構成されている場合、もしくはDNS再帰リゾルバとして展開されている場合に、予測不能な動作や誤動作、さらにはサービス拒否（DoS）が発生する可能性があります。

Snowflake CLI バージョン 3.19 未満には、信頼されていないリモート参照を不適切に処理する問題が存在し、サーバーサイドリクエストフォージェリが可能でした。SQL ステートメントリーダーの !source/!load ディレクティブは、実行時に取得されるリモート URL を参照できましたが、リクエスト先の制限が不十分でした。細工された SQL コンテンツを脆弱なコマンド経路で処理させることで、攻撃者は被害者の環境から内部または非公開のネットワーク先への意図しないアウトバウンドリクエストを発行させ、被害者ユーザーのセッションコンテキストでリモート SQL コンテンツを取得および実行させることが可能でした。攻撃の成功には、被害者が攻撃者制御のコンテンツを脆弱なコマンド経路で処理する必要があり、そのセッションおよび環境の権限によって制限されます。修正は Snowflake CLI バージョン 3.19 で提供されており、リモート URL 取得を無効にするオプションが追加されています。

Joomla拡張機能のJoomCCKは、ユーザーが提供したリクエストパラメータをエスケープやパラメータ化をせずに直接クエリ文字列に連結して、2つのSQL文を構築するフロントエンドコントローラーのタスクを公開しています。この動作はセキュリティ上のリスクを引き起こします。

この問題は、入力検証の改善によって対処されました。iOS 26.5.2およびiPadOS 26.5.2、macOS Tahoe 26.5.2で修正されました。この問題により、アプリケーションが予期しないシステム終了を引き起こしたり、カーネルメモリを破損したりする可能性があります。

ColdFusionのバージョン2025.9、2023.20およびそれ以前のバージョンには、危険なタイプのファイルを無制限にアップロードできる脆弱性が存在し、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するためにユーザーの操作は不要です。スコープが変更されています。

ColdFusionのバージョン2025.9、2023.20およびそれ以前のバージョンは、不適切な入力検証の脆弱性の影響を受けています。この脆弱性により、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するためにユーザーの操作は不要です。スコープが変更されました。

ColdFusionのバージョン2025.9、2023.20およびそれ以前のバージョンは、不適切な入力検証に起因する脆弱性の影響を受けます。この脆弱性により、現在のユーザーのコンテキストで任意のコードを実行できる可能性があります。この問題を悪用するためにユーザーの操作は不要です。影響範囲が変更されました。

ColdFusionのバージョン2025.9、2023.20およびそれ以前のバージョンには、特定のディレクトリへのパス名制限が不適切である（「パストラバーサル」）という脆弱性が存在し、これにより現在のユーザーのコンテキストで任意のコードを実行できる可能性があります。この問題を悪用するためにユーザーの操作は必要ありません。スコープが変更されました。

ColdFusionのバージョン2025.9、2023.20およびそれ以前のバージョンは、危険なタイプのファイルを制限なくアップロードできる脆弱性の影響を受けています。この脆弱性により、現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するためにユーザーの操作は必要ありません。スコープが変更されました。

ColdFusionのバージョン2025.9、2023.20およびそれ以前のバージョンには、不適切な制限がないパス名の制限（「パストラバーサル」）の脆弱性があります。この脆弱性により、任意のファイルシステムの読み取りおよび限定的な書き込みアクセスが可能となる可能性があります。攻撃者はこの脆弱性を悪用して、本来アクセスが許可されていない機密ファイルやディレクトリにアクセスできます。この問題を悪用する際にユーザーの操作は必要ありません。スコープが変更されます。

ColdFusionのバージョン2025.9、2023.20およびそれ以前のバージョンは、不適切な入力検証の脆弱性の影響を受けています。この脆弱性により、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。攻撃者はこの脆弱性を悪用して、悪意のあるスクリプトをウェブページに注入し、被害者のアカウントやセッションの権限を昇格させ、制御を得ることが可能です。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。影響範囲は変更されています。

