脆弱性情報（JVN）検索・一覧

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン2.10.1、2.9.3、および1.123.22より前のバージョンには、n8nのフォームノードに第二次式インジェクションの脆弱性が存在していました。この脆弱性により、認証されていない攻撃者が細工されたフォームデータを送信することで任意のn8n式を注入および評価できる可能性があります。式サンドボックスの脱出と連鎖すると、n8nホスト上でリモートコード実行にエスカレートする可能性があります。この脆弱性を悪用するには特定のワークフロー構成が必要です。まず、認証されていないユーザーが提供する値（例えば送信されたフォーム値）を補間するフィールドを持つフォームノードが必要です。次に、そのフィールド値は`=`文字で始まる必要があり、これによりn8nはそれを式として扱い、フィールド内容の二重評価をトリガーします。ワークフローデザイナーが意図的にフィールドに`=`を付ける実用的な理由はありません。なぜなら、この文字は出力には表示されず、結果がデザイナーの期待と一致しなくなるためです。誤って追加された場合でも、すぐに気づかれ、持続する可能性は非常に低いです。認証されていない攻撃者はこの特定の状況をターゲットインスタンスで知っているか、偶然一致するフォームを発見する必要があります。前提条件が満たされていても、式インジェクション単体はn8n式コンテキスト内でアクセス可能なデータに限定されます。リモートコード実行へのエスカレーションには別のサンドボックス脱出の脆弱性との連鎖が必要です。この問題はn8nのバージョン2.10.1、2.9.3、および1.123.22で修正されています。ユーザーはこれらのバージョン以降にアップグレードして脆弱性を修正してください。すぐにアップグレードできない場合、管理者は一時的な緩和策として次の対応を検討してください。上述の前提条件を持つフォームノードの使用を手動で確認すること、`NODES_EXCLUDE`環境変数に`n8n-nodes-base.form`を追加してフォームノードを無効化すること、および`n8n-nodes-base.formTrigger`を追加してフォームトリガーノードを無効化することです。これらの回避策はリスクを完全に解消するものではなく、短期的な緩和策としてのみ使用すべきです。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン2.10.1、2.9.3、および1.123.22より前のバージョンでは、ワークフローの作成または変更権限を持つ認証ユーザーがPython Codeノードを使用してサンドボックスから脱出できました。サンドボックスは特定の組み込みPythonオブジェクトへのアクセスを十分に制限しておらず、これにより攻撃者がファイル内容を外部に持ち出したりRCE（リモートコード実行）を達成したり可能でした。内部のTask Runner（デフォルトのランナーモード）を使用している環境では、これによりn8nホストが完全に乗っ取られる恐れがあります。外部のTask Runnerを使用している環境では、攻撃者がTask Runner上で他のタスクにアクセスしたり影響を与えたり可能です。Task Runnerは`N8N_RUNNERS_ENABLED=true`を使用して有効にする必要があります。この問題はn8nのバージョン2.10.1、2.9.3、および1.123.22で修正されています。ユーザーはこれらのバージョン以降にアップグレードして脆弱性を解消すべきです。すぐにアップグレードできない場合、管理者は以下の一時的な緩和策を検討してください。ワークフローの作成および編集権限を完全に信頼できるユーザーに限定し、または`NODES_EXCLUDE`環境変数に`n8n-nodes-base.code`を追加してCodeノードを無効化してください。これらの回避策はリスクを完全に解消するものではなく、短期的な緩和策としてのみ使用することを推奨します。

Vikunjaはオープンソースのセルフホスト型タスク管理プラットフォームです。バージョン2.0.0以前のアプリケーションでは、ユーザーが最低強度要件を強制されることなく弱いパスワード（例：1234、password）を設定できました。さらに、ユーザーがパスワードを変更した後もアクティブなセッションは有効なままで残ります。ブルートフォース攻撃や資格情報詰め込み攻撃によってアカウントを侵害した攻撃者は、被害者がパスワードをリセットした後でも永続的にアクセスを維持できます。この問題はバージョン2.0.0で修正されました。

Qwikはパフォーマンスに重点を置いたJavaScriptフレームワークです。qwikバージョン1.19.0以下には、サーバーのRPCメカニズムにおける安全でない逆シリアル化の脆弱性が存在し、これにより認証されていない任意のユーザーが単一のHTTPリクエストでサーバー上で任意のコードを実行できるリモートコード実行（RCE）が発生します。この問題は実行時にrequire()が利用可能なあらゆるデプロイメントに影響します。この脆弱性はバージョン1.19.1で修正されました。

