脆弱性情報（JVN）検索・一覧

NanaZipはオープンソースのファイルアーカイブソフトウェアです。バージョン5.0.1252.0から6.0.1698.0未満までの間に、NanaZipのZealFSファイルシステムイメージパーサーにスタックベースの境界外読み取りの脆弱性が存在していました。この脆弱性は、細工されたZealFS v1ファイルシステムイメージを開くことで引き起こされます。ファイルヘッダー内の攻撃者が制御するBitmapSizeフィールドが、スタックに割り当てられたZEALFS_V1_HEADER構造体の末尾を越えて読み取る終わりのないループを誘発します。この脆弱性はバージョン6.0.1698.0で修正されました。

n8n-MCPは、AIアシスタントにn8nノードのドキュメント、プロパティ、および操作へのアクセスを提供するMCPサーバーです。バージョン2.47.4から2.47.13までの間において、SDKの埋め込みパス（N8NDocumentationMCPServerコンストラクタ、getN8nApiClient()、およびvalidateInstanceContext()）、およびSSRFProtection.validateUrlSync()内の同期URLバリデータにはIPv6チェックがありませんでした。http://[::ffff:169.254.169.254]のようなIPv4マップドIPv6アドレスは、クラウドメタデータ、localhost、およびプライベートIPレンジの検査を回避しました。攻撃者がn8nApiUrlの値を指定できる場合、サーバーはクラウドメタデータエンドポイント、RFC1918プライベートネットワーク、またはlocalhostサービスにHTTPリクエストを発行させることが可能でした。レスポンスボディは呼び出し元に返され（非ブラインドSSRF）、n8nApiKeyはx-n8n-api-keyヘッダーで攻撃者が制御するターゲットに転送されます。N8NDocumentationMCPServerまたはN8NMCPEngineを使用し、ユーザー提供のInstanceContextを持つSDKとしてn8n-mcpを埋め込むプロジェクトが影響を受けます。ファーストパーティHTTPサーバーのデプロイメントは主に影響を受けません。これはIPv6アドレスを検知する2番目の非同期バリデータ（validateWebhookUrl）を備えているためです。この問題はバージョン2.47.14で修正されました。ユーザーがすぐにアップグレードできない場合の回避策としては、SDKに渡す前にURLを検証し、ネットワーク層でイーグレス制限を行い、ユーザーが制御するn8nApiUrl値を拒否することが推奨されます。

Apache TomcatのWebSocket認証時に、HTTP認証ヘッダーが予期しないホストに露出する脆弱性があります。この問題は、Apache Tomcatの以下のバージョンに影響を与えます：11.0.0-M1から11.0.21、10.1.0-M1から10.1.54、9.0.2から9.0.117、8.5.24から8.5.100、7.0.83から7.0.109までです。ユーザーは、この問題を修正したバージョン11.0.22、10.1.55または9.0.118にアップグレードすることを推奨します。

AzuraCastはセルフホスト型のオールインワンWebラジオ管理スイートです。バージョン0.23.6以前では、Flow.jsメディアアップロードエンドポイント（POST /api/station/{station_id}/files/upload）のcurrentDirectoryリクエストパラメータがパストラバーサルシーケンスに対して適切にサニタイズされていませんでした。これにローカルファイルシステムストレージバックエンド（デフォルト）を組み合わせた場合、メディア管理権限を持つ認証ユーザーがステーションのメディアストレージディレクトリ外に任意のファイルを書き込むことが可能となります。さらに、PHPのウェブシェルをウェブルートに書き込むことでリモートコード実行を達成できます。この問題はバージョン0.23.6で修正されました。

AzuraCastはセルフホスト型のオールインワンウェブラジオ管理スイートです。バージョン0.23.6以前では、ApplyXForwardedミドルウェアが信頼できるプロキシの許可リストなしに、クライアントが提供するX-Forwarded-Host HTTPヘッダーを無条件に信用していました。認証されていない攻撃者は、このヘッダーを注入してパスワードリセットのフローを起動し、任意のユーザーに送信されるパスワードリセットURLを改ざんすることが可能です。被害者が改ざんされたリンクをクリックすると、そのリセットトークンが攻撃者のサーバーに送信されます。攻撃者はそのトークンを用いて実際のインスタンス上で被害者のパスワードをリセットし、2要素認証（2FA）設定を破壊してアカウントを完全に乗っ取ることができます。この問題はバージョン0.23.6で修正されました。

Windows Telephony ServiceにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能となります。

