脆弱性情報（JVN）検索・一覧

OneUptimeはオンラインサービスの監視および管理のためのソリューションです。バージョン10.0.21以前では、OneUptime Synthetic Monitorsにおいて、権限の低い認証済みプロジェクトユーザーがoneuptime-probeサーバー/コンテナ上で任意のコマンドを実行できる問題がありました。根本原因は、信頼されていないSynthetic MonitorのコードがNodeのvm内で実行される際に、ライブのホストレルムPlaywrightブラウザおよびページオブジェクトがそれに公開されていることです。悪意のあるユーザーは注入されたブラウザオブジェクト上でPlaywrightのAPIを呼び出し、プローブに攻撃者が制御する実行ファイルを起動させることが可能です。これはサーバー側のリモートコード実行の問題であり、別途vmサンドボックスのエスケープを必要としません。この脆弱性はバージョン10.0.21で修正されています。

itsourcecode University Management System 1.0 に脆弱性が判明しました。この脆弱性は /att_add.php ファイルの不明なコードに影響を与えます。引数 Name の操作によって SQL インジェクションが発生します。この攻撃はリモートから開始される可能性があります。エクスプロイトは公開されており、悪用される恐れがあります。

cn_NrSmMsgHdlrFromMM.cpp の MM_DATA_IND においてメモリ破損が発生し、特権昇格の可能性があります。これにより、追加の実行権限を必要とせずにリモートで特権を昇格させる可能性があります。悪用する際にユーザーの操作は不要です。

ns_SmscbUtilities.cのns_GetUserDataにおいて、不正な境界チェックにより境界外への書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにリモートから特権昇格が引き起こされる可能性があります。利用者の操作は攻撃には必要ありません。

ns_SmscbUtilities.c の ns_GetUserData において、不適切な境界チェックによりバッファの境界外への書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにリモートで権限昇格が引き起こされる恐れがあります。悪用するためにユーザーの操作は必要ありません。

モデムにおいて、不適切な境界チェックにより境界外書き込みが発生する可能性があります。これにより、追加の実行特権を必要とせずにリモートコードを実行できる恐れがあります。悪用のためにユーザーの操作は必要ありません。

mfc_core_isr.cの__mfc_handle_released_bufにおいて、境界チェックが欠如しているため、バッファの境界外への書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにリモートでコードを実行できる恐れがあります。悪用にはユーザーの操作が不要です。

モデムにおいて不適切な境界チェックがあるため、境界外書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにリモートコードを実行できる恐れがあります。攻撃にはユーザーの操作が必要ありません。

OpenClawのバージョン2026.1.29から2026.2.1未満には、Twitchプラグイン（インストールおよび有効化が必要）に脆弱性があります。この脆弱性は、allowedRolesが設定されていないか空の場合にallowFromの許可リストを適切に適用しないため、不正なTwitchユーザーがエージェントのディスパッチをトリガーできることによって発生します。リモートの攻撃者はTwitchチャットでボットに言及することでアクセス制御を回避し、エージェントパイプラインを呼び出すことができ、その結果、意図しない操作やリソースの枯渇を引き起こす可能性があります。

OpenClawの2026年2月14日以前のバージョンには、Feishu拡張機能にサーバーサイドリクエストフォージェリ（SSRF）脆弱性が含まれており、攻撃者はsendMediaFeishu関数およびmarkdown画像処理を介してSSRF保護なしに攻撃者が制御するリモートURLを取得できる可能性があります。攻撃者は、直接操作やプロンプトインジェクションを通じてツール呼び出しに影響を与え、内部サービスへのリクエストを引き起こし、その応答をFeishuメディアとして再アップロードすることが可能です。

OpenClawの2026.2.2以前のバージョンには、exec承認（有効にする必要あり）のホワイトリスト回避の脆弱性が含まれており、攻撃者がコマンド置換構文を注入して任意のコマンドを実行できる可能性があります。攻撃者は、二重引用符で囲まれた文字列内にエスケープされていない$()またはバッククォートを埋め込むことでホワイトリストの保護を回避し、不正なコマンドを実行します。