ZimaOSは、ZimaデバイスおよびUEFI対応のx86-64システム向けのオペレーティングシステムであるCasaOSのフォークです。バージョン1.5.2-beta3において、アプリケーションはフロントエンド/UIで内部OSパスにファイルやフォルダを作成することをユーザーに制限しています。しかし、APIを直接操作すると、この制限を回避できます。/etcや/usrなどの敏感なシステムディレクトリを対象とした細工されたリクエストを送信することで、通常のユーザーが書き込み権限を持たない場所にAPIがファイルやディレクトリを正常に作成してしまいます。これは、APIがターゲットパスを適切に検証しておらず、重要なシステムディレクトリに対する不正操作を許していることを示しています。公開されている既知の修正パッチはありません。

wpForo 2.4.14には、Topics::get_topics()における認証されていないSQLインジェクションの脆弱性があります。この脆弱性は、ORDER BY句で引用符で囲まれていない識別子に対して効果のないesc_sql()サニタイズが行われていることに起因します。攻撃者はCASE WHENペイロードを用いてwpfobパラメータを悪用し、WordPressデータベースから資格情報をブラインドブール抽出することが可能です。

Craftはコンテンツ管理システム（CMS）です。5.9.0-beta.1および4.17.0-beta.1より前のバージョンでは、Craft CMSはTwigの非クロージャ矢印関数経由で呼び出される潜在的に危険なPHP関数を防ぐためのブロックリストを実装していました。この攻撃を成功させるには、本番環境でallowAdminChangesが有効であるか、管理者アカウントが侵害されているか、またはシステムメッセージユーティリティにアクセスできるアカウントを持っている必要があります。いくつかのPHP関数はブロックリストに含まれていなかったため、必要な権限を持つ悪意のある攻撃者がRCE、任意ファイルの読み取り、SSRF、SSTIなどのさまざまなペイロードを実行できる可能性がありました。この脆弱性は5.9.0-beta.1および4.17.0-beta.1で修正されました。

Devolutions Server 2025.3.16およびそれ以前のバージョンには、エラーメッセージページで不適切な入力検証が存在します。これにより、リモートの攻撃者が特別に細工されたURLを使用して表示されるエラーメッセージを偽装できる可能性があります。

Devolutions Server 2025.3.15.0およびそれ以前のバージョンにおいて、Microsoft Entra ID（Azure AD）認証モードで認証バイパスが発生する問題です。未認証のユーザーが偽造されたJSON Web Token（JWT）を用いて、任意のEntra IDユーザーとして認証できてしまいます。

Google Chrome 145.0.7632.159以前のNavigationにおけるデータ検証が不十分であったため、リモートの攻撃者が細工されたHTMLページを介してサンドボックスをエスケープする可能性がありました。

Simple Job Scriptには、認証されていない攻撃者がjob_idパラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者は悪意のあるjob_idの値を用いてget_job_applications_ajax.phpにPOSTリクエストを送信することで、認証を回避し、機密データを抽出し、データベースの内容を変更することが可能です。

nltkのNLTKダウンローダーコンポーネントに重大な脆弱性が存在し、すべてのバージョンに影響を及ぼします。nltk/downloader.py内の_unzip_iter関数は、パスの検証やセキュリティチェックを行わずにzipfile.extractall()を使用しています。これにより、攻撃者は悪意のあるzipパッケージを作成し、NLTKがそれをダウンロードして展開すると任意のコードを実行させることが可能になります。この脆弱性は、NLTKがすべてのダウンロードされたパッケージを信頼して検証なしで展開することに起因します。悪意のあるパッケージに__init__.pyなどのPythonファイルが含まれている場合、それらのファイルはインポート時に自動的に実行され、リモートコード実行を引き起こします。この問題により、ファイルシステムアクセス、ネットワークアクセス、および持続的な攻撃手法を含むシステム全体の完全な侵害が発生する可能性があります。

D-link Dir-513 A1FW110には、関数formTcpipSetupにバッファオーバーフローの脆弱性があります。

D-Link DIR-513 v1.10のgoform/formAdvFirewallコンポーネントに対するPOSTリクエストを介したスタックバッファオーバーフローの脆弱性が存在します。

D-Link DIR-513 v1.10 の goform/formDeviceReboot を介して発生するスタックバッファオーバーフローの脆弱性です。

D-Link DIR-513 v1.10 の goform/formAutoDetecWAN_wizard4 において、curTime パラメータを介したスタックバッファオーバーフローの脆弱性が存在します。