Windows DWMコアライブラリにおける整数オーバーフローまたはラップアラウンドにより、認証済みの攻撃者がローカルで権限を昇格できます。

Linuxカーネルにおいて、以下の脆弱性が修正されました。PCI: hv: hv_pci_probeのエラーパスにおけるida_freeの二重解放の問題です。hv_pci_probe()がhbus-bridge-domain_nrにドメイン番号を格納した後、失敗した場合にpci_bus_release_emul_domain_nr()を介してこのdomain_nrを解放する呼び出しがあります。しかし、クリーンアップ中にブリッジのリリースコールバックpci_release_host_bridge_dev()も同じdomain_nrを解放するため、同じIDに対してida_freeが二重に呼び出され、以下の警告が発生しました：ida_free called for id=28971 which is not allocated. WARNING: lib/idr.c:594 at ida_free+0xdf/0x160, CPU#0: kworker/0:2/198 Call Trace: pci_bus_release_emul_domain_nr+0x17/0x20 pci_release_host_bridge_dev+0x4b/0x60 device_release+0x3b/0xa0 kobject_put+0x8e/0x220 devm_pci_alloc_host_bridge_release+0xe/0x20 devres_release_all+0x9a/0xd0 device_unbind_cleanup+0x12/0xa0 really_probe+0x1c5/0x3f0 vmbus_add_channel_work+0x135/0x1a0。この問題は、pciコアにdomain_nrの解放を任せるようにし、pci-hypervドライバ内の明示的な解放呼び出しを削除することで修正されました。

Linuxカーネルのメディアサブシステムにおいて、uvcvideoドライバのstart_streaming()関数が失敗した際に、キューに残っているバッファを正しく返却しない脆弱性が修正されました。この問題は、uvc_pm_get()のエラーによりストリーミング開始が失敗するとバッファが返却されないために発生します。本修正により、xHCIコントローラ使用中に発生するUSBコントローラの障害や警告を防止できるようになります。

Linuxカーネルにおいて、以下の脆弱性が修正されました：net: nfc: nciにおけるパケットデータのパラメータ検証を修正しました。コミット9c328f54741b（"net: nfc: nci: パケットデータのパラメータ検証を追加"）以降、nci NFCチップとの通信が機能しなくなっています。該当のコミットは未初期化データへのアクセスを修正しようとしましたが、データパケットが可変長であるため、構造体のsizeofで示される最大パケット長と比較できない場合があることを理解していませんでした。

追加の制限により権限の問題を解決しました。この問題はmacOS Tahoe 26.5で修正しました。アプリが保護されたユーザーデータにアクセスできる可能性がありました。

この問題はメモリ処理の改善によって対処されました。この問題はiOS 18.7.9およびiPadOS 18.7.9、iOS 26.5およびiPadOS 26.5、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5で修正されています。この問題により、アプリがカーネルメモリを開示してしまう可能性があります。

vm2はNode.js向けのオープンソースの仮想マシン／サンドボックスです。バージョン3.10.5では、NodeVMのrequire.rootパス制限がファイルシステムのシンボリックリンクを使って回避可能であり、サンドボックス内のコードはホスト環境の許可されたルートディレクトリ外のモジュールを読み込むことができます。これはパスの検証にpath.resolve()（シンボリックリンクを解決しない）を使用し、モジュールの読み込みにはNodeのネイティブrequire()（シンボリックリンクを解決する）を使用しているためです。攻撃者は任意のホスト側モジュールを読み込み、リモートコード実行を実現できる可能性があります。この脆弱性はバージョン3.11.0で修正されました。

vm2はNode.js向けのオープンソースのVM/サンドボックスです。バージョン3.11.0より前のvm2では、サンドボックスの境界違反によりホストオブジェクトの同一性がホストのPromise解決を通じてサンドボックス内に渡ってしまう問題がありました。ホスト側のPromiseがホストオブジェクトに解決され、それがサンドボックスに公開されると、サンドボックスの.then()コールバックに渡される値はホストの同一性を保持します。これにより、サンドボックスはホストのWeakMapを使った同一性チェックの実行やサンドボックス内部からホストオブジェクトの状態を変更することを含め、ホストオブジェクトと直接やり取りできてしまいます。この現象は、Promiseの履行ラッパーがより厳密なクロスリアルム変換パス（from() / プロキシラッピング）ではなくensureThis()を使用しているために発生します。プロトタイプマッピングが見つからない場合、ensureThis()は元のオブジェクトを返します。その結果、ホストPromiseによって解決されたオブジェクトが適切な隔離なしにサンドボックスの境界を越えることが可能になります。この脆弱性はバージョン3.11.0で修正されました。

vm2はNode.js用のオープンソースの仮想マシンおよびサンドボックスです。バージョン3.11.0以前のvm2 v3.10.5には、サンドボックス内の任意のコードが単一のPromiseコンストラクタを通じて未処理の拒否（unhandled rejection）を引き起こし、それがホストへ伝播してホストのNode.jsプロセスをクラッシュさせる脆弱性が存在します。この脆弱性はバージョン3.11.0で修正されました。

vm2はNode.jsのためのオープンソースの仮想マシン／サンドボックスです。3.11.0より前のバージョンでは、サンドボックス内のコードが任意のサイズでBuffer.alloc()を呼び出し、ホストのヒープ上に直接メモリを割り当てることが可能でした。Buffer.allocは同期的なC++ネイティブ呼び出しであるため、vm2のtimeoutオプションではこれを中断できません。その結果、単一のリクエストでホストのメモリを使い果たし、プロセスが「FATAL ERROR: Reached heap limit」というエラーでクラッシュする恐れがあります。この脆弱性は3.11.0で修正されました。

