脆弱性情報（JVN）検索・一覧

Vikunjaはオープンソースのセルフホスト型タスク管理プラットフォームです。バージョン0.21.0から2.2.0未満の間、Vikunja DesktopのElectronラッパーはレンダラープロセスで`nodeIntegration`を`contextIsolation`や`sandbox`なしで有効にしています。これは、Vikunjaのウェブフロントエンドに任意のクロスサイトスクリプティング（XSS）脆弱性が現在または将来存在する場合、自動的に被害者のマシン上で完全なリモートコード実行へとエスカレートすることを意味します。これは注入されたスクリプトがNode.jsのAPIにアクセスできるためです。バージョン2.2.0でこの問題は修正されました。

OneUptimeはオープンソースの監視および可観測性プラットフォームです。バージョン10.0.35より前のバージョンでは、低権限の認証済みユーザー（ProjectMember）がSynthetic MonitorのPlaywrightスクリプト実行を悪用し、Probeコンテナ／ホスト上でリモートコマンドを実行できる問題がありました。Synthetic MonitorのコードはVMRunner.runCodeInNodeVM内で実行され、ライブのPlaywrightページオブジェクトがコンテキストに含まれています。サンドボックスはブロックされるプロパティ／メソッドの否認リストに依存していましたが、それは不完全でした。具体的には_browserTypeおよびlaunchServerがブロックされていなかったため、攻撃者のコードは`page.context().browser()._browserType.launchServer(...)`を介して任意のプロセスを生成できました。この問題はバージョン10.0.35で修正されました。

Wallosはオープンソースでセルフホスト可能な個人用サブスクリプショントラッカーです。バージョン4.7.0以前のWallosのendpoints/logos/search.phpは、HTTP_PROXYおよびHTTPS_PROXY環境変数を検証せずに受け入れていたため、プロキシの乗っ取りを介したSSRF攻撃を可能にしていました。サーバーはユーザーが提供する検索語のDNS解決を行い、攻撃者が任意のドメインへのアウトバウンドリクエストを引き起こすように制御することができました。この問題はバージョン4.7.0で修正されました。

pyLoadはPythonで書かれた無料かつオープンソースのダウンロードマネージャーです。バージョン0.4.20から0.5.0b3.dev97未満の間、pyLoadのClickNLoad機能にあるlocal_checkデコレータは、HTTP Hostヘッダの偽装を通じて任意のリモート攻撃者によりバイパスされる可能性がありました。これにより、認証されていないリモートユーザーがlocalhostに制限されたエンドポイントにアクセスでき、任意のダウンロードを注入し、ストレージディレクトリへファイルを書き込み、JavaScriptコードを実行できる状態となっていました。この問題はバージョン0.5.0b3.dev97で修正されています。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.27、2.13.3、および2.14.1以前では、ワークフローの作成または変更権限を持つ認証済みユーザーが、ファイル名のないHTMLバイナリデータオブジェクトを生成するワークフローを作成可能でした。`/rest/binary-data`エンドポイントは、そのようなレスポンスをContent-DispositionやContent-Security-Policyヘッダーなしでn8nのオリジン上にインラインで返し、ブラウザ内で完全な同一オリジンのJavaScriptアクセス権と共にHTMLをレンダリングさせてしまいました。攻撃者は、生成されたURLをより高い権限を持つユーザーに送信することで、被害者の認証済みセッション内でJavaScriptを実行し、ワークフローの外部送信や認証情報の外部送信、ワークフローの改ざん、または管理者権限への権限昇格を行うことが可能でした。この問題はn8nのバージョン1.123.27、2.13.3、および2.14.1で修正されています。利用者はこれらのバージョン以降にアップグレードして脆弱性を解消してください。即時アップグレードが困難な場合、管理者は以下の一時的な緩和策を検討すべきです。すなわち、ワークフロー作成および編集権限を完全に信頼できるユーザーのみに制限し、並びにn8nインスタンスへのネットワークアクセスを制限して、信頼できないユーザーがバイナリデータのURLにアクセスできないようにしてください。ただし、これらの対策はリスクを完全に解消するものではなく、短期的な緩和策としてのみ使用すべきです。

