脆弱性情報（JVN）検索・一覧

Node.jsのTLSホスト名処理に欠陥があり、埋め込みヌルホスト名がリゾルババインディングにおけるC文字列の切り捨てを引き起こすため、サイレントな権限の再バインドが発生する可能性があります。この脆弱性は、サポートされているすべてのリリースライン、すなわち**Node.js 22**、**Node.js 24**、および**Node.js 26**に影響を及ぼします。

CursorはAIを用いたプログラミング向けのコードエディタです。3.0以前のバージョンでは、Cursorはエージェントのターミナルコマンドをデフォルトでサンドボックス内で実行し、そのサンドボックスはコマンドの作業ディレクトリへの書き込みアクセスを許可していました。エージェントがworking_directoryパラメータを変更できる仕組みに欠陥があり、その結果、サンドボックスに意図された作業領域外の書き込み可能なパスを含めてしまう可能性がありました。悪意のあるエージェントはworking_directoryを機密性の高い場所に設定し、ユーザー権限下で作業領域の外部に任意のファイルを書き込むことが可能でした。これにより、ユーザーの操作を必要としない無害そうなプロンプトのみで、サンドボックス外でリモートコードを実行できるようになりました。例えば、cursorsandboxヘルパーを書き換えて後続のコマンドをサンドボックス外で実行させることが可能でした。この脆弱性はバージョン3.0で修正されています。

CursorはAIを活用したプログラミング向けコードエディタです。バージョン3.0以前では、Cursorはエージェントのターミナルコマンドをデフォルトでサンドボックス内で実行していました。Write操作の前に、エージェントは対象パスを正規化してワークスペース内に留まっていることを確認しますが、正規化に失敗した場合は元のパスに戻り、承認なしで書き込みを行います。悪意のあるエージェントは、ワークスペース内にワークスペース外を指すシンボリックリンクを作成し、ターゲットが存在しないかパスの読み取り権限が削除されているために正規化を失敗させ、承認なしにシンボリックリンク経由で任意の場所に書き込みを強制できます。これにより、悪意のあるエージェントはユーザー権限下でワークスペース外に任意のファイルを書き込むことが可能となります。この脆弱性を利用すると、後のコマンドがサンドボックス外で実行されるようにcursorsandboxヘルパーを上書きするなどして、ユーザーの操作なしに非サンドボックス環境でのリモートコード実行が可能になります。この脆弱性はバージョン3.0で修正されました。

Appsmithは管理パネル、内部ツール、およびダッシュボードを構築するためのプラットフォームです。バージョン2.1以前では、バンドルされたCaddyリバースプロキシの管理APIにデフォルトで認証がなく、コンテナ内の0.0.0.0:2019にバインドされていました。このリスナーはdocker-compose.ymlでホストに直接公開されていませんが、Appsmithサーバープロセス自体やSSRFの脆弱性を通じてアクセス可能です。認証された権限の低いユーザーはSSRFを悪用してhttp://0.0.0.0:2019/に対してPOST /load（または他の管理APIコール）を発行し、ライブのCaddy構成を完全に置き換えてリバースプロキシを乗っ取ることができます。この脆弱性はバージョン2.1で修正されました。

Appsmithは管理パネル、内部ツール、およびダッシュボードを構築するためのプラットフォームです。バージョン2.1以前のWebClientUtils（REST APIおよびGraphQLデータソースプラグインで使用される）では、アウトバウンドHTTPホストフィルターが正確一致の文字列拒否リストに基づいてホストを検証していました。包括的なアドレスクラスチェック（ループバック、任意ローカル、リンクローカル、fc00::/7）はSMTPに使用される別のコードパスにのみ存在し、HTTPプラグインのパスには存在しませんでした。そのため、認証済みユーザーはコンテナ内のループバック宛サービスにアクセスできるアウトバウンドリクエストを作成可能でした。この脆弱性はバージョン2.1で修正されました。

socatのバージョン1.8.0.0から1.8.1.1には、ヒープベースのバッファオーバーフローの脆弱性があります。この脆弱性により、悪意のあるSOCKS5プロキシサーバーがDOMAINNAME応答パーサーの符号拡張の欠陥を悪用し、隣接するヒープメモリを上書きできます。接続設定時に、ドメイン名の長さを示すバイトが符号付きcharフィールドを通して読み込まれ、負のbytes_to_read値が発生します。これは暗黙的にsize_tに変換され、攻撃者が制御可能なサイズと内容で262バイトの応答バッファへ無制限のヒープ書き込みを引き起こします。

