脆弱性情報（JVN）検索・一覧

Wildfire IMはインスタントメッセージングおよびリアルタイム音声/ビデオソリューションです。バージョン1.4.3以前には、com.xiaoleilu.loServer.action.UploadFileActionにあるファイルアップロード機能に関連したim-serverコンポーネントに重大な脆弱性が存在します。アプリケーションは複数パートのファイルアップロードを処理するエンドポイント（/fs）を公開していますが、ユーザーが提供するファイル名の適切なサニタイズを行えていません。具体的には、writeFileUploadDataメソッドがアップロードリクエストから抽出されたファイル名をディレクトリトラバーサルシーケンス（例：../../）を除去せずに設定済みのストレージディレクトリと直接連結しています。この脆弱性によって、攻撃者はアプリケーションプロセスが書き込み権限を持つサーバーの任意の場所にファイルを書き込むことが可能です。悪意あるファイル（スクリプト、実行ファイル、authorized_keysやcronジョブのような設定ファイルの上書きなど）をアップロードすることで、攻撃者はリモートコード実行（RCE）を実現し、サーバーを完全に乗っ取れます。この脆弱性はバージョン1.4.3で修正されています。

code-projects Simple Food Order System v1.0 の /food/routers/edit-orders.php において、SQLインジェクションの脆弱性が存在します。

code-projects Simple Food Order System v1.0 の /food/view-ticket.php においてSQLインジェクションの脆弱性が存在します。

code-projects Simple Food Order System v1.0 は /food/view-ticket-admin.php においてSQLインジェクションの脆弱性を含んでいます。

code-projects Simple Food Order System v1.0 の /food/routers/cancel-order.php にSQLインジェクションの脆弱性があります。

SlydeはXMLからアニメーションプレゼンテーションを作成するプログラムです。バージョン0.0.4以下では、Node.jsがnode_modulesを含む**/*.plugin.{js,mjs}ファイルを自動的にインポートするため、悪意のある.plugin.jsファイルを持つパッケージがインストールまたはrequireされた際に、任意のコードを実行されてしまいます。この読み込み動作を使用しているすべてのプロジェクトが影響を受け、特に信頼できないパッケージをインストールしている場合には注意が必要です。この問題はバージョン0.0.5で修正されました。この問題の回避策として、ユーザーはnode_modulesにインストールされるパッケージを監査し、制限することができます。

AgentaはオープンソースのLLMOpsプラットフォームです。Agenta-APIのバージョン0.48.1未満では、Agentaのカスタムコード評価機にPythonサンドボックス脱出の脆弱性が存在していました。Agentaはユーザー提供の評価コードに対するサンドボックス機構としてRestrictedPythonを使用していましたが、サンドボックス内で`numpy`パッケージを誤って安全なものとしてホワイトリストに登録していました。これにより認証済みユーザーがサンドボックスを回避し、APIサーバー上で任意のコードを実行できるようになりました。脱出経路は`numpy.ma.core.inspect`を通じており、これによりPythonのイントロスペクションユーティリティ（`sys.modules`を含む）が暴露され、`os.system`のようなフィルタリングされていないシステムレベルの機能にアクセスできるようになりました。この脆弱性はAgentaのセルフホスト型プラットフォーム（APIサーバー）に影響し、スタンドアロンのPythonライブラリとして使用されるSDKには影響しません。カスタムコード評価機はAPIプロセス内のサーバー側で実行されます。この問題はv0.48.1で`numpy`をサンドボックスの許可リストから削除することで修正されました。以降のバージョン（v0.60以降）ではRestrictedPythonサンドボックスは完全に廃止され、別の実行モデルに置き換えられています。

ShuoRen Smart Heating Integrated Management Platform 1.0.0に脆弱性が発見されました。この脆弱性は、/MP/Service/Webservice/ExampleNodeService.asmxファイルの未知の機能に影響を及ぼします。引数Fileを操作すると、制限なしのアップロードが可能になる可能性があります。攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される恐れがあります。ベンダーには早期に本情報の開示について連絡しましたが、返答はありませんでした。

dotCMSのVelocityスクリプトエンジン（VTools）にサンドボックス脱出の脆弱性が存在します。この脆弱性により、スクリプト権限を持つ認証済みユーザーがSecureUberspectorImplによって強制されるクラスおよびパッケージの制限を回避できます。Velocityエンジンの実行時設定を動的に変更し、そのUberspectを再初期化することで、悪意のある攻撃者はintrospector.restrict.classesおよびintrospector.restrict.packagesの保護を解除できます。これらの制限が解除されると、攻撃者は任意のJavaクラス（例えばjava.lang.Runtime）にアクセスでき、アプリケーションプロセス（例：dotCMSまたはTomcatユーザー）の権限で任意のシステムコマンドを実行できます。

asbplayer v1.13.0の字幕読み込み機能には任意のファイルアップロード脆弱性が存在し、攻撃者は細工された字幕ファイルをアップロードして任意のコードを実行できます。