TLS 1.3のECH解析において、ヒープオーバーフローが発生しました。バッファ長を計算する際、ECH拡張解析ロジックに整数アンダーフローが存在し、その結果、割り当てられたバッファの境界を超えて書き込みが行われました。wolfSSLではECHがデフォルトで無効になっており、さらにECHの標準がまだ進化中であることに注意が必要です。

wc_HpkeLabeledExtractにおけるスタックバッファオーバーフロー（ECH構成のサイズ超過による）が存在します。wolfSSL 5.8.4のECH（Encrypted Client Hello）サポートに脆弱性があり、悪意を持って細工されたECH構成がクライアント側でスタックバッファオーバーフローを引き起こすため、リモート実行やクライアントプログラムのクラッシュを引き起こす可能性があります。この脆弱性はECHをサポートする悪意のあるTLSサーバによって悪用される恐れがあります。なお、ECHはデフォルトで無効であり、enable-echオプションを付けた場合にのみ有効になります。

wolfSSLのwolfcryptにあるwc_ecc_import_x963_ex()関数のKCAPI ECCコードパスにおいて、ヒープベースのバッファオーバーフローが発生します。この脆弱性により、リモートの攻撃者は細工された過剰なサイズのEC公開鍵ポイントを通じてpubkey_rawバッファの境界を超えて、攻撃者制御下のデータを書き込むことが可能です。WOLFSSL_KCAPI_ECCコードパスは、ATECCコードパスとは異なり、長さの検証を行わずにXMEMCPYを使用して入力をkey-pubkey_raw（132バイト）にコピーします。この脆弱性は、悪意のあるピアがTLSキー交換時のServerKeyExchange内で細工されたECPointを送信することによって引き起こされます。

N2WS Backup & Recovery 4.4.0以前のバージョンにおいて、RESTful APIに対する二段階の攻撃によりリモートコードが実行されてしまいます。

N2Wのバージョン4.3.2未満および4.4.0から4.4.1未満において、APIリクエストパラメータの検証が不適切であるため、リモートコードの実行が可能になります。

N2Wのバージョン4.3.2以前および4.4.xの4.4.1以前には、なりすましの脆弱性が存在し、この脆弱性によりリモートでコードを実行されたり、アカウント認証情報が盗まれたりする可能性があります。

Shipping System CMS 1.0にはSQLインジェクションの脆弱性が存在し、認証されていない攻撃者がusernameパラメータを介してSQLコードを注入し、認証を回避できます。この脆弱性により、攻撃者はPOSTリクエストで管理者ログインのエンドポイントにブールベースのブラインド技術を用いた悪意のあるSQLペイロードを送信し、有効な認証情報なしで認証を行うことが可能です。

Wecodex Restaurant CMS 1.0には、認証されていない攻撃者がusernameパラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者はブールベースやタイムベースのブラインド手法を使用して、悪意のあるSQLペイロードをloginエンドポイントにPOSTリクエストとして送信し、機密なデータベース情報を抽出できます。

Wecodex Hotel CMS 1.0には、管理者ログイン機能にSQLインジェクションの脆弱性が存在し、認証されていない攻撃者がSQLコードを注入することで認証を回避できます。攻撃者は、action=processloginを指定したPOSTリクエストのusernameパラメータを通じて悪意のあるSQLペイロードを送信し、機密データベース情報を抽出したり、不正に管理者権限を取得したりすることが可能です。

School Management System CMS 1.0には、管理者ログイン機能にSQLインジェクションの脆弱性があり、攻撃者はusernameパラメータを通じてSQLコードを注入し、認証を回避することが可能です。攻撃者はbooleanベースのブラインドSQLインジェクション技術を用いてprocessloginエンドポイントに悪意のあるペイロードを送信し、有効な資格情報なしで管理者として認証できます。

HCL AIONは、提供されるイメージがデジタル署名されていないという脆弱性の影響を受けています。イメージに署名がないため、未検証または改ざんされたイメージを使用することが可能となり、システムの完全性が損なわれたり、意図しない動作が発生したりするなどのセキュリティリスクを引き起こす可能性があります。

HCL Aftermarket DPCは機能レベルのアクセス制御が欠如しているため、攻撃者が権限を昇格させ、アプリケーションを侵害し、データを盗んだり操作したりする可能性があります。

HCL Aftermarket DPCは、制限なしにファイルをアップロードできる脆弱性の影響を受けています。この脆弱性により、攻撃者は悪意のあるスクリプトをアップロードして実行し、サーバーを完全に制御することが可能になります。