n8nのバージョン2.4.0より前には、MySQL、PostgreSQL、およびMicrosoft SQLノードにSQLインジェクションの脆弱性が存在します。この脆弱性により、認証されたユーザーはノードの設定パラメーター内のエスケープされていない識別子の値を通じて任意のSQLを注入できます。ワークフロー作成権限を持つ攻撃者は、特別に細工したテーブル名やカラム名を提供して不正なデータベースコマンドを実行し、データの完全性を損なうことが可能です。

WSO2 API Managerのメッセージフローコンポーネントは、WS-Addressingヘッダーを処理する際に、これらのヘッダー内のユーザー制御可能な入力を十分に検証または制限していません。この不備により、攻撃者はWS-Addressingヘッダーを操作してサーバー発信リクエストの任意の宛先を指定できます。成功した悪用により、認証されていない攻撃者がWSO2 API Managerから発信されるサーバー発信リクエストの宛先を制御し、通常は外部ネットワークからアクセスできない内部ネットワークリソースやサービスへの不正アクセスを引き起こす可能性があります。

JetBrains Kotlinのバージョン2.4.20未満では、ビルドキャッシュのメタデータにおける安全でない逆シリアル化を通じて、コードが実行される可能性がありました。

JetBrains YouTrack 2026.2.16593 より前のバージョンでは、websandbox ブリッジがプロトタイプ汚染攻撃に対して脆弱性を持っていました。

MessagePack for C# は C# 向けの MessagePack シリアライザーです。バージョン 2.5.301 および 3.1.7 より前のものでは、引数なしの MessagePackInputFormatter() コンストラクターがデフォルトのシリアライザーオプションを使用しており、これは MessagePackSerializerOptions.Standard と MessagePackSecurity.TrustedData に解決されます。このフォーマッターは、通常 HTTP トラスト境界を越える ASP.NET Core MVC のリクエストボディ用に設計されています。この安全でないデフォルト設定により、辞書のようなモデルプロパティに対するハッシュ衝突攻撃など、MessagePackSecurity.UntrustedData で軽減されることを意図しているサービス拒否攻撃にアプリケーションがさらされる可能性があります。この脆弱性はバージョン 2.5.301 および 3.1.7 で修正されています。

LiteLLMは、OpenAI（またはネイティブ）形式のLLM APIを呼び出すためのプロキシサーバー（AIゲートウェイ）です。バージョン1.84.0以前にこの脆弱性が存在していましたが、バージョン1.84.0で修正されました。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン2.25.7および2.26.2より前のバージョンでは、@n8n/mcp-browserがHTTPトランスポートモードで実行されている場合、MCPエンドポイントは認証なしにセッションの初期化およびツール呼び出しリクエストを受け入れてしまいます。ネットワークで到達可能な任意のクライアントやユーザーが訪問した任意のウェブサイトがMCPセッションを確立し、ブラウザ制御ツールを呼び出すことが可能です。n8n AI Browser Bridge拡張機能がインストールされ、ブラウザ接続がアクティブな場合、認証されていない呼び出し元がナビゲーションやJavaScriptの評価、クッキーおよびストレージへのアクセスを含むブラウザ制御機能にアクセスでき、ユーザーの実際のブラウザプロファイルに対して操作を行うことが可能です。この問題は@n8n/mcp-browserがHTTPトランスポート（--transport http）で実行されているインスタンスにのみ影響します。この脆弱性はバージョン2.25.7および2.26.2で修正されました。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン2.25.7および2.26.2以前では、ワークフローの作成または修正の権限を持つ認証ユーザーが、TimescaleDBおよび／またはレガシーPostgres v1ノードに細工されたパラメータを提供することで、設定されたデータベースアカウントの権限で接続されたデータベースに任意のSQLをインジェクトし、実行させることが可能でした。この脆弱性はバージョン2.25.7および2.26.2で修正されています。