D-Link DIR-513 v1.10 の goform/formLogin において、curTime パラメータを介したスタックバッファオーバーフローの脆弱性が存在します。

D-Link DIR-513 v1.10のgoform/formLoginおよびgoform/getAuthCodeに存在するcurTimeパラメータを介したスタックバッファオーバーフローの脆弱性です。

D-Link DIR-513 v1.10のgoform/formAdvNetworkにあるcurTimeパラメータを介して、スタックバッファオーバーフローが発生する脆弱性です。

D-Link DIR-513 v1.10のgoform/formEasySetupWWConfigコンポーネントにおけるcurtimeパラメータを介したスタックバッファオーバーフローの脆弱性があります。

D-Link DIR-513 v1.10 において、goform/formEasySetupWizard の curTime パラメータを介して発生するスタックバッファオーバーフローの脆弱性です。

D-Link DIR-513 v1.10のgoform/formScheduleにおいて、curTimeパラメータを介して発生するスタックバッファオーバーフローの脆弱性です。

D-Link DIR-513 v1.10のgoform/formSetDDNSで、curTimeパラメータを介してスタックバッファオーバーフローが発生する脆弱性があります。

D-Link DIR-513 バージョン 1.10 には重大な脆弱性が含まれています。/goform/formLogin に関連する検証コードの POST リクエストを処理する際、/goform/getAuthCode に入りますが、FILECODE パラメータの値を適切にフィルタリングしないため、パストラバーサルの脆弱性が発生します。

D-Link DIR-513 v1.10のgoform/formSetMACFilterにおけるcurTimeパラメータを介したスタックバッファオーバーフローの脆弱性です。

D-Link DIR-513 v1.10 の goform/formSetEnableWizard において、curTime パラメータを介して発生するスタックバッファオーバーフローの脆弱性が存在します。

WeKanのバージョン8.20までに脆弱性が発見されました。この脆弱性は、コンポーネントAttachment Storageのファイルmodels/attachments.js内の不明な関数に影響を与えます。この脆弱性により不適切なアクセス制御が発生し、攻撃者がリモートから攻撃を行う可能性があります。バージョン8.21へのアップグレードによってこの問題は緩和されます。パッチはc413a7e860bc4d93fe2adcf82516228570bf382dとして特定されています。影響を受けるコンポーネントはアップグレードすることを推奨します。

Tenda AC15V1.0 V15.03.05.18_multiのgoform/formsetUsbUnloadに問題が発見されました。`v1`の値が検証されておらず、doSystemCmdに注入されるとコマンドインジェクションの脆弱性が発生する可能性があります。

GogsはオープンソースのセルフホステッドGitサービスです。バージョン0.14.2以前では、異なるリポジトリ間で上書き可能なLFSオブジェクトによりサプライチェーン攻撃が発生し、すべてのLFSオブジェクトが悪意のある攻撃者によって不正に上書きされる可能性がありました。この問題はバージョン0.14.2で修正されました。

NeuronはAIエージェントを作成およびオーケストレーションするためのPHPフレームワークです。バージョン2.8.11以下では、MySQLWriteToolが呼び出し元から提供された任意のSQLをPDO::prepare()とexecute()を使用して意味的な制限なく実行します。名前（「書き込みツール」）と一致しますが、LLM/エージェントの文脈では高リスクな機能です。プロンプトインジェクションや間接的なプロンプト操作により、DROP TABLE、TRUNCATE、DELETE、ALTER、または権限に関連するステートメント（DB権限に依存）などの破壊的なクエリを実行させる可能性があります。MySQLWriteToolが有効なエージェントを信頼できない入力にさらしたり、広範な権限を持つDBユーザーでツールを実行するデプロイメントが影響を受けます。この問題はバージョン2.8.12で修正されました。

Vikunjaはオープンソースのセルフホスト型タスク管理プラットフォームです。バージョン2.1.0以前には、vikunja/apiのパスワードリセット機構にビジネスロジックの脆弱性が存在しており、パスワードリセットトークンを無期限に再利用できる問題がありました。トークン使用時に無効化しないことと、トークンクリーンアップのcronジョブにおける重大なロジックバグにより、リセットトークンは永久に有効なまま残ります。このため、攻撃者はログ、ブラウザ履歴、フィッシングなどで単一のリセットトークンを傍受した場合、将来的にいつでも標準の認証制御を回避して完全かつ持続的にアカウント乗っ取りを行うことが可能です。バージョン2.1.0にはこの問題の修正が含まれています。