Budibaseはオープンソースのローコードプラットフォームです。バージョン3.39.0以前では、匿名の攻撃者がワークスペースID(app_...)およびS3ソースのデータソースID(ds_...)を知っているか列挙できる場合、認証なしでこのエンドポイントを呼び出し、被害者のIAMアイデンティティ上で15分間有効な事前署名されたPUT URLを取得できます。このエンドポイントはpublicUrlも返すため、攻撃者はPUT操作が正確にどこに向かうかを知ることができます。バケットは攻撃者が制御できるため、そのIAM認証情報を用いて書き込み可能な任意のバケットに書き込むことが可能であり、データソースが設定されているバケットに限定されません。BudibaseサーバールートのPOST /api/attachments/:datasourceId/url (packages/server/src/api/routes/static.ts)はrecaptchaミドルウェアのみで保護されており、authorized(...)ミドルウェアはチェーンに存在しません。コントローラー(packages/server/src/api/controllers/static/index.ts::getSignedUploadURL)は要求されたデータソースを照会し、データソースに保存されたaccessKeyId/secretAccessKeyでAWS S3クライアントをインスタンス化し、呼び出し元が指定したバケットおよびキーに対するAWS Signature V4事前署名PutObjectCommand URLを返します。バケットはデータソースに設定されたバケットに固定されていません。sdk.datasources.getが必要とするワークスペースコンテキストはgetWorkspaceIdFromCtx (packages/backend-core/src/utils/utils.ts)によってx-budibase-app-idヘッダー、JSONボディのappId、ワークスペースプレフィックスで始まるパスセグメント、または?appId=から取得されます。auth.buildAuthMiddleware([], {publicAllowed: true})はこれらの前に動作し、匿名リクエストを明示的に許可します。currentWorkspaceミドルウェアの「devプレビューへのアクセス拒否」処理はisBrowser(ctx) && !isApiKey(ctx)の条件でのみ発動します。isBrowserは解析したUser-Agentが認識されるブラウザかどうかをチェックするため、ブラウザ以外のクライアント(curl、提供されたPoC、ブラウザUAを設定しない任意のツール)は判別されずdevワークスペースに到達可能です。この脆弱性はバージョン3.39.0で修正されました。

LibreChatは複数のAIプロバイダーをサポートする強化されたChatGPTクローンです。0.8.5以前のバージョンでは、LibreChatのMCP OAuth実装がOAuth保護リソースメタデータ（RFC 9728）にあるresourceパラメータと設定されたMCPサーバーのURLが一致するかどうかを検証しませんでした。そのため、悪意のあるMCPサーバーが正当なサーバーを対象としたアクセストークンを盗むことが可能でした。この脆弱性は0.8.5で修正されています。

Budibaseはオープンソースのローコードプラットフォームです。バージョン3.39.12以前では、認証されていない訪問者が公開された任意のBudibaseアプリにアクセスすると、MongoDB、CouchDB、Elasticsearch、DynamoDB-PartiQL、REST-with-JSON-bodyコレクションの全ドキュメントを取得できます。ビルダーがPUBLICの書き込みクエリを公開している場合、単一のHTTPリクエストで該当コレクション内の全ドキュメントを変更できます。packages/server/src/sdk/workspace/queries/queries.tsの121から138行目にあるenrichContext関数は、クエリの生JSONボディにパラメータ値を埋め込み、その後JSON.parseを実行します。packages/server/src/api/controllers/query/index.tsの61から71行目にあるvalidateQueryInputsバリデーターはユーザー入力のHandlebarsマーカー（{{,}）のみを拒否し、JSONメタキャラクター（", \,}）のエスケープはできません。終了クオートおよび追加キーを含むパラメータ値によって、攻撃者制御のフィールドが解析済みフィルターオブジェクトに挿入されます。MongoDBのfind関数は解析済みフィルターを直接collection.find()に渡します（packages/server/src/integrations/mongodb.tsの506から510行目）。重複キーを含むJSON解析により、ビルダーの{"name":"..."}は{"name":{"$exists":true}}に上書きされ、全ドキュメントが返されます。同様のプリミティブはupdateManyクエリ（mongodb.tsの577から585行目）に用いられ、フィルターの範囲はコレクション全体に拡大し、ビルダー制御の$setボディは、一致した全ドキュメントに適用されます。packages/server/src/middleware/authorized.tsの141から148行目にある認可ミドルウェアは、クエリロールがPUBLICの場合に処理を中断し、この経路ではCSRF保護が強制されません。POST /api/v2/queries/:queryId（packages/server/src/api/routes/query.tsの63行目）はセッションなしで呼び出しを受け入れ、公開済みアプリURLのx-budibase-app-idヘッダーのみを使用します。この脆弱性はバージョン3.39.12で修正されました。