Langflowは、AI搭載のエージェントやワークフローを構築・展開するためのツールです。バージョン1.9.2 より前のバージョンでは、/api/v1/responsesエンドポイントにおける不正な直接オブジェクト参照（IDOR）の脆弱性が存在していました。この脆弱性により、認証された攻撃者がリクエスト内で被害者のフローIDを指定することで、他のユーザーに属する任意のフローを実行可能でした。この問題はバージョン1.9.2で修正されました。

Langflowは、AIを活用したエージェントおよびワークフローの構築と展開のためのツールです。バージョン1.9.2より前のバージョンでは、RAGに取り込まれるファイルを制御することにより、攻撃者がノードに対してファイルシステム上の任意のファイルを絶対パスで読み取らせることが可能でした。BaseFileComponentに基づくすべてのコンポーネントがこの脆弱性の影響を受けます。これにはDocling（DoclingInlineComponent）、Docling Serve、DoclingRemoteComponent、Read File（FileComponent）、NVIDIA Retriever Extraction（NvidiaIngestComponent）、Video File（VideoFileComponent）、およびUnstructured API（UnstructuredComponent）が含まれます。この脆弱性はバージョン1.9.2で修正されています。

Langflowは、AI搭載のエージェントやワークフローを構築および展開するためのツールです。バージョン1.9.1以前では、認証されていないユーザーがサーバーに対して制限なく任意の量のデータをアップロードすることが可能でした。事前の知識は不要で、Langflowへのネットワークアクセスさえあればよいです。これにより、サーバーのディスク容量が枯渇する恐れがあります。さらに、レスポンスにアップロードされたファイルの絶対パスが攻撃者に報告されるため、他の脆弱性連鎖に利用可能な情報漏洩が発生します。この脆弱性はバージョン1.9.1で修正されました。

Flowiseのバージョン3.1.2以前には、カスタムMCPサーバー機能に複数のOSコマンドインジェクションの脆弱性が存在します。これは、コマンドフラグの検証が不完全であり、ローカルファイルアクセス制限における正規表現のバイパスが原因です。Flowiseアカウントを持つ攻撃者は役割に関係なく、またはchatflowsの表示および更新権限を持つAPIアクセスを利用して、悪意のあるMCPサーバーを設定できます。これにより、validateCommandFlagsのブロックリスト（たとえば 'docker build' はブロックされず、'-y' のみがブロックされ、'npx --yes' はブロックされません）やvalidateArgsForLocalFileAccessの検査を回避し、Flowiseホスト上で任意のコマンドを実行させることが可能になります。

n8nの2.20.0より前のバージョンには、POST /rest/dynamic-node-parameters/optionsエンドポイントにおいて認証情報が漏洩する脆弱性が存在し、認証済みユーザーがAllowed HTTP Request Domainsの制限を回避できます。この脆弱性により、攻撃者はn8nサーバーに対して認証情報を含むHTTPリクエストを許可されていないホストへ送信させ、機密の認証データを漏洩させる可能性があります。

IBM WebSphere Application Server 9.0および8.5、ならびにIBM WebSphere Application Server - Liberty 17.0.0.3から26.0.0.6にはHTTPリクエストスマグリングの脆弱性があります。リモートの攻撃者は特別に細工されたリクエストをアプリケーションサーバーにスマグル（密かに送信）することで、セキュリティ制御を回避し、身分を偽装し、権限を昇格させ、機密情報を露出させる可能性があります。

IBM WebSphere Application Server 9.0 および 8.5 には、Ajax Proxy が構成されている場合にサーバー側リクエスト偽造（SSRF）の脆弱性があります。この脆弱性により、攻撃者はシステムから不正なリクエストを送信し、セキュリティのバイパスや情報漏洩を引き起こす可能性があります。

IBM WebSphere Application Server および IBM WebSphere Application Server Liberty は、Intelligent Management と WebSphere WebServer プラグインコンポーネントを使用している場合に、リモートでコードを実行されるおよびサービス拒否が発生する脆弱性があります。この脆弱性は、攻撃者がバックエンドサーバーを偽装し、プラグインに細工されたレスポンスを送信することで悪用される可能性があります。

vLLMは大規模言語モデル（LLM）の推論およびサービスエンジンです。バージョン0.3.0から0.22.0までの間に、ASGIウェブサーバーおよびStarletteがそれらのウェブサーバーを信用することに起因する脆弱性により、OpenAI APIのAuthenticationMiddlewareが認証をバイパスされる可能性がありました。これにより、設定されたVLLM_API_KEYや--api-keyを提供せずにAPIを使用できてしまいました。この脆弱性はバージョン0.22.0で修正されています。