HCL Aftermarket DPCは弱いパスワードポリシーの脆弱性の影響を受けており、これにより攻撃者が弱いパスワードを推測したり、ブルートフォース攻撃を用いてユーザーアカウントに不正アクセスを行いやすくなる可能性があります。

HCL Aftermarket DPCは不適切な入力検証の影響を受けており、攻撃者が実行可能なコードを注入できるため、XSS、SQLインジェクション、コマンドインジェクションなどの攻撃を実行できます。

ApostropheCMSはオープンソースのコンテンツ管理フレームワークです。`@apostrophecms/import-export`のバージョン3.5.3より前では、`gzip.js`の`extract()`関数が`fs.createWriteStream(path.join(exportPath, header.name))`を用いてファイル書き込みパスを構築していました。`path.join()`は`../`のようなディレクトリトラバーサルのセグメントを解決またはサニタイズせず、そのまま連結します。そのため、名前が`../../evil.js`のtarエントリは意図した抽出ディレクトリの外部のパスに解決されます。書き込みストリームを開く前に正規パスのチェックは行われていません。この問題は典型的なZip Slipの脆弱性です。グローバルコンテンツ修正権限を付与されたユーザー（通常はコンテンツ編集者やサイトマネージャーに割り当てられる役割）は、標準のCMSインポートUIを通じて細工された`.tar.gz`ファイルをアップロードし、攻撃者が制御するコンテンツをNode.jsプロセスが到達可能な任意のホストファイルシステム上のパスに書き込むことが可能です。`@apostrophecms/import-export`のバージョン3.5.3でこの問題は修正されました。

Romeoは、Go バージョン1.20以上のアプリケーションの機能テストおよび統合テストにおけるコードカバレッジをGitHub Actions内で測定することにより、高いコードカバレッジを達成する機能を提供します。バージョン0.2.1以前では、誤って記述されたNetworkPolicyにより、悪意のある攻撃者が「hardened」ネームスペースからそれ以外の任意のPodにピボットできてしまう問題がありました。これは、展開プログラムの一部として期待されるデフォルトでのセキュリティ特性を破壊し、潜在的な横方向の移動を引き起こします。バージョン0.2.1では`inter-ns` NetworkPolicyを削除することでこの脆弱性を修正しました。運用環境でのアップデートが不可能な場合は、手動で`inter-ns`を削除し、できるだけ早く更新してください。状況に応じて、対象ネームスペースにある`inter-ns-`で始まる失敗しているネットワークポリシーを削除してください。

Mesopは、ユーザーがウェブアプリケーションを構築できるPythonベースのUIフレームワークです。バージョン1.2.2以下には、UIストリームペイロードを通じて信頼されていないstate_tokenを提供する任意のユーザーが、標準のファイルベースのランタイムバックエンド環境下でディスク上のファイルを任意に指定できるパストラバーサルの脆弱性が存在します。これにより、設定として非msgpackのターゲットファイルを読み込む際にクラッシュループが発生し、アプリケーションがサービス拒否状態になる可能性や、任意のファイル操作が行われる可能性があります。この脆弱性は、FileStateSessionBackendを利用してホストされているシステムに大きな影響を与えます。不正な悪意ある攻撃者は、アプリケーションの範囲外で基盤となるサービスリソースをネイティブに上書きまたは明示的に削除する任意のペイロードを操作することが可能です。この問題はバージョン1.2.3で修正されました。

MesopはPythonベースのUIフレームワークであり、ユーザーがウェブアプリケーションを構築できるようにします。バージョン1.2.2およびそれ以下では、ai/testingモジュールのインフラストラクチャ内にある明示的なウェブエンドポイントが認証手段なしに信頼されていないPythonコード文字列を無条件に直接取り込み、標準的な無制限リモートコード実行を引き起こします。このサーバーブロックにHTTPロジックをルーティング可能な個人は、ホストマシン上で明示的なコマンド権限を得ることができます。AIコードベースパッケージには、ai/sandbox/wsgi_app.py内に軽量のデバッグ用Flaskサーバーが含まれており、/exec-pyルートはcodeパラメータ内のbase64エンコードされた生文字列ペイロードを受け入れ、基本的なPOSTウェブリクエストでネイティブに評価されます。これにより、迅速にオペレーティングシステムのロジックパスに渡し、execute_module(module_path...)を使用して再帰的に注入します。この問題はバージョン1.2.3で修正されました。

