脆弱性情報（JVN）検索・一覧

Jellyfinはオープンソースのメディアシステムです。jellyfin/jellyfin-iosのcode-quality.yml GitHub Actionsワークフローは、フォークされたリポジトリからのプルリクエストを介して任意のコードが実行される脆弱性を持っています。このワークフローはほぼ全ての書き込み権限を持っているため、この脆弱性によりjellyfin/jellyfin-iosリポジトリの完全な乗っ取りが可能となり、高度な特権を持つシークレットが流出し、Apple App Storeのサプライチェーン攻撃、GitHub Container Registry (ghcr.io)のパッケージ汚染、クロスリポジトリトークンの使用を介してjellyfin組織全体が完全に侵害されるおそれがあります。注意：これはコードの脆弱性ではなく、GitHub Actionsワークフローの脆弱性です。このGHSAに対して新しいバージョンのリリースは不要であり、エンドユーザーは特に措置を取る必要がありません。

Cloud CLI（別名Claude Code UI）は、Claude Code、Cursor CLI、Codex、およびGemini-CLI向けのデスクトップおよびモバイル用UIです。バージョン1.25.0以前には、WebSocketシェルを介したOSコマンドインジェクションの脆弱性が存在していました。server/index.jsのprojectPathおよびinitialCommandは、WebSocketメッセージのペイロードから直接取得され、サニタイズされずにbashコマンド文字列に挿入されるため、任意のOSコマンドを実行される可能性があります。さらに、サニタイズされていないsessionIdを介した二次的なインジェクションベクターも存在していました。この脆弱性はバージョン1.25.0で修正されています。

OpenEMRは無料のオープンソース電子健康記録および医療業務管理アプリケーションです。バージョン8.0.0.2より前のバージョンには、認証された攻撃者が悪用可能なバックアップ機能におけるコマンドインジェクションの脆弱性が含まれています。この脆弱性はバックアップ機能の入力検証が不十分であることが原因で発生します。バージョン8.0.0.2でこの問題は修正されました。

H3は最小限のHTTPフレームワークです。バージョン1.15.6より前および2.0.0から2.0.1-rc.14の間において、createEventStreamにはformatEventStreamMessage()およびformatEventStreamComment()における改行のサニタイズ不足により、Server-Sent Events（SSE）インジェクションの脆弱性が存在します。攻撃者がSSEメッセージフィールド（id、event、data、またはcomment）のいずれかの部分を制御できる場合、接続されたクライアントに対して任意のSSEイベントを注入することが可能です。この問題はバージョン1.15.6および2.0.1-rc.15で修正されました。

H3は最小限のHTTPフレームワークです。バージョン2.0.0-0から2.0.1-rc.14までには、NodeRequestUrl（FastURLを拡張したもの）におけるHostヘッダーのなりすまし脆弱性が含まれており、これによりミドルウェアのバイパスが可能です。loggingミドルウェアなどでevent.url、event.url.hostname、またはevent.url._urlにアクセスすると、_urlゲッターはユーザーが制御するHostヘッダーを含む信頼されていないデータからURLを構築します。H3のルーターはミドルウェアが実行される前にルートハンドラを解決するため、攻撃者は細工されたHostヘッダー（例：Host: localhost:3000/abchehe?）を送信してミドルウェアのパスチェックを失敗させつつルートハンドラのマッチングを維持し、認証または認可ミドルウェアを実質的にバイパスできます。この影響はevent.urlプロパティにアクセスする敏感なルートを保護するミドルウェアがあるH3（Nitro/Nuxtを含む）ベースのすべてのアプリケーションに及びます。この問題はFastURL.hrefがサニタイズされていない攻撃者制御の入力から構築されるのを防ぐ必要があり、即時の修正が求められます。バージョン2.0.1-rc.15には本問題の修正パッチが含まれています。

itsourcecode Payroll Management System 1.0 に脆弱性が確認されました。この問題は /manage_employee.php ファイルの特定の処理に影響します。引数 ID の操作により SQL インジェクションが発生します。攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。

LB-LINK BL-WR9000 バージョン 2.4.9 に脆弱性が確認されました。影響を受ける箇所は /goform/get_virtual_cfg ファイル内の関数 sub_44E8D0 です。この脆弱性は操作を実行することで、スタックベースのバッファオーバーフローを引き起こす可能性があります。攻撃はリモートから実行される恐れがあります。この脆弱性を利用した攻撃手法が公開されており、悪用される危険性があります。ベンダーには早期に通知が行われましたが、現時点で返答はありません。