Honoは、あらゆるJavaScriptランタイムをサポートするWebアプリケーションフレームワークです。バージョン4.12.4以前では、routeベースのミドルウェア保護（例：app.use('/admin/*', ...)）とserveStaticを組み合わせて使用した場合、一貫しないURLデコードにより認可なしで保護された静的リソースにアクセスできてしまう問題がありました。ルーターはdecodeURIを使用し、serveStaticはdecodeURIComponentを使用していました。この不一致により、エンコードされたスラッシュ（%2F）を含むパスがミドルウェア保護をバイパスしつつ、意図したファイルシステムパスに解決されてしまうという問題がありました。この問題はバージョン4.12.4で修正されています。

SimStudioのバージョン0.5.74未満では、MongoDBツールのエンドポイントが認証やホスト制限なしに呼び出し元から任意の接続パラメータを受け入れます。攻撃者はこれらのエンドポイントを悪用して、到達可能な任意のMongoDBインスタンスに接続し、不正な操作（データの読み取り、変更、削除など）を行うことが可能です。

SimStudioのバージョン0.5.74未満において、`/api/auth/oauth/token`エンドポイントには、`credentialAccountUserId`および`providerId`パラメータが提供された場合にすべての認可チェックをバイパスするコードパスが存在します。認証されていない攻撃者は、ユーザーIDとプロバイダー名を指定することで任意のユーザーのOAuthアクセストークンを取得でき、第三者サービスの資格情報を実質的に盗用できます。

Homey BNB V4にはSQLインジェクションの脆弱性があり、認証されていない攻撃者がhosting_idパラメータを介してSQLコードを注入し、データベースのクエリを操作する可能性があります。攻撃者は悪意のあるhosting_idの値を含むGETリクエストをrooms/ajax_refresh_subtotalエンドポイントに送信することで、機密データベース情報を抽出したり、サービス拒否を引き起こしたりすることができます。

Laravel ReverbはLaravelアプリケーション向けにリアルタイムWebSocket通信バックエンドを提供します。バージョン1.6.3以前では、ReverbはRedisチャネルからのデータをPHPのunserialize()関数に直接渡しており、どのクラスがインスタンス化されるか制限していなかったため、リモートコード実行の脆弱性がユーザーに影響を与えていました。この脆弱性の悪用可能性は、Redisサーバーが認証なしで一般的に展開されていることにより高まっていますが、水平スケーリングが有効（REVERB_SCALING_ENABLED=true）な場合のLaravel Reverbにのみ影響します。この問題はバージョン1.7.0で修正されました。回避策としては、Redisアクセスに強力なパスワードを要求し、サービスをプライベートネットワークまたはローカルループバックからのみアクセス可能にすること、ならびに環境が単一のReverbノードのみを使用している場合にはREVERB_SCALING_ENABLED=falseに設定して脆弱なロジックを完全に回避することが推奨されます。

code-projectsのSimple Gym Management System v1.0には、/gym/trainer_search.phpにSQLインジェクションの脆弱性が存在します。

OpenLITはAIエンジニアリングのためのオープンソースプラットフォームです。バージョン1.37.1以前のOpenLITのGitHubリポジトリ内のいくつかのGitHub Actionsワークフローは、フォークされたプルリクエストからの信頼されていないコードをチェックアウトおよび実行する際に`pull_request_target`イベントを使用していました。これらのワークフローはベースリポジトリのセキュリティコンテキストで実行され、書き込み権限を持つ`GITHUB_TOKEN`や多くの機密情報（APIキー、データベース／ベクターストアのトークン、Google Cloudのサービスアカウントキー）を含んでいました。バージョン1.37.1でこの問題は修正されています。

D-Link DIR-860LB1およびDIR-868LB1の203b01および203b03ファームウェアに脆弱性が検出されました。影響を受けるのはDHCPデーモンの未知の機能であり、Hostname引数の操作によってコマンドインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは既に公開されており、悪用される可能性があります。

FantasticLBP Hotels_Server のバージョン 67b44df162fab26df209bd5d5d542875fcbec1d0 までにセキュリティ脆弱性が検出されました。この問題は /controller/api/Room.php ファイルの未確認の機能に影響を与えます。hotelId 引数の操作により SQL インジェクションが発生します。この攻撃はリモートから実行可能です。この脆弱性のエクスプロイトは公開されており、悪用される恐れがあります。本製品はローリングリリース方式で運用されているため、影響を受けるバージョンや更新されたリリースの詳細はありません。ベンダーには早期に連絡しましたが、回答は得られていません。