CIRCL ecc/p384 パッケージ（secp384r1 曲線）の CombinedMult 関数は特定の入力に対して誤った値を生成します。この問題は完全加算法を使用することで修正されました。ECDH および ECDSA の署名でこの曲線に依存するものには影響しません。このバグは v1.6.3 で修正されました。詳細は https://github.com/cloudflare/circl/releases/tag/v1.6.3 をご覧ください。

bolo-blogおよびbolo-soloのバージョン2.6.4までに脆弱性が発見されました。この脆弱性は、コンポーネントFilename Handlerのファイルsrc/main/java/org/b3log/solo/bolo/prop/BackupService.java内の関数importFromCnblogsに影響を与えます。引数Fileの操作によりパストラバーサルが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される可能性があります。プロジェクトは問題を早期にイシュー報告を通じて通知しましたが、まだ対応していません。

bolo-blogおよびbolo-solo 2.6.4までに脆弱性が発見されました。影響を受けるコンポーネントはFreeMarker Template Handlerであり、対象はファイルsrc/main/java/org/b3log/solo/bolo/pic/PicUploadProcessor.java内の不明な関数です。引数Fileの操作により、制限なしのアップロードが可能になります。この攻撃はリモートで実行可能です。攻撃手法は公開されており、悪用される可能性があります。プロジェクト側は問題を早期に問題報告を通じて把握しましたが、まだ対応を行っていません。

Xerox FreeFlow Coreのパス名が制限されたディレクトリに不適切に限定される（パストラバーサル）脆弱性により、許可されていないパスの横断が可能となり、リモートコード実行（RCE）につながる可能性があります。この問題はXerox FreeFlow Coreのバージョン8.0.7までに影響を及ぼします。FreeFlow Coreバージョン8.1.0へのアップグレードを以下のソフトウェアダウンロードページ（https://www.support.xerox.com/en-us/product/core/downloads）からご検討ください。

HUSTOFは、ACM/ICPCおよびNOIPのトレーニング向けにPHP/C++/MySQL/Linuxをベースとしたオープンソースのオンラインジャッジです。バージョン26.01.24以前では、problem_import_qduoj.phpおよびproblem_import_hoj.phpモジュールがアップロードされたZIPアーカイブ内のファイル名を適切にサニタイズできていませんでした。攻撃者はパス・トラバーサルシーケンス（例：../../shell.php）を含む悪意のあるZIPファイルを作成でき、そのZIPファイルをサーバーが展開する際に、ウェブルートの任意の場所にファイルを書き込むことが可能でした。これによりリモートコード実行（RCE）が発生するおそれがありました。バージョン26.01.24ではこの問題に対する修正が含まれています。

fast-xml-parserは、C/C++ベースのライブラリやコールバックなしでXMLの検証、XMLからJSオブジェクトへの解析、またはJSオブジェクトからのXML構築を可能にします。バージョン4.1.3から5.3.5未満において、DOCTYPEエンティティ名のドット（.）がエンティティ置換時に正規表現のワイルドカードとして扱われるため、攻撃者が組み込みXMLエンティティ（<、>、&、"、'）を任意の値で影響下に置くことが可能になります。これにより、エンティティエンコーディングがバイパスされ、解析された出力がレンダリングされる際にXSSが発生します。この脆弱性はバージョン5.3.5で修正されています。

SAILは、アニメーション、メタデータ、およびICCプロファイルのサポートを備えた画像の読み込みと保存のためのクロスプラットフォームライブラリです。すべてのバージョンにおいて、XWDパーサーが使用するbytes_per_lineの値を通じてヒープベースのバッファオーバーフローの脆弱性が存在します。この値は、io-strict_read()で読み取りサイズとしてファイルから直接読み取られ、宛先バッファの実際のサイズと比較されません。攻撃者は任意の大きさのbytes_per_lineを持つXWDファイルを提供することで、画像ピクセル用に割り当てられたバッファヒープを超える大規模な書き込み操作を引き起こせます。この問題は公開時点で修正されていませんでした。