LB-LINK BL-WR9000 2.4.9に脆弱性が検出されました。この脆弱性は/goform/set_wifiファイルの関数sub_458754に影響します。この操作によりコマンドインジェクションが発生します。リモートから攻撃を開始することが可能です。エクスプロイトはすでに公開されており、悪用される可能性があります。ベンダーにはこの公開について早期に連絡しましたが、対応はありませんでした。

Tenda AC8 バージョン16.03.50.11までに脆弱性が確認されています。この脆弱性はHTTPエンドポイントのコンポーネントである /goform/SysToolChangePwd ファイルの doSystemCmd 関数に影響を及ぼします。引数local_2cの操作によりスタックベースのバッファオーバーフローが発生します。この攻撃はリモートから開始可能です。攻撃に利用可能なエクスプロイトが公開されています。

oslabs-beta ThermaKube masterにおいて、CWE-918に関連するサーバーサイドリクエストフォージェリの問題が発見されました。

Centrifugoはオープンソースのスケーラブルなリアルタイムメッセージングサーバーです。バージョン6.7.0以前のCentrifugoでは、テンプレート変数（例：{{tenant}}）を使用して動的なJWKSエンドポイントURLを設定している場合に、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在していました。認証されていない攻撃者は、悪意のあるissまたはaudクレーム値を含むJWTを作成できます。この値はトークン署名の検証前にJWKS取得URLに補間され、Centrifugoが攻撃者が制御する宛先へアウトバウンドHTTPリクエストを行う原因となります。この脆弱性はバージョン6.7.0で修正されました。

SimpleEvalは、Pythonプロジェクトに評価可能な式を追加するためのライブラリです。バージョン1.0.5以前には、オブジェクト（モジュールを含む）がサンドボックス内で直接アクセスされることで危険なモジュールが漏洩する可能性がありました。SimpleEvalに名前として渡されたオブジェクトには、モジュールやその他の許可されていない／危険なオブジェクトが属性として存在している場合があります。さらに、安全な関数にコールバックとして渡すことで、危険な関数やモジュールにアクセスされる可能性もありました。この問題は最新のバージョン1.0.5で修正されています。

Compress::Raw::Zlib のバージョン2.219までのPerl用Compress::Raw::Zlibは、潜在的に安全でないバージョンのzlibを使用していました。Compress::Raw::Zlibにはzlibライブラリのコピーが含まれています。Compress::Raw::Zlib バージョン2.220にはzlib 1.3.2が含まれており、これはzlibの7Aセキュリティ監査の結果に対応しています。この更新には関連するセキュリティ修正が含まれています。

vLLMは大規模言語モデル（LLM）の推論およびサービングエンジンです。修正されたSSRF保護においてURL解析に不整合が残り、load_from_url_asyncメソッドで回避可能な問題が存在します。SSRF保護はurllib3を使用していますが、実際のHTTPクライアントは異なるライブラリを使用しているため、この違いによって脆弱性が発生します。

Open Neural Network Exchange (ONNX) は、機械学習の相互運用性のためのオープン標準です。バージョン1.20.1まで（含む）において、onnx.hub.load() 関数にはリポジトリ信頼性検証メカニズムの不適切なロジックによりセキュリティ制御のバイパスが存在します。この関数は公式以外のソースからモデルを読み込む際にユーザーに警告を出すよう設計されていますが、silent=True パラメータを使用するとすべてのセキュリティ警告および確認プロンプトを完全に抑制します。この脆弱性により、標準のモデル読み込み関数がゼロインタラクション供給連鎖攻撃（Zero-Interaction Supply-Chain Attacks）の攻撃ベクトルになります。ファイルシステムの脆弱性と組み合わさると、攻撃者はモデルが読み込まれた瞬間に被害者のマシンから機密ファイル（SSHキー、クラウド資格情報など）をサイレントに外部へ持ち出すことが可能になります。現時点で修正済みのバージョンは存在していません。

Xerox FreeFlow Coreには、次の複数の脆弱性が存在します。 ・パストラバーサル（CWE-22） - CVE-2026-2251 ・XML外部実体参照（XXE）の不適切な制限（CWE-611） - CVE-2026-2252 この脆弱性情報は、製品利用者への周知を目的に、富士フイルムビジネスイノベーションがJPCERT/CCに報告したものです。

Fieldsは、ユーザーがGLPIアイテムフォームにカスタムフィールドを追加できるGLPIプラグインです。バージョン1.23.3より前のバージョンでは、ドロップダウンの作成を許可されたユーザーが任意のPHPコードを実行できる可能性がありました。この問題はバージョン1.23.3で修正されました。