悪意のある細工が施されたウェブページを、Autodesk Fusion Desktop が実行されていて MCP 拡張機能が有効になっているユーザーが訪れると、MCP 拡張機能の脆弱性が引き起こされ、任意のコードを実行できる可能性があります。成功した攻撃は、現在のユーザーの権限でコードを実行することができます。

Google Chrome for Androidのバージョン149.0.7827.197より前のWebGLにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックスを脱出できる可能性がありました。

Cactiはオープンソースのパフォーマンスおよび障害管理フレームワークです。バージョン1.2.30およびそれ以前では、rfilterリクエスト変数がサニタイズされることなくRLIKE SQL句に連結されていました。このエンドポイントは認証を必要とせず（グラフ閲覧は設定されたゲストユーザーを介してゲストアクセスをサポートします）、そのためゲスト閲覧が有効になっているインストール環境ではSQLインジェクションが認証前に到達可能でした。この問題はバージョン1.2.31で修正されました。

Cactiはオープンソースのパフォーマンスおよび障害管理フレームワークです。バージョン1.2.30およびそれ以前のバージョンには、graph_themeおよびrrdtool IPCシリアライズのハードニングを介した認証なしのローカルファイルインクルード（LFI）の脆弱性があります。この問題はバージョン1.2.31で修正されました。

Cactiはオープンソースのパフォーマンスおよび障害管理フレームワークです。バージョン1.2.30およびそれ以前のバージョンでは、rfilterリクエストパラメータがrawアクセサgrv()を介して取得され（FILTER_VALIDATE_IS_REGEXバリデーション付きのgfrv()ではなく）、lib/html_graph.phpおよびlib/html_tree.phpのRLIKE SQL句に直接連結されます。これらはゲストグラフ閲覧が有効なインストール環境のgraph_view.phpを通じて認証前にアクセス可能です。アンバランスな引用符のペイロードにより、本来拒否されるはずの正規表現バリデーションを回避できるため、認証されていない攻撃者が任意のSQLをインジェクションし、データベースの機密性、完全性、および可用性を侵害する可能性があります。このアドバイザリはGHSA-69gg-mjfm-jjpcと類似しています。この問題はバージョン1.2.31で修正されました。

Cactiはオープンソースのパフォーマンスおよび障害管理フレームワークです。バージョン1.2.30およびそれ以前のバージョンには、graph_view.phpのFILTER_VALIDATE_REGEXPを使用した認証前のSQLインジェクションの脆弱性が存在していました。この問題はバージョン1.2.31で修正されました。

Cactiはオープンソースの性能および障害管理フレームワークです。バージョン1.2.30以前には、escape_command()関数のサニタイズ不足によりコマンドインジェクションの脆弱性が存在していました。lib/rrd.phpにあるescape_command()関数は実質的に何もせず、$commandをそのまま返していました。rrdtool_function_graph()で構築されたコマンドラインはこの関数を通され、その後shell_exec($full_commandline)に渡されます。リスクは__rrd_execute()に存在しており、ここでグラフテンプレートのtext_format値（ホスト変数の置換を含む可能性があります）が適切にエスケープされることなくshell_execに渡されていました。この問題はバージョン1.2.31で修正されました。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.43、2.22.1、および2.20.7以前のバージョンにおいて、ワークフローの作成または変更権限を持つ認証ユーザーが、HTTPリクエストノードの検証されていないページネーションパラメータを通じてグローバルプロトタイプ汚染を引き起こす可能性がありました。他の手法と組み合わせることで、インスタンス上でリモートコード実行（RCE）が発生する可能性があります。この脆弱性はバージョン1.123.43、2.22.1、および2.20.7で修正されています。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.43、2.22.1、および2.20.7より前のバージョンでは、ワークフローの作成または変更の権限を持つ認証ユーザーがXMLノードのパッチを回避できました。他のノードと組み合わせることで、n8nホスト上でリモートコード実行が可能になる恐れがありました。この脆弱性はバージョン1.123.43、2.22.1、および2.20.7で修正されています。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.43、2.22.1、および2.20.7以前のバージョンでは、n8nのソースコントロール設定に接続されたgitリポジトリに書き込み権限を持つ攻撃者が、細工されたカラム名を含む悪意のあるData Table JSONファイルをコミットすることが可能でした。管理者がソースコントロールのプル操作を実行すると、n8nはそのファイルをインポートし、内部のPostgreSQLインスタンスに対してSQLインジェクションが発生する可能性があります。攻撃を成功させるためには、n8nインスタンスがデータベースバックエンドとしてPostgreSQLを使用していること、ソースコントロール機能が有効であり、かつ攻撃者が書き込み可能なリポジトリに接続されていること、さらに管理者がソースコントロールのプル操作をトリガーすることが必要です。この脆弱性はバージョン1.123.43、2.22.1、および2.20.7で修正されています。