Budibaseはオープンソースのローコードプラットフォームです。バージョン3.39.9以前のBudibaseでは、Webhookトリガーエンドポイントが公開されており、HTTPリクエストの本文全体が自動化実行パラメータに渡されます。externalTrigger()におけるマスアサインメントの脆弱性により、攻撃者はWebhookのPOSTボディに内部のappIdプロパティを含めて上書きすることが可能です。自動化処理が非同期で実行される場合（collectステップを含まないWebhookのデフォルトの経路）、ワーカーは攻撃者が定義した自動化を被害者のワークスペースのコンテキストで実行し、被害者のデータベースに対して完全な読み書き権限を持ちます。この脆弱性はバージョン3.39.9で修正されました。

Budibaseはオープンソースのローコードプラットフォームです。バージョン3.39.9より前の`POST /api/pwa/process-zip`（packages/server/src/api/routes/static.ts:24）では、ビルダーがアップロードした.zipファイルを受け取り、extract-zip@2.0.1を使って一時ディレクトリに展開します。その後、icons.jsonにリストされている各エントリについてアイコンパスを検証し、開いてMinIOにバイトストリームを送ります。生成されたオブジェクトはGET /api/assets/{appId}/pwa/{uuid}.png経由で返されます。extract-zip@2.0.1はシンボリックリンクのターゲットが絶対パスの場合、それを保持したまま復元します。packages/server/src/api/controllers/static/index.ts:259-268のicon-sourceバリデータはicon source文字列をbaseDir（path.resolve）に対して解決し、resolvedSrc.startsWith(baseDir + path.sep)をチェックし、更にfs.existsSync(resolvedSrc)を呼んでシンボリックリンクをたどってターゲットの存在を確認します。これら3つの呼び出しのいずれもシンボリックリンクエントリを拒否しません。さらに、packages/backend-core/src/objectStore/objectStore.ts:302では解決済みパスに対し(await fsp.open(path)).createReadStream()を呼び出しています。fsp.openはシンボリックリンクをたどり、ターゲットファイルのバイトがMinIOにストリームされ、アセット取得エンドポイントのレスポンスはそれらのバイトをそのまま返します。結果として、ワークスペースレベルのビルダーはサーバープロセスが開ける任意のファイルを読み取れます。この脆弱性は3.39.9で修正されました。

Linux上のRapid7 InsightConnect AWKプラグインのprocess_stringアクションにおけるOSコマンドインジェクションの脆弱性により、リモートの攻撃者が処理パイプライン内で安全でないシェルコマンドを構築し、textまたはexpressionパラメータを用いて任意のOSコマンドを実行できる可能性があります。

Linux上のRapid7 InsightConnect Ping Pluginのpingアクションにおいて、OSコマンドインジェクションの脆弱性が存在します。不十分な入力検証が原因で、リモートの攻撃者はhostパラメータを介して任意のOSコマンドを実行できる可能性があります。

Linux上のRapid7 InsightConnect TranslateプラグインのTRアクションにおいて、OSコマンドインジェクションの脆弱性が存在します。不十分な入力検証が原因で、リモート攻撃者はtextやexpressionパラメータを介して任意のOSコマンドを実行できる可能性があります。

Rapid7 InsightConnect Traceroute PluginのLinux版のtracerouteアクションにおいて、OSコマンドインジェクションの脆弱性が存在します。リモートの攻撃者はホスト、ポート、max_ttl、count、time_outのリクエストパラメータを通じて任意のOSコマンドを実行することが可能です。これはシェルコマンドを構築する際に入力検証が不十分であったことが原因です。

Flowiseには保護されていない/api/v1/account/registerエンドポイントに認証バイパスの脆弱性が存在し、認証されていない攻撃者がユーザーアカウントを作成できる問題があります。リモートの攻撃者はこのエンドポイントを悪用して任意のアカウントを登録し、認証情報なしでシステムに認証して、完全なAPIアクセス権を獲得できます。

SeaweedFSは、オブジェクトストレージ（S3）、ファイルシステム、およびIcebergテーブル向けの分散ストレージシステムです。バージョン4.30以前では、S3 APIゲートウェイとIceberg RESTカタログゲートウェイはmux.NewRouter().SkipClean(true)でルーターを構築していました。パスのクリーン処理が無効化されているため、URL内の「..」セグメントがルーティング時にそのまま残ってしまいます。したがって、例えば`GET /bucket-A/../evil-bucket/key`というリクエストは、bucket=bucket-A、object=../evil-bucket/keyとしてマッチングされます。取得したオブジェクトキーはその後、util.JoinPath（S3）やpath.Join（Iceberg）でfilerパスに結合され、サーバー側で「..」が解決されるため、実際の読み書き操作はevil-bucketに対して行われてしまいます。この脆弱性はバージョン4.30で修正されました。