DenoはJavaScript、TypeScript、およびWebAssemblyのランタイムです。バージョン2.6.8以前のDenoのnode:child_processの実装にコマンドインジェクションの脆弱性が存在していました。この脆弱性はバージョン2.6.8で修正されました。

Budibaseは内部ツール、ワークフロー、および管理パネルを作成するためのローコードプラットフォームです。バージョン3.30.4以前のBudibaseでは、ビュー・フィルタリング実装における安全でない`eval()`の脆弱性により、認証済みユーザー（無料プランを含む）がサーバー上で任意のJavaScriptコードを実行できる問題がありました。この脆弱性はBudibase Cloud（SaaS）のみが影響を受け、セルフホスト型の展開はネイティブのCouchDBビューを使用しているため影響を受けません。この脆弱性は`packages/server/src/db/inMemoryView.ts`に存在し、ユーザーが制御するビューのマップ関数がサニタイズなしで直接評価されます。主な影響はポッドの環境に依存しており、`app-service`ポッドは`INTERNAL_API_KEY`、`JWT_SECRET`、CouchDBの管理者資格情報、AWSキーなどの秘密情報が環境変数に組み込まれて実行されます。抽出したCouchDB資格情報を使用して直接データベースへアクセスできることを確認し、全テナントのデータベースを列挙し、ユーザーの記録（メールアドレス）を読み取れることを確認しました。バージョン3.30.4で修正パッチが適用されています。

psd-toolsはAdobe PhotoshopのPSDファイルを扱うためのPythonパッケージです。バージョン1.12.2以前では、PSDファイルに不正なRLE圧縮画像データ（例えば、期待される行サイズを超えるリテラルラン）が含まれている場合、decode_rle()がValueErrorを発生させ、このエラーがユーザーまで伝播して、psd.composite()やpsd-toolsのエクスポート処理がクラッシュしていました。decompress()は結果がNoneの場合に失敗したチャネルを黒いピクセルで置き換えるフォールバック機能を持っていましたが、decode_rle()からのValueErrorが捕捉されなかったためにこのフォールバック機能は発動しませんでした。バージョン1.12.2の修正では、decode_rle()の呼び出しをtry/exceptで包み、既存のフォールバックがエラーを適切に処理するようにしました。

VitessはMySQLの水平スケーリングのためのデータベースクラスタリングシステムです。バージョン23.0.3および22.0.4以前のバージョンでは、バックアップストレージの読み書きアクセス権（例：S3バケット）を持つユーザーであれば誰でもバックアップマニフェストファイルを操作でき、そのバックアップが復元される際に任意のコードが実行される可能性がありました。これにより攻撃者は本番環境への不正なアクセスを得て、その環境内の情報にアクセスしたり、追加の任意のコマンドを実行したりすることが可能となります。バージョン23.0.3および22.0.4にはこの問題を修正するパッチが含まれています。いくつかの回避策も利用可能です。外部解凍プログラムを使用する予定のあるユーザーは、常に`vttablet`および`vtbackup`の`--external-decompressor`フラグにその解凍コマンドを指定することで、マニフェストファイル内の値を上書きできます。外部解凍も内部解凍も使用しない場合は、`vttablet`および`vtbackup`の`--external-decompressor`フラグに`cat`や`tee`などの無害なコマンドを指定して、常に安全なコマンドが使用されるようにできます。

AjentiはLinuxおよびBSDのモジュール式サーバ管理パネルです。バージョン2.2.13以前では、認証されていないユーザーがサーバにアクセスし、このサーバ上で任意のコードを実行できました。この問題はバージョン2.2.13で修正されました。

Youlaitechのyoulai-mall 2.0.0にセキュリティ上の欠陥が発見されました。この問題は、コンポーネント「アプリ側商品ページネーションエンドポイント」のファイルmall-pms/pms-boot/src/main/java/com/youlai/mall/pms/controller/app/SpuController.java内にある関数listPagedSpuForAppに影響します。引数sortFieldおよびsortの操作によりSQLインジェクションが発生し、リモートからの攻撃が可能です。このエクスプロイトは公開されており、攻撃に利用される可能性があります。ベンダーには早期に本公開について連絡しましたが、何の応答もありませんでした。