Open OnDemandはオープンソースの高性能コンピューティングポータルです。OnDemandのバージョン4.0.9および4.1.3より前のFilesアプリケーションには、ディレクトリを移動する際に悪意のある入力に対して脆弱性があります。この問題はバージョン4.0.9および4.1.3で修正されました。これより古いバージョンは依然として脆弱な状態にあります。

SandboxJSはJavaScriptのサンドボックスライブラリです。バージョン0.8.34以前では、Functionを含む配列を取得でき、この脆弱性によりサンドボックスからの脱出が可能でした。Functionを含む配列とObject.fromEntriesを使用することで、pが任意の構築可能なプロパティである{[p]: Function}を構築できます。この脆弱性はバージョン0.8.34で修正されました。

AuthlibはOAuthおよびOpenID Connectサーバーを構築するためのPythonライブラリです。バージョン1.6.9以前では、AuthlibのJWS実装にJWKヘッダーインジェクションの脆弱性が存在しており、認証されていない攻撃者が署名検証を通過する任意のJWTトークンを偽造することが可能でした。key=Noneが任意のJWS逆シリアル化関数に渡されると、ライブラリは攻撃者が制御するJWTのjwkヘッダーフィールドに埋め込まれた暗号鍵を抽出して使用します。攻撃者は自身の秘密鍵でトークンに署名し、対応する公開鍵をヘッダーに埋め込み、サーバーに偽造トークンを暗号的に有効だと認識させて受け入れさせることができ、その結果認証および承認を完全に回避できます。この問題はバージョン1.6.9で修正されています。

Chamilo LMSは学習管理システムです。バージョン1.11.34より前のバージョンには、認証されていないSQLインジェクションの脆弱性が存在し、リモートの攻撃者がcustom_datesパラメータを介して任意のSQLコマンドを実行できる可能性があります。この脆弱性を、予測可能な旧式のパスワードリセット機構と組み合わせることで、攻撃者は事前の認証情報なしに管理者アカウントを完全に乗っ取ることができます。この脆弱性により、個人識別情報（PII）やシステム構成を含むデータベース全体が露呈される恐れがあります。本問題はバージョン1.11.34で修正されています。

OpenClawの2026年2月15日以前のバージョンでは、Dockerおよびブラウザのサンドボックス設定の識別子キャッシュキーのハッシュにSHA-1を使用していますが、これは非推奨であり、衝突攻撃に対して脆弱です。攻撃者はSHA-1の衝突を悪用してキャッシュポイズニングを引き起こし、あるサンドボックス設定が別のものとして誤認されることを許し、安全でないサンドボックス状態を再利用可能にします。

Rocket.Chatは、オープンソースの安全で完全にカスタマイズ可能なコミュニケーションプラットフォームです。バージョン7.8.6、7.9.8、7.10.7、7.11.4、7.12.4、7.13.3、および8.0.0より前のバージョンにおいて、ddp-streamerマイクロサービスで使用されるRocket.Chatのアカウントサービスに重大な認証バイパスの脆弱性が存在します。この脆弱性により、攻撃者は設定されたパスワードを持つ任意のユーザーとして、任意のパスワードを使ってサービスにログインできる可能性があります。この脆弱性は、非同期のパスワード検証関数を呼び出す際にawaitキーワードが欠落していることに起因しており、その結果、実際のブール値の検証結果ではなく常に真となるPromiseオブジェクトが評価されてしまいます。これにより、ユーザー名が既知または推測可能な任意のユーザーのアカウントが乗っ取られる恐れがあります。この問題はバージョン7.8.6、7.9.8、7.10.7、7.11.4、7.12.4、7.13.3、および8.0.0で修正されています。

Crypt::NaCl::Sodium の Perl 向けバージョン 2.002 までには潜在的な整数オーバーフローの脆弱性があります。bin2hex、encrypt、aes256gcm_encrypt_afternm、および seal 関数は、出力サイズが SIZE_MAX 未満であることを確認しないため、整数のラップアラウンドが発生し、結果として出力バッファが必要なサイズより小さくなる可能性があります。この問題が発生する可能性は低いですが、メッセージの長さが非常に大きい必要があります。具体的には、bin2hex() では bin_len が SIZE_MAX / 2 を超える必要があり、encrypt() と aes256gcm_encrypt_afternm() では msg_len が SIZE_MAX - 16U を超える必要があり、seal() では enc_len が SIZE_MAX - 64U を超える必要があります。