Fluentd Projectが提供するFluentdには、次の複数の脆弱性が存在します。 ・${tag} Placeholderにおけるパストラバーサル（CWE-22）- CVE-2026-44024 ・Monitor Agent APIにおける重要な機能に対する認証の欠如（CWE-306）- CVE-2026-44025 ・in_httpおよびin_forwardにおける高圧縮データの不適切な処理（CWE-409）- CVE-2026-44160 ・out_httpにおけるサーバサイドリクエストフォージェリ（CWE-918）- CVE-2026-44161 ・in_s3における高圧縮データの不適切な処理（CWE-409）- CVE-2026-44162 ・in_opentelemetryにおける高圧縮データの不適切な処理（CWE-409）- CVE-2026-44163 この脆弱性情報は、製品利用者への周知を目的に、開発者がIPAに報告し、JPCERT/CCが開発者との調整を行いました。

wc_PKCS7_DecodeEnvelopedDataで細工されたPKCS7 EnvelopedDataを解析する際にヒープバッファオーバーリードが発生します。これは理論的には、S/MIMEやCMSを通じて攻撃者が提供したデータによって引き起こされる可能性があります。

PQCハイブリッドキーシェアの処理においてUse-after-freeの脆弱性があります。これは以前の修正が不完全であったために引き起こされるもので、悪意のあるTLS 1.3サーバーが不正に切り詰められたPQCハイブリッドキーシェアを送信すると、解放されたメモリ上でエラー処理が誤って実行される可能性があります。

DokkuはDockerを利用したPaaSです。0.38.2より前のバージョンでは、アプリ名のバリデーションに使用されている正規表現（^[a-z0-9][^/:_A-Z]*$）がシェルのメタキャラクターを許可していました。認証済みユーザーが細工されたアプリ名でgitリモートにプッシュすると、その名前がbashのpre-receiveフックスクリプト内に引用符なしで埋め込まれます（fn-git-create-hook()関数のplugins/git/internal-functionsの378行目で、引用符なしのheredoc EOFとしてです）。git push時にbashはセミコロンをコマンド区切り文字として解釈し、dokkuユーザーとして任意のコマンドを実行可能になります。この脆弱性は0.38.2で修正されました。

DokkuはDockerをベースとしたPaaSです。バージョン0.38.7以前では、cronプラグインがapp.jsonファイル内のコマンドを使用してDokkuユーザーとしてシステムのcronを管理していました。特殊なシェル文字（や;など）を含むapp.jsonのcronコマンドにより、Dockerコンテナから脱出してDokkuユーザーとしてホスト上でコマンドを実行することが可能でした。この脆弱性はバージョン0.38.7で修正されました。

concurrent-rubyはRuby向けの最新の並行処理ツールです。バージョン1.3.7以前では、Concurrent::ReadWriteLock#release_write_lockが呼び出し元スレッドが書き込みロックを取得しているかどうかを検証しません。ロックオブジェクトにアクセスできる任意のスレッドが、別のスレッドが保持しているアクティブな書き込みロックを解放できます。その結果、最初の書き込みスレッドがまだ動作している間に、2番目の書き込みスレッドがクリティカルセクションに入る可能性があります。Concurrent::ReadWriteLock#release_read_lockも、読み取りロックが保持されていない場合でも共有カウンターを減少させます。この新しいロックでこれを呼び出すと、カウンターが0から-1に変わり、その後の通常の読み取り取得でConcurrent::ResourceLimitErrorが発生します。これは、公開されているConcurrent::ReadWriteLock APIにおける同期の正確性に関する問題です。この脆弱性はバージョン1.3.7で修正されています。

RTKLIB 2.4.3までのdecode_type1033関数には境界外書き込みの脆弱性が含まれており、長さカウンタを宛先バッファサイズに制限しないため、最大191バイトのオーバーフローが固定64バイトのディスクリプタフィールドに発生します。NTRIPまたはシリアルRTCM3補正ストリームを制御する攻撃者は、有効なCRCを持つtype-1033メッセージを作成して隣接するrtcm_tオブジェクトのメンバーを破損させることにより、任意のコードを実行したりサービス拒否を引き起こしたりする可能性があります。

Android版Google Chromeのバージョン149.0.7827.197より前において、WebGLのUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックスを脱出する可能性がありました。

Dell Wyse Management Suite の WMS 5.5 HF1 より前のバージョンには、信頼されたデータとともに余分な信頼されていないデータを受け入れてしまう脆弱性があります。リモートアクセスを持つ低権限の攻撃者がこの脆弱性を悪用する可能性があり、リモートコードが実行される恐れがあります。