脆弱性情報（JVN）検索・一覧

Langflowは、AI搭載エージェントやワークフローの構築およびデプロイに使用されるツールです。バージョン1.9.0未満のLangflowリポジトリに存在する複数のGitHub Actionsワークフローには、認証なしでリモートシェルインジェクションが発生する脆弱性があります。GitHubコンテキスト変数（例：`${{github.head_ref}}`）を`run:`ステップで適切にサニタイズせずに展開することで、攻撃者は悪意あるブランチ名やプルリクエストタイトルを使い任意のシェルコマンドを注入・実行できます。これにより、シークレットの漏洩（例：`GITHUB_TOKEN`）、インフラの改ざん、CI/CD実行時のサプライチェーン攻撃が発生する恐れがあります。バージョン1.9.0でこの脆弱性は修正されています。詳細として、`.github/workflows/`および`.github/actions/`内の複数のワークフローは、GitHubコンテキスト変数を直接`run:`内で参照しており、これはユーザーが制御可能な値を不適切に扱うためシェルインジェクションにつながります。PoCでは、悪意あるブランチ名としてシェルコマンドを仕込み、プルリクエストを作成しGitHub Actionsを実行させることで、CIシークレットを外部に送信させる攻撃の流れが示されています。影響範囲はGitHub Actionsが有効な任意の公開Langflowフォークであり、CIシークレットの完全漏洩、悪意あるタグやイメージのプッシュ、リリースの改ざんおよび機密インフラ情報の漏洩が可能です。推奨される対策は、影響を受けるワークフローをリファクタリングし、環境変数として値を渡しダブルクォートで囲み、さらにユーザー制御の値を`run:`内に直接`${{...}}`展開しないことです。影響のあった主なファイルには、`.github/actions/install-playwright/action.yml`や複数の`.github/workflows/`配下のYAMLファイルが含まれます。

WWBN AVideoはオープンソースの動画プラットフォームです。バージョン26.0までのAVideoのCloneSiteプラグインには複数の脆弱性が存在し、これらが連鎖することで完全に認証されていない攻撃者がリモートコード実行を達成できるようになっています。`clones.json.php`エンドポイントは認証なしでクローンの秘密鍵を公開しており、これを利用して`cloneServer.json.php`経由で完全なデータベースダンプを引き起こせます。このダンプにはMD5で保存された管理者のパスワードハッシュが含まれており、簡単に解読可能です。管理者権限を得た攻撃者は、`cloneClient.json.php`のrsyncコマンド構築におけるOSコマンドインジェクションを悪用し、任意のシステムコマンドを実行します。修正はコミットc85d076375fab095a14170df7ddb27058134d38cに含まれています。

障害者アクセスAPIコンポーネントにおけるUse-After-Freeの脆弱性により、サンドボックスからのエスケープが可能です。この脆弱性は、Firefox 149未満、Firefox ESR 140.9未満、Thunderbird 149未満、およびThunderbird 140.9未満に影響します。

CSS解析および計算コンポーネントにおいてUse-after-freeの脆弱性が存在します。この脆弱性は、Firefox 149未満、Firefox ESR 115.34未満、Firefox ESR 140.9未満、Thunderbird 149未満、およびThunderbird 140.9未満に影響を与えます。

レイアウトにおけるテキストおよびフォントコンポーネントにUse-after-freeの脆弱性があります。この脆弱性はFirefoxのバージョン149未満、Firefox ESRのバージョン115.34未満および140.9未満、Thunderbirdのバージョン149未満および140.9未満に影響を与えます。

JavaScriptエンジンのJITコンポーネントにおけるJITの誤ったコンパイルによる脆弱性です。この脆弱性は、Firefox 149未満、Firefox ESR 115.34未満、Firefox ESR 140.9未満、Thunderbird 149未満、およびThunderbird 140.9未満に影響を及ぼします。

ネットワーキングのHTTPコンポーネントにおける緩和策を回避する脆弱性です。この脆弱性は、Firefox 149未満、Firefox ESR 140.9未満、Thunderbird 149未満、およびThunderbird 140.9未満に影響を及ぼします。

JavaScriptエンジンコンポーネントにおけるUse-after-freeの脆弱性です。この脆弱性は、Firefoxのバージョン149未満、Firefox ESRのバージョン140.9未満、Thunderbirdのバージョン149未満、およびThunderbirdのバージョン140.9未満に影響を及ぼします。

JavaScriptエンジンコンポーネントにおけるJITの誤ったコンパイルです。この脆弱性は、Firefox 149未満、Firefox ESR 140.9未満、Thunderbird 149未満、およびThunderbird 140.9未満に影響します。