Active StorageはRailsアプリケーションでクラウドやローカルファイルの添付を可能にします。バージョン8.1.2.1、8.0.4.1、および7.2.3.1より前のバージョンでは、Active Storageの`DiskService#path_for`メソッドが解決したファイルシステムパスがストレージルートディレクトリ内に収まっているかどうかを検証しません。パス・トラバーサルシーケンス（例：`../`）を含むブロブキーが使用された場合、サーバ上の任意のファイルを読み取り、書き込み、または削除できる可能性があります。ブロブキーは信頼された文字列であると想定されていますが、一部のアプリケーションではユーザー入力をキーとして渡している可能性があり、影響を受けることがあります。バージョン8.1.2.1、8.0.4.1、および7.2.3.1にはこの問題を修正するパッチが含まれています。

Active Storageは、Railsアプリケーションでクラウドおよびローカルファイルを添付する機能を提供します。バージョン8.1.2.1、8.0.4.1、7.2.3.1より前のバージョンでは、Active Storageの`DiskService#delete_prefixed`が、グロブメタ文字をエスケープせずにblobキーを直接`Dir.glob`に渡していました。もしblobキーに攻撃者が操作可能な入力やグロブメタ文字を含むカスタム生成キーが含まれている場合、ストレージディレクトリから意図しないファイルを削除される可能性があります。この問題はバージョン8.1.2.1、8.0.4.1、7.2.3.1で修正されています。

OpenClawの2026年3月12日以前のバージョンには、WebSocket接続パスにおける認証バイパスの脆弱性が存在します。この脆弱性により、共有トークンまたはパスワードで認証された接続が、サーバー側でバインディングされていない状態で自己申告により高い権限のスコープを宣言できてしまいます。攻撃者はこの論理的な欠陥を悪用して、operator.adminなどの不正なスコープを提示し、管理者専用のゲートウェイ操作を実行することが可能です。

Microsoft 365 Copilotのビジネスチャットにおけるサーバーサイドリクエストフォージェリ（SSRF）により、認可された攻撃者がネットワーク上で特権を昇格させることが可能です。

Microsoft Purviewのサーバーサイドリクエストフォージェリ（SSRF）により、不正な攻撃者がネットワーク上で権限を昇格させることが可能となります。

OpenWrtプロジェクトは組み込みデバイスを対象としたLinuxオペレーティングシステムです。バージョン24.10.6および25.12.1以前には、mdnsデーモンのparse_question関数にスタックベースのバッファオーバーフローの脆弱性が存在しました。この問題はPTRクエリによる逆引きDNSドメイン（.in-addr.arpaおよび.ip6.arpa）で引き起こされます。UDPポート5353で受信されたDNSパケットはdn_expandによって8096バイトのグローバルバッファ(name_buffer)に展開され、その後TYPE_PTRクエリを処理する際に無制限のstrcpyで固定256バイトのスタックバッファにコピーされます。このオーバーフローは、dn_expandが非表示ASCIIバイト（例：0x01）を複数文字の8進数表現（例：\001）に変換し、展開された名前がスタックバッファの容量を大幅に超えて膨張するために発生します。細工されたDNSパケットはこの展開動作を悪用してスタックバッファをオーバーフローさせる可能性があり、この脆弱性は通常のマルチキャストDNSパケット処理を通じて悪用されます。この問題はバージョン24.10.6および25.12.1で修正されています。

OpenWrtプロジェクトは組み込みデバイスを対象としたLinuxオペレーティングシステムです。バージョン24.10.6および25.12.1より前のバージョンには、mdnsデーモンのmatch_ipv6_addresses関数にスタックベースのバッファオーバーフローの脆弱性が存在します。この脆弱性は、UDPポート5353のマルチキャストDNSを介して受信されるIPv6逆引きDNSドメイン（.ip6.arpa）に対するPTRクエリを処理する際に発生します。処理の過程で、name_bufferからドメイン名がstrcpyによって固定長256バイトのスタックバッファにコピーされ、その後逆引きIPv6リクエストが46バイト（INET6_ADDRSTRLEN）のバッファに抽出されます。しかし、この抽出前にデータ長が検証されないため、攻撃者は46バイトを超える入力を供給でき、バッファの境界外への書き込みが発生します。これにより、特殊に細工されたDNSクエリがmatch_ipv6_addresses関数内のスタックバッファをオーバーフローさせ、リモートでコードを実行される恐れがあります。この問題はバージョン24.10.6および25.12.1で修正されています。