DenoはJavaScript、TypeScript、およびWebAssemblyのランタイムです。バージョン2.7.0から2.7.1にかけて、コマンドインジェクションの脆弱性が存在していました。transformDenoShellCommand関数の引数のサニタイズに優先順位のバグがあり、特定のパターンの引数が不適切に処理されていました。これにより、悪意のある引数がシェルコマンドとして実行されるリスクがあり、攻撃者は権限システムを回避して任意のOSコマンドを実行する可能性がありました。この問題はバージョン2.7.2で修正されています。

OneUptimeはオンラインサービスの監視と管理のためのソリューションです。バージョン10.0.23以前では、テレメトリアグリゲーションAPIがユーザー制御のaggregationType、aggregateColumnName、およびaggregationTimestampColumnNameパラメータを受け入れ、これらを.append()メソッドを介してClickHouseのSQLクエリに直接挿入していました（「trusted SQL」として文書化されています）。許可リストはなく、パラメータ化されたクエリバインディングも入力検証も行われていませんでした。認証されたユーザーは任意のSQLをClickHouseに注入でき、その結果、全テナントのテレメトリデータを含むデータベースの完全な読み取りやデータの変更、ClickHouseのテーブル関数を介したリモートコード実行を引き起こす可能性がありました。この脆弱性はバージョン10.0.23で修正されました。

Cybersecurity AI（CAI）は、AIを活用して攻撃および防御の自動化を構築および展開するためのオープンソースフレームワークです。バージョン0.5.9以下には、AIエージェントが利用可能なrun_ssh_command_with_credentials()関数を通じたコマンドインジェクションの脆弱性があります。run_ssh_command_with_credentials関数では、パスワードとコマンドの入力のみがシェルインジェクションを防ぐためにエスケープされますが、ユーザー名、ホスト、およびポートの値はインジェクション可能です。この問題は公開時点で修正されていません。

WellChooseによって開発されたIFTOPにはローカルファイルインクルージョンの脆弱性があります。この脆弱性により、認証されていないリモート攻撃者がサーバー上で任意のコードを実行できます。

Next Click Ventures RealtyScript 4.0.2には、認証されていない攻撃者が/admin/users.phpのGETパラメータ「u_id」および/admin/mailer.phpのPOSTパラメータ「agent[]」を通じて任意のSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者は時間差盲目SQLインジェクション技術を利用して機密データを抽出したり、スリープベースのペイロードを用いてサービス拒否を引き起こすことが可能です。

Jettweb Hazir Rent A Car Scripti V4には、認証されていない攻撃者がGETパラメータを通じてデータベースクエリを操作できる管理パネルに複数のSQLインジェクションの脆弱性があります。攻撃者はadmin/index.phpエンドポイントの'tur'、'id'、および'ozellikdil'パラメータにSQLコードを注入することで、機密データベース情報を抽出したり、サービス拒否を引き起こしたりすることが可能です。

Jettweb PHP Hazir Haber Sitesi Scripti V2には管理パネルに認証バイパスの脆弱性が存在し、不適切なSQLクエリ検証を悪用することで認証されていない攻撃者が管理者権限を取得できます。攻撃者はadmingiris.phpのログインフォームのユーザー名およびパスワードフィールドにSQLインジェクションペイロードを送信し、認証を回避して管理者インターフェースにアクセス可能です。

Jettweb PHP Hazir Haber Sitesi Scripti V3には、認証されていない攻撃者が「q」パラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者はtime-based blind SQLインジェクション技術を用いて、悪意のある「q」値を含むGETリクエストをdatagetir.phpに送信し、機密データベース情報を抽出したり、認証を回避したりすることが可能です。

Jettweb PHP Hazir Haber Sitesi Scripti V3にはSQLインジェクションの脆弱性があり、攻撃者はPOSTリクエスト内のkelimeパラメータを通じて悪意のあるSQLコマンドを注入できます。攻撃者はUNIONベースのSQLインジェクションペイロードを使用してkelimeパラメータを操作し、データベースから機密データを抽出したり、認証制御を回避したりできます。

Jettweb PHP Hazir Haber Sitesi Scripti V3には、管理パネルのlogin.phpに認証バイパスの脆弱性が存在し、不正なSQL構文を送信することで認証されていない攻撃者が管理者権限を取得できる可能性があります。攻撃者は、ユーザー名とパスワードのパラメータに等号や'OR'演算子を送信することで認証を回避し、有効な資格情報なしに管理パネルへアクセスすることが可能です。