WebRTCのシグナリングコンポーネントにおける未定義の動作に関する脆弱性です。この脆弱性はFirefox 149未満、Firefox ESR 140.9未満、Thunderbird 149未満、およびThunderbird 140.9未満に影響を与えます。

WidgetのUse-after-freeの脆弱性がCocoaコンポーネントに存在します。この脆弱性はFirefox 149未満、Firefox ESR 140.9未満、Thunderbird 149未満、およびThunderbird 140.9未満に影響を及ぼします。

Graphics: Canvas2D コンポーネントの未初期化メモリに関する脆弱性です。この脆弱性は Firefox 149 未満、Firefox ESR 140.9 未満、Thunderbird 149 未満、および Thunderbird 140.9 未満に影響を与えます。

JavaScriptエンジンコンポーネントに不正な境界条件および初期化されていないメモリが存在する脆弱性です。この脆弱性はFirefox 149未満、Firefox ESR 140.9未満、Thunderbird 149未満、およびThunderbird 140.9未満に影響を与えます。

Netmonitorコンポーネントにおける特権昇格の脆弱性です。この脆弱性はFirefox 149未満、Firefox ESR 140.9未満、Thunderbird 149未満、およびThunderbird 140.9未満に影響します。

JavaScriptエンジンコンポーネントにおいてUse-after-freeの脆弱性が存在します。この脆弱性はFirefox 149未満およびThunderbird 149未満に影響を及ぼします。

Graphics: Canvas2D コンポーネントの use-after-free によるサンドボックス脱出の脆弱性です。この脆弱性は Firefox 149 未満および Thunderbird 149 未満に影響を与えます。

QuNetSwitchにはコマンドインジェクションの脆弱性が報告されています。この脆弱性を悪用すると、リモートの攻撃者が任意のコマンドを実行できる可能性があります。私たちはすでにQuNetSwitch 2.0.4.0415以降のバージョンでこの脆弱性を修正しています。

QuNetSwitchに影響を与えるハードコードされた認証情報の使用に関する脆弱性が報告されています。リモートの攻撃者はこの脆弱性を悪用して不正にアクセスできます。この脆弱性はQuNetSwitch 2.0.5.0906以降で修正されています。

QuNetSwitchにはコマンドインジェクションの脆弱性が存在します。リモートの攻撃者がユーザーアカウントを取得すると、この脆弱性を利用して任意のコマンドを実行できる可能性があります。対象バージョンでは既に修正されています。

Windows、MacOS、Linux、iOS、Android、WebClientで動作するRustDesk Clientのrustdesk-clientに脆弱性が存在します。この脆弱性は、クライアントのシグナリング、API同期ループ、設定管理モジュールに関連しており、権限濫用を引き起こす可能性があります。該当する脆弱性は、プログラムファイルsrc/rendezvous_mediator.rs、src/hbbs_http/sync.rsおよびAPI同期ループやapi-server設定処理のプログラムルーチンに関係しています。影響を受けるRustDesk Clientのバージョンは1.4.5までです。

認証バイパスによるキャプチャリプレイと、計算コストが不十分なパスワードハッシュの使用に関する脆弱性が、Windows、MacOS、Linux、iOS、Android向けRustDeskクライアント（クライアントログインおよびピア認証モジュール）で発見されました。この脆弱性により、セッションIDの再利用（セッションリプレイとも呼ばれます）が可能になります。本脆弱性はプログラムファイル src/client.Rs および関数 hash_password()、およびログイン証明の構築処理に関連しています。本問題はRustDesk Client 1.4.5 までのバージョンに影響を及ぼします。

RustDeskクライアント（Windows、MacOS、Linux、iOS、Android版のrustdesk-client、Flutter URIスキームハンドラーおよびFFIブリッジモジュール）におけるクロスサイトリクエストフォージェリ（CSRF）脆弱性によって、権限昇格が可能となる問題があります。この脆弱性は、プログラムファイルflutter/lib/common.Dart、src/flutter_ffi.rs、およびrustdesk://password/用のURIハンドラー、bind.MainSetPermanentPassword()ルーチンに関連しています。本問題はRustDesk Clientバージョン1.4.5までのバージョンに影響を及ぼします。