Flowiseは、カスタマイズされた大規模言語モデルのフローを構築するためのドラッグ＆ドロップユーザーインターフェースです。バージョン3.0.13以前では、/api/v1/attachments/:chatflowId/:chatIdエンドポイントがWHITELIST_URLSにリストされており、認証なしでファイルアップロードAPIにアクセスできました。サーバーはchatbotConfig.fullFileUpload.allowedUploadFileTypesに定義されたMIMEタイプに基づいてアップロードを検証しますが、ファイルの実際の内容（マジックバイト）や拡張子（file.originalname）を検証せず、クライアントから提供されるContent-Typeヘッダー（file.mimetype）を暗黙のうちに信頼していました。そのため、攻撃者はContent-Typeを許可されたタイプ（例：application/pdf）に偽装しつつ、悪意のあるスクリプトや任意のファイルをアップロードすることでこの制限を回避できます。addArrayFilesToStorageを介してアップロードされたこれらのファイルは、バックエンドストレージ（S3、GCS、またはローカルディスク）に永続化されます。この脆弱性は、静的ホスティングやファイル取得などの他の機能と連携すると、Stored XSSや悪意のあるファイルホスティング、またはリモートコード実行（RCE）につながるクリティカルな侵入口になります。この問題はバージョン3.0.13で修正されました。

Flowiseは、カスタマイズされた大規模言語モデルのフローを構築するためのドラッグ＆ドロップ式ユーザーインターフェースです。バージョン3.0.13以前では、NVIDIA NIMルーター（/api/v1/nvidia-nim/*）がグローバル認証ミドルウェアのホワイトリストに登録されており、認証されていないユーザーでも特権のあるコンテナ管理およびトークン生成のエンドポイントにアクセス可能な状態でした。この問題はバージョン3.0.13で修正されました。

Soft Serveはコマンドライン用のセルフホスト可能なGitサーバーです。バージョン0.6.0から0.11.4未満の間、認証されたSSHユーザーが細工された--lfs-endpoint URLを使ってrepo importを実行することで、サーバーに内部やプライベートIPアドレスへのHTTPリクエストを強制させることができます。最初のバッチリクエストはブラインドで（メタデータエンドポイントからのレスポンスは有効なLFS JSONとして解析されません）でしたが、攻撃者が偽のLFSサーバーをホストし、ダウンロードURLを内部ターゲットに向けることで、内部サービスへの完全な読み取りアクセスを得ることが可能です。この問題はバージョン0.11.4で修正されました。

Parse ServerはNode.jsを実行できる任意のインフラストラクチャに展開可能なオープンソースのバックエンドです。バージョン9.5.2-alpha.8および8.6.21より前には、Parse Serverのクエリ処理に脆弱性が存在し、認証済みまたは未認証の攻撃者がredirectClassNameForKeyクエリパラメータを悪用して他のユーザーのセッショントークンを窃取できました。窃取されたセッショントークンはユーザーアカウントの乗っ取りに使用される恐れがあります。この脆弱性を悪用するためには、攻撃者が少なくとも1つのクラスのクラスレベル権限に依存して、新しいリレーションフィールドを持つオブジェクトを作成または更新できる必要があります。この問題はバージョン9.5.2-alpha.8および8.6.21で修正されています。

Parse ServerはNode.jsを実行できる任意のインフラストラクチャにデプロイ可能なオープンソースのバックエンドです。バージョン9.5.2-alpha.7および8.6.20以前のバージョンでは、役割メンバーシップなどのRelationフィールドのマッピングを保存する内部テーブルに、アプリケーションキーのみを使用する任意のクライアントがREST APIまたはGraphQL APIを介して直接アクセス可能でした。マスターキーは不要でした。攻撃者は任意の内部リレーションシップテーブルのレコードを作成、読み取り、更新、または削除できます。これを悪用することで、攻撃者は自身を任意のParse Roleに注入し、そのロールに関連するすべての権限を取得できます。これにはロールベースのクラスレベル権限（CLP）で保護されたクラスへの完全な読み取り、書き込み、削除アクセスが含まれます。同様に、pointerFields CLPで使用されるRelationフィールドをサポートする任意のテーブルへの書き込みは、そのアクセス制御を回避します。この脆弱性はバージョン9.5.2-alpha.7および8.6.20で修正されています。

Parse ServerはNode.jsを実行できる任意のインフラストラクチャにデプロイ可能なオープンソースのバックエンドです。バージョン9.5.2-alpha.12および8.6.25以前では、_GraphQLConfigおよび_Audienceという内部クラスが、マスターキー認証なしで汎用の/classes/_GraphQLConfigおよび/classes/_Audience REST API経由で読み取り、変更、および削除される可能性がありました。これは専用の/graphql-configおよび/push_audiencesエンドポイントで存在するマスターキーの強制を回避するものです。攻撃者はGraphQLの設定およびプッシュオーディエンスのデータを読み取り、変更、および削除できます。この脆弱性はバージョン9.5.2-alpha.12および8.6.25で修正されています。