OpenClawの2026年2月21日以前のバージョンでは、トークンなしのTailscaleヘッダー認証がHTTPゲートウェイルートに誤って適用されており、トークンおよびパスワードの要件を回避できます。信頼されたネットワーク上の攻撃者は、この設定ミスを悪用して適切な認証資格なしにHTTPゲートウェイルートへアクセスできます。

OpenClawの2026年2月21日より前のバージョンには、不適切なサンドボックス構成に関する脆弱性があります。この脆弱性を悪用すると、攻撃者はレンダーサイドの脆弱性を利用して、サンドボックスを回避せずに任意のコードを実行できる可能性があります。攻撃者はChromiumブラウザコンテナ内で無効化されたOSレベルのサンドボックス保護を利用し、ホストシステム上でコードを実行することができます。

OpenClawの2026.3.1以前のバージョンでは、クロスエージェントのsessions_spawn操作中にサンドボックスの継承を強制できません。そのため、サンドボックス化されたセッションがサンドボックス化されていないエージェントの下で子プロセスを作成できます。この脆弱性を悪用すると、サンドボックス化されたセッションの攻撃者がsandbox.modeをoffに設定した子ランタイムを生成し、ランタイムの拘束制限を回避可能となります。

OpenClawの2026年2月21日以前のバージョンのサンドボックスブラウザのエントリポイントは、noVNCオブザーバーセッションで認証なしにx11vncを起動します。これにより、認証されていない状態でVNCインターフェースにアクセスできるようになります。ホストのループバックインターフェース上のリモート攻撃者は、認証なしで公開されているnoVNCポートに接続して、サンドボックスブラウザを監視したり操作したり可能です。

OpenClawのバージョン2026.3.7より前には、fetchWithSsrFGuardに不適切なヘッダー検証の脆弱性が存在しており、カスタム認証ヘッダーがクロスオリジンのリダイレクト間で転送されてしまいます。攻撃者は異なるオリジンへのリダイレクトを誘発し、元の宛先向けのX-Api-KeyやPrivate-Tokenなどの機密性の高いヘッダーを傍受することが可能です。

LangflowはAI搭載のエージェントおよびワークフローを構築・展開するツールです。バージョン1.9.0より前では、認証なしでPOST /api/v1/build_public_tmp/{flow_id}/flowエンドポイントを通じて攻撃者が任意の実行コードを含むフローデータを送信できました。このエンドポイントはサンドボックスを設けずに攻撃者提供のコードをexec()に渡していたため、認証なしのリモートコード実行の脆弱性が発生していました。この問題はバージョン1.9.0で修正されました。

AVideoは動画共有プラットフォームです。バージョン8.0未満には、パブリックサムネイルのエンドポイントであるgetImage.phpおよびgetImageMP4.phpにサーバーサイドリクエストフォージェリ（CWE-918）の脆弱性が存在します。これらのエンドポイントはbase64UrlというGETパラメータを受け取り、それをbase64デコードして得られたURLを認証なしにffmpegの入力ソースとして渡してしまいます。以前の検証はURLが文法的に正しいか（FILTER_VALIDATE_URL）およびhttp(s)://で始まるかのみをチェックしており、不十分でした。攻撃者はhttp://169.254.169.254/latest/meta-data/（AWS/クラウドインスタンスのメタデータ）、http://192.168.x.x/、またはhttp://127.0.0.1/のようなURLを供給し、サーバーに内部ネットワークリソースへアクセスさせることが可能です。レスポンスは直接返されず（ブラインド）ますが、タイミングの違いやエラーログを用いて結果を推測される可能性があります。この問題はバージョン8.0で修正されています。

LibreChat 0.8.1-rc2 では、ログインしたユーザーが LibreChat API と RAG API の両方の JWT を取得します。

Langflowは、AI対応のエージェントやワークフローを構築し展開するためのツールです。バージョン1.2.0から1.8.1までにファイル名の検証に起因する深刻な脆弱性が存在していました。この脆弱性により、認証された攻撃者が任意の場所にファイルを書き込むことが可能となり、その結果リモートコードが実行される可能性がありました。この問題はバージョン1.9.0で修正されています。