Mantis Bug Tracker (MantisBT) はオープンソースの問題追跡システムです。MySQL系データベース上で動作するバージョン2.28.1未満では、パスワードパラメータの型チェックに不備があり、SOAP APIにおいて認証バイパスの脆弱性が存在します。他のデータベースバックエンドは文字列から整数への暗黙の型変換を行わないため、この脆弱性の影響を受けません。攻撃者は被害者のユーザー名を知っている場合、細工されたSOAPエンベロープを用いることで、実際のパスワードを知らなくても被害者のアカウントでSOAP APIにログインし、アクセス権限のある任意のAPI機能を実行できます。バージョン2.28.1にはこの問題の修正が含まれています。SOAP APIを無効化するとリスクは大幅に軽減されますが、それでも攻撃者はメールアドレスや実名を含むユーザーアカウント情報を取得できます。

Parse ServerはNode.jsを実行できる任意のインフラストラクチャにデプロイ可能なオープンソースのバックエンドです。バージョン8.6.52および9.6.0-alpha.41より前のバージョンでは、認証バイパスの脆弱性が存在し、攻撃者はユーザーの資格情報を知らなくても、サードパーティ認証プロバイダをリンクしている任意のユーザーとしてログインできます。攻撃者に必要なのはユーザーのプロバイダIDのみであり、それにより有効なセッショントークンを含むアカウントへの完全なアクセス権を取得できます。この問題は、サーバーオプションallowExpiredAuthDataTokenがtrueに設定されているParse Serverのデプロイメントに影響を及ぼします。デフォルト値はfalseです。この問題はバージョン8.6.52および9.6.0-alpha.41で修正されています。

WWBN AVideoはオープンソースの動画プラットフォームです。バージョン26.0までのStandaloneライブストリーム制御エンドポイント `plugin/Live/standAloneFiles/control.json.php` は、ユーザーが指定する `streamerURL` パラメータを受け入れ、サーバーがトークン検証リクエストを送信する場所を上書きできます。攻撃者は、常に `{"error": false}` を返す自分の制御するサーバーにトークン検証をリダイレクトすることで、認証を完全に回避できます。これにより、認証なしでプラットフォーム上の任意のライブストリームの制御権を取得でき、アクティブな配信者を切断したり、録画を開始・停止したり、ストリームの存在を確認したりすることが可能になります。修正はコミット388fcd57dbd16f6cb3ebcdf1d08cf2b929941128に含まれています。

XPCOMコンポーネントにおける境界条件の誤りと整数オーバーフローにより、サンドボックスを脱出される可能性があります。この脆弱性はFirefox 149未満、Firefox ESR 115.34未満、Firefox ESR 140.9未満、Thunderbird 149未満、Thunderbird 140.9未満に影響を与えます。

レスポンシブデザインモードコンポーネントにおけるサンドボックスエスケープの脆弱性です。この脆弱性は、Firefox 149未満、Firefox ESR 115.34未満、Firefox ESR 140.9未満、Thunderbird 149未満、およびThunderbird 140.9未満に影響を与えます。

オーディオ／ビデオコンポーネントにおける不適切な境界条件の問題です。この脆弱性は、Firefox 149未満、Firefox ESR 140.9未満、Thunderbird 149未満、およびThunderbird 140.9未満に影響を及ぼします。

Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148、および Thunderbird 148 に存在するメモリ安全性のバグです。これらのバグのいくつかはメモリ破損の証拠を示しており、十分な努力をすれば任意のコードを実行するために悪用される可能性があります。この脆弱性は、Firefox 149 未満、Firefox ESR 140.9 未満、Thunderbird 149 未満、および Thunderbird 140.9 未満に影響を与えます。

Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148、およびThunderbird 148にメモリ安全性のバグが存在します。これらのバグの一部はメモリ破損の証拠を示しており、十分な労力をかければ任意のコードを実行するために悪用できると推定されます。この脆弱性はFirefox 149未満、Firefox ESR 115.34未満、Firefox ESR 140.9未満、Thunderbird 149未満、およびThunderbird 140.9未満に影響を与えます。

オーディオおよびビデオコンポーネントにおいて未定義の動作が発生します。この脆弱性はFirefoxのバージョン149未満およびThunderbirdのバージョン149未満に影響を与えます。

Firefox 148およびThunderbird 148に存在するメモリ安全性のバグです。これらのバグのいくつかはメモリ破損の証拠を示しており、十分な努力をすれば任意のコードを実行するために悪用できた可能性があります。この脆弱性はFirefox 149未満およびThunderbird 149未満に影響を及ぼします。