LaraDashboardはLaravelアプリケーションを開始するためのオールインワンソリューションです。バージョン2.3.0およびそれ以前では、パスワードリセットフローがHostヘッダーを信頼しており、攻撃者が管理者のリセットトークンを攻撃者が制御するサーバーにリダイレクトできる状態でした。これにより、モジュールインストールプロセスと組み合わせてServiceProvider::boot()メソッドを自動的に実行させることが可能となり、任意のPHPコードを実行できるようになっています。

不十分な認可の強制により、未承認のリモート攻撃者がwwwupdate.cgiエンドポイントを悪用して任意のアップデートをアップロードおよび適用できます。

認証権限が不十分な強制により、未許可のリモート攻撃者がwwwupload.cgiエンドポイントを悪用して任意のデータをアップロードおよび適用できます。これには連絡先画像、HTTPS証明書、復元用のシステムバックアップ、サーバーピア設定、およびBACnet/SCサーバー証明書とキーが含まれますが、これらに限定されません。

mchange-commons-javaはJavaのユーティリティを提供するライブラリであり、JNDI機能の初期実装を模倣したコードを含んでいます。この中にはリモートの`factoryClassLocation`値をサポートする機能があり、これによって実行中のアプリケーション内でコードをダウンロードして呼び出すことが可能です。攻撃者が悪意のある細工を施した`javax.naming.Reference`またはシリアライズされたオブジェクトをアプリケーションに読み込ませると、悪意のあるコードのダウンロードと実行が引き起こされます。JDK内のこの機能の実装はデフォルトで`false`に設定されているシステムプロパティ`com.sun.jndi.ldap.object.trustURLCodebase`によって無効化されています。しかしmchange-commons-javaはJNDIの参照解決を独自に実装しているため、その実装を通じて参照を解決するc3p0などのライブラリは、JDKが強化された後でも悪意のあるコードのダウンロードと実行が発生する可能性があります。JDKの修正を反映し、mchange-commons-javaのJNDI機能はバージョン0.4.0以降、制限的なデフォルト値の構成パラメータによって制御されています。既知の回避策は存在しません。0.4.0より前のバージョンはアプリケーションクラスパス上での使用を避けるべきです。

Apache ArtemisおよびApache ActiveMQ Artemisにおける重要な機能の認証欠如（CWE-306）脆弱性です。認証されていないリモート攻撃者はCoreプロトコルを利用して対象のブローカーに対し、攻撃者が管理する悪意のあるブローカーとのアウトバウンドCoreフェデレーション接続を強制的に確立させることができます。これにより、悪意のあるブローカーを通じて任意のキューへのメッセージ注入および／または任意のキューからのメッセージ流出が発生する可能性があります。本脆弱性は以下の環境に影響します。信頼されていないソースからのブローカーへのCoreプロトコル接続の受け入れ、およびブローカーから信頼されていないターゲットへのCoreプロトコルのアウトゴーイング接続です。本問題は以下のバージョンに影響します。Apache Artemis 2.50.0から2.51.0まで、およびApache ActiveMQ Artemis 2.11.0から2.44.0までです。ユーザーは、この問題を修正したApache Artemisバージョン2.52.0へのアップグレードを推奨します。問題の緩和策として以下のいずれかが有効です。信頼されていないソースからの接続を受け付けるアクセプタからCoreプロトコルのサポートを削除してください。デフォルトでは、61616ポートで待機する"artemis"アクセプタからCoreプロトコルの受け入れがサポートされています。アクセプタに構成されている"protocols" URLパラメータを確認してください。このパラメータが無いアクセプタURLはCoreを含むすべてのプロトコルをデフォルトでサポートします。双方向SSL（すなわち証明書ベースの認証）を使用し、接続確立時にすべてのクライアントが適切なSSL証明書を提示することを強制してください。これにより、メッセージプロトコルのハンドシェイクの前に認証されていない悪用を防止できます。

DSA Study Hubはインタラクティブな教育用ウェブアプリケーションです。コミットd527fba以前のserver/routes/auth.jsのユーザー認証システムには、不十分に保護された認証情報の脆弱性が存在していました。認証トークン（JWT）はペイロードの暗号化保護なしにHTTPクッキーに保存されていましたが、この問題はコミットd527fbaによって修正されました。