TUUIは統合ユーティリティツールとして設計されたデスクトップMCPクライアントです。バージョン1.3.4以前のTUUIにはMarkdownレンダリングコンポーネントに安全でないクロスサイトスクリプティング（XSS）脆弱性が存在し、その結果、重大なリモートコード実行（RCE）脆弱性が発生しました。TUUIはEChartsのコードブロック内で任意のJavaScriptを実行することを許可します。公開されたIPCインターフェースと組み合わさることで、攻撃者は被害者が悪意のあるMarkdownメッセージを閲覧するだけで、そのマシン上で任意のシステムコマンドを実行できます。この脆弱性はバージョン1.3.4で修正されました。

CSLA .NETは、再利用可能なオブジェクト指向のビジネス層をアプリケーション用に開発するためのフレームワークです。バージョン5.5.4以下ではWcfProxyが使用可能です。WcfProxyは現在廃止されているNetDataContractSerializer（NDCS）を使用しており、逆シリアル化時にリモートコード実行の脆弱性を引き起こします。この脆弱性はバージョン6.0.0で修正されています。この問題を回避するためには、データポータルの設定からWcfProxyを削除してください。

PipesHubは企業向けの検索およびワークフロー自動化のための完全に拡張可能な職場AIプラットフォームです。バージョン0.1.0-beta以前では、認証が欠如しているためPOST /api/v1/record/buffer/convertエンドポイントが公開されていました。このエンドポイントはファイルのアップロードを受け付け、LibreOfficeを使用してPDFに変換しますが、ペイロードをos.path.join(tmpdir, file.filename)にアップロードする際にファイル名を正規化しません。攻撃者は../シーケンスを含む細工されたファイル名を提出することで、サービスアカウントに許可された任意の場所にファイルを書き込むことができます。これによりリモートでファイルを上書きしたり悪意のあるコードを埋め込むことが可能となっています。この問題はバージョン0.1.0-betaで修正されました。

Jettweb PHP Hazir Haber Sitesi Scripti V1には管理パネルの認証バイパス脆弱性が含まれており、認証されていない攻撃者が不適切なSQLクエリ検証を悪用して管理者アクセスを取得できます。攻撃者はadmingiris.phpのログインフォームのユーザー名およびパスワード欄にSQLインジェクションペイロードを送信することで認証を回避し、管理インターフェースにアクセス可能です。

hexpmのhexpm/hexpm（'Elixir.Hexpm.Accounts.PasswordReset'モジュール）におけるセッションの期限切れが不十分である脆弱性により、アカウントの乗っ取りが可能になります。パスワードリセットの過程で生成されるリセットトークンは期限切れになりません。ユーザーがパスワードリセットを要求すると、Hexはトークンを含むリセットリンクが記載されたメールを送信します。このトークンは使用されるまで無期限で有効です。時間に基づく有効期限は適用されていません。ユーザーの過去のメールがデータ流出（例：漏洩したメールボックスアーカイブ）で公開された場合、そのデータセット内にある未使用のパスワードリセットメールを攻撃者が利用して被害者のパスワードをリセットする可能性があります。攻撃者は被害者のメールアカウントへの現在のアクセス権を必要とせず、以前に漏洩したリセットメールのコピーへのアクセスだけで十分です。この脆弱性はプログラムファイルlib/hexpm/accounts/password_reset.exおよびプログラムルーチン'Elixir.Hexpm.Accounts.PasswordReset':can_reset?/3に関連しています。この問題は617e44c71f1dd9043870205f371d375c5c4d886dからbb0e42091995945deef10556f58d046a52eb7884の前までのhexpmに影響を与えます。

EPyT-Flowは、水道配水ネットワークの水力および水質シナリオデータを簡単に生成するために設計されたPythonパッケージです。バージョン0.16.1以前では、EPyT-FlowのREST APIがカスタムデシリアライザ（my_load_from_json）を使用して攻撃者が制御するJSONリクエストボディを解析していました。このデシリアライザはtypeフィールドをサポートしており、typeが存在する場合には、攻撃者が指定したモジュールやクラスを動的にインポートし、攻撃者が提供した引数でインスタンス化します。これにより、subprocess.Popenなどの危険なクラスを呼び出すことが可能となり、JSON解析中にOSコマンドが実行される恐れがありました。この問題はJSONファイルの読み込みにも影響を及ぼします。この脆弱性はバージョン0.16.1で修正されています。