InHand Networks IR912 V1.0.0.r20042 および IR915 V1.0.0.r20042（以前のバージョンを含む）には、Python 設定機能にコマンドインジェクションの脆弱性が存在することが判明しました。この脆弱性により、リモートの攻撃者が細工された入力を介して root 権限で任意のコマンドを実行できます。

InHand Networks IR912 V1.0.0.r20042 および IR915 V1.0.0.r20042（それ以前のバージョンを含む）には、ログ閲覧機能にコマンドインジェクションの脆弱性が存在することが判明しました。この脆弱性により、リモートの攻撃者が細工された入力を介して root 権限で任意のコマンドを実行できます。

InHand Networks IR912 V1.0.0.r20042 および IR915 V1.0.0.r20042（以前のバージョンを含む）には、Pythonアプリケーションのエクスポート機能にコマンドインジェクションの脆弱性が存在することが判明しました。この脆弱性により、遠隔の攻撃者が細工された入力を介して root 権限で任意のコマンドを実行できます。

InHand Networks IR912 V1.0.0.r20042およびIR915 V1.0.0.r20042（以前のバージョンを含む）には、ファイルアップロード機能にコマンドインジェクションの脆弱性が存在することが判明しました。この脆弱性により、リモートの攻撃者が細工された入力を介してroot権限で任意のコマンドを実行できる可能性があります。

Cisco ISEおよびISE-PICにおける脆弱性により、認証済みのリモート攻撃者が影響を受けるデバイスの基盤となるオペレーティングシステム上で任意のコマンドを実行できる可能性があります。この脆弱性を悪用するには、有効な管理者資格情報が必要です。この脆弱性は、ユーザーから提供された入力の検証が不十分であることに起因しています。攻撃者は細工されたHTTPリクエストを影響を受けるデバイスに送信することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者は基盤となるオペレーティングシステムへのユーザーレベルのアクセスを取得し、その後権限昇格してroot権限を得ることが可能です。単一ノード構成の場合、この脆弱性の悪用により影響を受けるISEノードが利用不能となり、サービス拒否（DoS）状態を引き起こします。この状態では、まだ認証されていないエンドポイントがノードが復旧するまでネットワークにアクセスできなくなります。

Splunk AI Toolkitのバージョン5.7.4未満では、「admin」Splunkロールを持つユーザーがSplunk Enterpriseインスタンスを実行しているホスト上で任意のOSコマンドを実行できる可能性があります。この脆弱性は、btool構成ヘルパーにおける安全でないシェル実行パターンに起因しており、動的パラメータからOSコマンド文字列を構築する際にシェルの解釈を無効にしていないため発生します。

Oracle MySQLのMySQL Shell製品（コンポーネント：VS Code用シェル）に脆弱性があります。この脆弱性はサポート対象のバージョン2026.2.0から9.6.1に影響します。HTTP経由でネットワークアクセス可能な低権限の攻撃者が簡単に悪用できるため、MySQL Shellが侵害される恐れがあります。MySQL Shellに存在する脆弱性ですが、攻撃は他の製品にも大きな影響を及ぼす可能性があります（範囲の変更）。この脆弱性を悪用された場合、MySQL Shellが乗っ取られる危険性があります。CVSS 3.1の基本スコアは9.9で、機密性、完全性、可用性に重大な影響を与えます。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H)です。