Sanluan PublicCMS 6.202506.dに脆弱性が特定されました。この脆弱性はコンポーネントTemplate Cache GenerationのファイルTemplateCacheComponent.javaのsaveMetadata関数に影響します。操作を実行するとパストラバーサルが発生する可能性があります。この攻撃はリモートで実行可能です。攻撃コードは公開されており、攻撃に利用される恐れがあります。ベンダーにはこの公開について早期に連絡しましたが、何の返答もありません。

ePati Cyber Security Technologies Inc.のAntikor次世代ファイアウォール（NGFW）において、重要機能の認証が欠如している脆弱性が存在し、それにより認証バイパスが可能です。この問題はAntikor次世代ファイアウォール（NGFW）のバージョン2.0.1298から2.0.1301未満に影響を与えます。

Calero VeraSMARTの2022 R1以前のバージョンは、TCPポート8001で認証されていない.NET RemotingのHTTPサービスを公開しています。このサービスはデフォルトのObjectURI（EndeavorServer.remやRemoteFileReceiver.remを含む）を公開しており、TypeFilterLevelがFullに設定されたSOAPおよびバイナリフォーマッターの使用を許可しています。認証されていないリモート攻撃者は、WebClientクラスを介して公開されているリモーティングエンドポイントを呼び出すことで、任意のファイルの読み書きを行うことが可能です。これにより、IISのmachineKey検証および復号化キーを漏洩させる可能性のあるWebRoot\web.configのような機密ファイルを取得できます。攻撃者はこれらのキーを使用して悪意のあるASP.NET ViewStateペイロードを生成し、IISアプリケーションコンテキスト内でリモートコード実行を達成できます。さらに、UNCパスを指定することでサービスアカウントからのアウトバウンドSMB認証をトリガーし、NTLMv2ハッシュを中継またはオフラインで解析するために露出させる可能性もあります。

Calero VeraSMARTの2022 R1以前のバージョンは、VeraSMARTウェブアプリケーション用に構成されており、C:\Program Files (x86)\Veramark\VeraSMART\WebRoot\web.configに保存されている静的なASP.NET/IISのmachineKey値を使用しています。攻撃者がこれらのキーを取得すると、ASP.NETのViewStateペイロードを改ざんし、整合性検証に合格させてアプリケーションに受け入れさせることが可能になります。その結果、IISアプリケーションのコンテキストでサーバー側のデシリアライズとリモートコード実行が発生します。

Tattile Smart+、Vega、および Basic デバイスファミリーのファームウェアバージョン 1.181.5 以前には、インストールや設定時に変更が強制されないデフォルトの認証情報が含まれています。管理インターフェースにアクセス可能な攻撃者は、デフォルトの認証情報を使用して認証し、管理者権限を取得できます。そのため、不正にデバイスの設定やデータにアクセスする可能性があります。

Tattile Smart+、Vega、およびBasicデバイスファミリーのファームウェアバージョン1.181.5以前には、有効期限が不十分な認証トークン（X-User-Token）が実装されています。攻撃者は、有効なトークン（例えば、傍受、ログの露出、共有システム上でのトークン再利用などによって）を入手すると、そのトークンが取り消されるまで管理インターフェースへの認証を継続でき、不正にデバイスの機能やデータにアクセスすることが可能となります。

eNet SMART HOMEサーバー2.2.1および2.3.1には、インストールおよび設定後も強制的なパスワード変更が行われず、有効なままのデフォルト認証情報(user:user、admin:admin)が搭載されています。認証されていない攻撃者は、これらのデフォルト認証情報を使用して、機密性の高いスマートホームの設定および制御機能に管理者としてアクセスできます。

Node.js用のFTPクライアントライブラリである`basic-ftp`のバージョン5.2.0より前の`downloadToDir()`メソッドには、パストラバーサルの脆弱性（CWE-22）が存在します。悪意のあるFTPサーバーは、パストラバーサルシーケンス（`../`）を含むファイル名を持つディレクトリ一覧を送信し、意図したダウンロードディレクトリの外側にファイルを書き込ませることが可能です。この問題はバージョン5.2.0で修正されました。

higuma web-audio-recorder-js 0.1および0.1.1に脆弱性が特定されました。影響を受けるのは、コンポーネントDynamic Config Handlingのライブラリlib/WebAudioRecorder.js内の関数extendです。この操作により、オブジェクトプロトタイプの属性が不適切に制御されて変更される可能性があります。攻撃はリモートで実行可能です。この種の攻撃は非常に複雑であり、悪用の難易度は高いと考えられています。悪用コードは公開されており、実際に使用される可能性があります。ベンダーには早期に本開示について連絡しましたが、いかなる返答も得られていません。