Backstageは開発者ポータルを構築するためのオープンフレームワークです。バージョン1.14.3以前には、任意のコード実行を可能にする設定バイパスの脆弱性が存在しました。@backstage/plugin-techdocs-nodeパッケージは、ドキュメントのビルドプロセス中に危険なMkDocs設定キーをフィルタリングするために許可リストを使用していますが、この許可リストの隙間により、攻撃者はmkdocs.ymlを巧妙に作成して任意のPythonコードを実行し、TechDocsのセキュリティ制御を完全にバイパスできます。この問題はバージョン1.14.3で修正されました。

Perl用のCrypt::Sodium::XSモジュールのバージョン0.000042未満には、脆弱なバージョンのlibsodiumが含まれています。libsodiumのバージョン1.0.20以下、または2025年12月30日以前にリリースされたlibsodiumのバージョンには、セキュリティ上の問題があります。このlibsodiumの問題は、特定のカスタム暗号やcrypto_core_ed25519_is_valid_pointに対する信頼できないデータを含む非典型的な使用例において、楕円曲線の点が有効かどうかのチェックを誤って処理し、メインの暗号グループに属さない点を許可してしまうために発生します。バージョン0.000042には、2026年1月3日にリリースされた1.0.20-stableに更新されたlibsodiumが含まれており、この問題は修正されています。

Perl用のConcierge::Sessionsバージョン0.8.1から0.8.5未満には、安全でないセッションIDが生成される脆弱性があります。Concierge::Sessions::Baseのgenerate_session_id関数はUUIDを生成するためにデフォルトでuuidgenコマンドを使用し、失敗した場合はPerlの組み込みrand関数にフォールバックします。しかし、これらの方法はいずれも安全ではなく、攻撃者はシステムへのアクセスを許可するsession_idを推測できる可能性があります。具体的には、* uuidgenが失敗しても警告が出ません。コマンドが何らかの理由で失敗しても、ソフトウェアは警告なしにフォールバックのrand()関数を静かに使用します。* システムに高品質な乱数生成源がない場合、uuidgenコマンドは--randomオプションが明示的に指定されていないため、時間ベースのUUIDを生成します。なお、システム時間はHTTPレスポンスで共有されます。* UUIDは所有するだけでアクセスが許可される識別子であり、これはRFC 9562に準拠しています。* 組み込みのrand()関数の出力は予測可能であり、セキュリティ用途には不適切です。

MagicInfo9サーバーに脆弱性が存在し、認証されたユーザーが認証なしでHTMLファイルをアップロード可能であり、ストアドXSSが発生してアカウントの乗っ取りにつながる可能性があります。この問題はMagicINFO 9サーバーのバージョン21.1090.1未満に影響を及ぼします。

データベースのアカウントとパスワードがハードコードされているため、このアカウントでログインするとMagicInfo9サーバーのデータベースを操作できます。この問題は、MagicINFO 9サーバーのバージョン21.1090.1未満に影響を及ぼします。

OOP CMS BLOG 1.0にはSQLインジェクションの脆弱性が存在し、認証されていない攻撃者が複数のパラメータを通じて悪意のあるコードを注入することで任意のSQLクエリを実行できます。攻撃者はsearch.phpのsearchパラメータ、page.phpのpageidパラメータ、posts.phpのidパラメータを介してSQLコマンドを注入し、テーブル名、スキーマ名、データベース資格情報を含むデータベース情報を抽出できます。

MCP Gatewayは、MCPサーバーを簡単かつ安全に実行およびデプロイできるようにします。バージョン0.27.0およびそれ以前のバージョンでは、MCP Gatewayがsseまたはストリーミングトランスポートモードで動作している場合に、DNSリバインディングの脆弱性が存在します。攻撃者は、被害者に悪意のあるウェブサイトを訪問させるか悪意のある広告を表示させることで、ゲートウェイの背後で動作しているMCPサーバーをブラウザ経由で悪用でき、その結果、MCPサーバーが提供するツールやその他の機能を操作されるおそれがあります。MCP Gatewayは、ネットワークポートをリッスンしないデフォルトのstdioモードで動作している場合には影響を受けません。この問題はバージョン0.28.0で修正されています。

Farktor Software E-Commerce Services Inc.のE-Commerce Packageにおいて、SQLコマンドで使用される特殊要素の無害化が不適切であるため（『SQLインジェクション』の脆弱性）、ブラインドSQLインジェクションが可能となります。本問題はE-Commerce Packageのバージョン27112025までに影響を及ぼします。