Knockpy 4.1.1 には CSV インジェクションの脆弱性が存在し、攻撃者はフィルタリングされていないサーバーヘッダーを通じて CSV レポートに悪意のある数式を注入できます。攻撃者はサーバーのレスポンスヘッダーを操作し、CSVがスプレッドシートアプリケーションで開かれた際に実行されるスプレッドシート用の数式を含めることが可能です。

DedeCMSバージョン5.7.118およびそれ以前のバージョンにおいて、array_filterコンポーネントの脆弱性を悪用することで、リモートの攻撃者が任意のコードを実行できる問題があります。

RustDesk Serverのrustdesk-serverおよびrustdesk-server-proのhbbs/hbbrにおけるすべてのサーバープラットフォーム（Rendezvousサーバー（hbbs）、リレーサーバー（hbbr）モジュール）には、重要な機能に対する認可および認証の欠如の脆弱性が存在し、特権の乱用を許可します。この脆弱性はプログラムファイルsrc/rendezvous_server.Rs、src/relay_server.Rsおよびプログラムルーチンhandle_punch_hole_request()、RegisterPeerハンドラ、リレーフォワーディングに関連しています。この問題はRustDesk Serverのバージョン1.7.5までおよび1.1.15までに影響を与えます。

SoftVision webPDF のバージョン10.0.2より前のバージョンには、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。PDF変換機能は、アップロードされたファイルが内部または外部のリソースを要求しているかを確認せず、http://やfile:///などのプロトコルを許可しています。これにより、攻撃者はアプリケーションにXMLまたはHTMLファイルをアップロードでき、それがPDFにレンダリングされる際に内部ポートスキャンやローカルファイルインクルージョン（LFI）を実行可能になります。

RustDesk Server Pro（rustdesk-server-pro）はWindows、MacOS、Linux上のPeer認証およびAPIログインモジュールにおいて、不適切な過剰認証試行の制限や計算コストが不足したパスワードハッシュの使用に関する脆弱性が存在します。また、RustDesk Server（OSS）（rustdesk-server）も同プラットフォームおよびモジュールでパスワード総当たり攻撃が可能です。この脆弱性は、src/server/connection.rsのプログラムファイル、およびSalt／チャレンジ生成とSHA256(SHA256(pwd＋salt)+challenge)の検証処理に関連しています。本問題はRustDesk Server Proバージョン1.7.5まで、RustDesk Server（OSS）バージョン1.1.15までに影響します。

Graphitiはモデルの上に構築されたフレームワークで、JSON:API準拠のインターフェースを通じてそれらを公開します。バージョン1.10.2未満には任意のメソッド実行の脆弱性があり、GraphitiのJSONAPI書き込み機能に影響を与えます。攻撃者は任意の関係名を持つ悪意のあるJSONAPIペイロードを作成し、基盤となるモデルインスタンス、クラス、またはその関連オブジェクトの任意のパブリックメソッドを呼び出すことが可能です。Graphitiの書き込みエンドポイント（作成/更新/削除）を信頼できないユーザーに公開しているアプリケーションが影響を受けます。`Graphiti::Util::ValidationResponse#all_valid?`メソッドは、リソースの設定されたサイドロードと照合せずに、ユーザー提供のJSONAPIペイロードから直接取得した関係名を使用して再帰的に`model.send(name)`を呼び出します。これにより、攻撃者は特定のモデルインスタンスやそのクラス、関連するインスタンスやクラス上の任意のパブリックメソッド（破壊的な操作を含む）を実行できる可能性があります。この脆弱性はGraphiti v1.10.2で修正されているため、ユーザーは可能な限り早急にアップグレードする必要があります。いくつかの回避策も存在します。信頼できないユーザーがGraphitiの書き込みエンドポイント（作成/更新）にアクセスできないようにするか、書き込み操作が処理される前に強力な認証および認可チェックを適用してください。例えば、Railsのstrong parametersを使用して有効なパラメータのみが処理されるようにしてください。

Tabs Mail Carrier 2.5.1には、MAIL FROM SMTPコマンドにおけるバッファオーバーフローの脆弱性が含まれており、リモートの攻撃者が細工されたMAIL FROMパラメータを送信することで任意のコードを実行できます。攻撃者はポート25のSMTPサービスに接続し、過大なバッファサイズの悪意あるMAIL FROMコマンドを送信してEIPレジスタを上書きし、バインドシェルのペイロードを実行します。

XooGalleryの最新バージョンには、認証されていない攻撃者がcat_idパラメータを介してSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者はcat.phpに悪意のあるcat_id値を含むGETリクエストを送信して認証を回避し、機密データを抽出したり、データベースの内容を変更したりすることが可能です。