feiyuchuixue sz-boot-parent 1.3.2-beta までに脆弱性が確認されました。この問題の影響を受けるのは、コンポーネントAPIエンドポイントの /api/admin/sys-file/upload にあるファイルの未知の機能です。この操作により、無制限のアップロードが可能になります。攻撃はリモートで実行される可能性があります。該当のエクスプロイトは公開されており、悪用される恐れがあります。本問題はバージョン1.3.3-betaにアップグレードすることで解決します。パッチ名は aefaabfd7527188bfba3c8c9eee17c316d094802 です。影響を受けるコンポーネントのアップグレードを推奨します。プロジェクト側は事前に通報され、非常に専門的に対応しました。具体的には、 /api/admin/sys-file/upload エンドポイントに対し oss.allowedExts および oss.allowedMimeTypes 設定オプションを通じてホワイトリスト制限を導入し、アップロード可能なファイル拡張子およびMIMEタイプを指定できるようにしました。

AESには、最新のSQL解析ロジックが適用されない非アクティブな設定があり、そのためSQLインジェクションの脆弱性が存在します。この設定が有効でない場合、細工された入力が適切に処理されず、攻撃者は任意のSQLクエリを注入して実行できる可能性があります。

FUXA 1.2.8以前のバージョンには認証バイパスの脆弱性があり、リモートコード実行（RCE）につながる可能性があります。この脆弱性はserver/api/jwt-helper.jsミドルウェアに存在し、HTTPの"Referer"ヘッダーを不適切に信頼して内部リクエストを検証しています。リモートの認証されていない攻撃者は、Refererヘッダーをサーバーのホストに偽装することでJWT認証をバイパスできます。これに成功すると、攻撃者は保護された/api/runscriptエンドポイントにアクセスし、サーバー上で任意のNode.jsコードを実行できます。

EyouCMS 1.7.1/5.0までに脆弱性が確認されました。影響を受けるのは、Member Avatar HandlerコンポーネントのDiyajax.phpファイル内のcheck_userinfo関数です。引数viewfileの操作により、制限なくファイルをアップロードできる恐れがあります。この攻撃はリモートから実行可能です。攻撃手法が公開されており、悪用される可能性があります。ベンダーには早期に報告されましたが、対応は行われていません。

Cisco Catalyst SD-WAN Controller（旧称SD-WAN vSmart）およびCisco Catalyst SD-WAN Manager（旧称SD-WAN vManage）におけるピアリング認証に脆弱性が存在し、認証されていないリモートの攻撃者が認証を回避して影響を受けるシステム上で管理者権限を取得する可能性があります。この脆弱性は、影響を受けるシステムのピアリング認証メカニズムが正常に機能していないことに起因します。攻撃者は細工されたリクエストを影響を受けるシステムに送信することで、この脆弱性を悪用できます。攻撃に成功すると、攻撃者は影響を受けるCisco Catalyst SD-WAN Controllerに内部の高権限非rootユーザーアカウントとしてログイン可能になります。このアカウントを使用することで、攻撃者はNETCONFにアクセスし、SD-WANファブリックのネットワーク構成を操作できます。

KeycloakSecurityPolicyのApache Camel Keycloakコンポーネントにおけるクロスレルムトークン受け入れバイパスの脆弱性です。Camel-KeycloakのKeycloakSecurityPolicyは、JWTトークンのiss（発行者）クレームを設定されたレルムと照合しません。そのため、あるKeycloakレルムが発行したトークンが、まったく異なるレルム用に構成されたポリシーによって静かに受け入れられ、テナントの分離が破壊されてしまいます。この問題はApache Camelのバージョン4.15.0から4.18.0未満に影響します。ユーザーはこの問題を修正したバージョン4.18.0へのアップグレードを推奨します。

DragonflyはオープンソースのP2Pベースのファイル配布およびイメージ高速化システムです。バージョン2.4.1-rc.0およびそれ以前では、Job APIエンドポイント(/api/v1/jobs)にJWT認証ミドルウェアおよびRBAC認可チェックがルーティング構成に欠如していました。これにより、Manager APIへのアクセス権を持つ認証されていないユーザーがジョブの閲覧、更新、削除を行うことが可能となっていました。この問題はバージョン2.4.1-rc.1で修正されました。

Key Systems IncのGlobal Facilities Management Software v.20230721aには、リモートの攻撃者がログイン機能のPINコンポーネントを介して権限を昇格させる問題があります。