WildFly、JBoss EAP、およびその他のJavaアプリケーションで使用されているUndertow HTTPサーバーコアに脆弱性が発見されました。Undertowライブラリは受信したHTTPリクエストのHostヘッダーを適切に検証しません。そのため、形式が不正または悪意のあるHostヘッダーを含むリクエストが拒否されずに処理され、攻撃者がキャッシュを汚染し、内部ネットワークをスキャンし、ユーザーセッションを乗っ取ることが可能になります。

EventobotにSQLインジェクションの脆弱性が発見されました。この脆弱性により、攻撃者は「/assets/php/calculate_discount.php」の「promo_send」パラメータを通じてデータベースのデータを取得、作成、更新、削除することが可能になります。

グローバルインタラクティブデザインメディアソフトウェア株式会社のコンテンツ管理システム（CMS）において、SQLコマンドで使用される特殊要素が適切に無効化されていないため（「SQLインジェクション」）、SQLインジェクションを通じてコマンドラインを実行できる脆弱性が存在します。この問題は、コンテンツ管理システム（CMS）である through 21072025 に影響します。

OpenMQの設定の安全でない解析により、リモートの攻撃者がMQブローカーのサーバーから任意のファイルを読み取ることが可能になります。完全に悪用された場合、OpenMQのホストOS上で許可されていないファイルを読み取ることが可能です。いくつかのシナリオでは、リモートコード実行（RCE）が達成される可能性があります。

Chartbrewは、データベースやAPIに直接接続し、そのデータを使用してチャートを作成できるオープンソースのウェブアプリケーションです。バージョン4.8.3より前のバージョンでは、認証されていない攻撃者がChartbrewに接続されたデータベース（MySQL、PostgreSQL）に対して実行されるクエリに任意のSQLを注入できました。これにより、データベースユーザーの権限に応じて、データを読み取ったり、変更したり、または削除したりする恐れがあります。この問題はバージョン4.8.3で修正されています。

Storybookは、ユーザーインターフェースコンポーネントおよびページを分離して構築するためのフロントエンドワークショップです。バージョン7.6.23、8.6.17、9.1.19、および10.2.10より前のバージョンにおいて、StorybookのdevサーバーのWebSocket機能（ストーリーの作成および更新に使用される）にWebSocketハイジャックの脆弱性があります。この脆弱性はStorybookのdevサーバーのみに影響し、本番環境のビルドには影響を及ぼしません。悪用するには、ローカルのStorybook devサーバーが起動している状態で開発者が悪意のあるウェブサイトを訪問する必要があります。WebSocket接続は受信接続のオリジンを検証しないため、悪意のあるサイトは追加のユーザー操作なしにローカルインスタンスにWebSocketメッセージを静かに送信できます。Storybook devサーバーが意図的に公開されている場合（例：デザインレビューやステークホルダーデモのため）はリスクが高くなり、悪意のあるサイト訪問は不要で、認証されていない攻撃者が直接WebSocketメッセージを送信できます。この脆弱性はストーリーの作成および保存のためのWebSocketメッセージハンドラに影響します。両方ともcomponentFilePathフィールドの未サニタイズ入力によるインジェクションに対して脆弱であり、永続的なXSSまたはリモートコード実行（RCE）を引き起こす可能性があります。バージョン7.6.23、8.6.17、9.1.19、および10.2.10でこの問題は修正されています。

CocoIndexはAI向けのデータ変換フレームワークです。バージョン0.3.34以前のDorisターゲットコネクターでは、一部のSQL文（ALTER TABLE）を作成する前に設定されたテーブル名を検証していませんでした。そのため、アプリケーションコードでテーブル名が信頼できない上流から提供された場合、ターゲットスキーマを変更する際にSQLインジェクションの脆弱性が発生していました。この問題はバージョン0.3.34で修正されています。

openDCIMバージョン23.04、コミット4467e9c4までには、report_network_map.phpにOSコマンドインジェクションの脆弱性が存在します。アプリケーションは'dot'構成パラメータをデータベースから取得し、それを検証やサニタイズを行わずに直接exec()関数に渡します。攻撃者がfac_Config.dotの値を変更できる場合、ウェブサーバープロセスの権限で任意のコマンドを実行する可能性があります。

Ghostfolioはオープンソースの資産管理ソフトウェアです。バージョン2.245.0以前では、攻撃者が手動資産インポート機能を悪用してフルリードのSSRFを実行できました。これにより、機密クラウドメタデータ（IMDS）が漏洩したり、内部ネットワークサービスがプローブされたりする可能性がありました。この問題はバージョン2.245.0で修正されました。