NanaZipはオープンソースのファイルアーカイブソフトウェアです。バージョン5.0.1252.0から6.0.1698.0未満の範囲で、NanaZipのUFS/UFS2ファイルシステムイメージパーサーに1バイトのヒープ境界外ヌル書き込みの脆弱性が存在します。この脆弱性は、細工されたUFSファイルシステムイメージを開く際に発生します。攻撃者はヒープ割り当て境界を越えた約254バイトの範囲内で書き込みのバイトオフセットを制御できます。この脆弱性はバージョン6.0.1698.0で修正されています。

vLLMは大規模言語モデル（LLM）の推論およびサービングエンジンです。バージョン0.6.1から0.20.0未満にかけて、vLLMのマルチモーダル処理にトークン注入の脆弱性があります。認証されていないテキストのみのプロンプトで特殊トークンを綴ると、それが制御として解釈されます。画像および動画のプレースホルダーシーケンスが対応するデータなしで提供されると、vLLMは入力位置の計算時に空のグリッドを参照し、未処理のIndexErrorが発生してワーカーが終了したり可用性が低下したりします。image_grid_thwやvideo_grid_thwに依存するマルチモーダルパスが影響を受けます。この脆弱性はバージョン0.20.0で修正されています。

Wiki.jsはNode.js上に構築されたオープンソースのウィキアプリケーションです。バージョン2.5.313より前のバージョンでは、users.update GraphQLミューテーションが任意のgroups配列を受け入れ、提供されたグループIDの検証を行わずにそのままデータベースに適用していました。リゾルバは呼び出し元の引数をそのままモデルに渡し、所有権の確認や割り当て可能なグループに制限を設けていませんでした。manage:users権限を持つユーザー（通常ウィキのモデレーターにアカウント管理のために委譲される権限）は、自分のアカウントにgroups:[1]を設定することで、管理者グループへの自己割り当てが可能でした。再認証後に新しいJWTにはmanage:system権限が付与され、一つのミューテーション呼び出しでサイト管理者の完全なアクセス権を得ることができました。この脆弱性はバージョン2.5.313で修正されています。

Wing FTP Server 8.1.3より前のバージョンには、認証済みのリモートコード実行の脆弱性があります。この脆弱性は、セッションのシリアライズ機構に存在し、認証済みの管理者がドメイン管理者のmydirectoryフィールドを通じて任意のLuaコードを注入できます。攻撃者は、セッション値をLuaソースコードに安全でない方法でシリアライズし、終了デリミタの適切なエスケープ処理が行われていない点を悪用します。その結果、感染したセッションがloadfile()を介して読み込まれた際に、注入されたコードが実行されます。

urllib3はPython用のHTTPクライアントライブラリです。バージョン2.6.0から2.7.0未満の間において、urllib3は公式のBrotliライブラリを使用してレスポンスが解凍された場合の2回目のHTTPResponse.read(amt=N)呼び出し時に、要求された部分ではなくレスポンス全体を解凍してしまうことがありました。また、レスポンスが部分的に読み込まれ解凍された後にHTTPResponse.drain_conn()が呼び出された場合（圧縮アルゴリズムは問わず）にも同様の問題が発生しました。これらの問題により、urllib3は単一操作で少量の高度に圧縮されたデータを完全にデコードしてしまう可能性がありました。これが原因でクライアント側で過剰なリソース消費（高いCPU使用率および解凍データの大量のメモリ割り当て）を引き起こす恐れがありました。この脆弱性はバージョン2.7.0で修正されています。

ERPNextは無料かつオープンソースのエンタープライズリソースプランニングツールです。15.104.3および16.14.0より前のバージョンでは、一部のエンドポイントが特別に細工されたリクエストを通じてSQLインジェクションに対して脆弱であり、これにより悪意のある攻撃者が機密情報を抽出できる可能性がありました。この脆弱性は15.104.3および16.14.0で修正されています。

ERPNextは無料のオープンソースのエンタープライズリソースプランニングツールです。16.9.0以前のバージョンでは、一部のエンドポイントに特別に細工されたリクエストを送信することでSQLインジェクションの脆弱性が存在し、悪意のある攻撃者が機密情報を抽出できる可能性がありました。この脆弱性は16.9.0で修正されています。

Next.jsは、フルスタックのウェブアプリケーションを構築するためのReactフレームワークです。バージョン13.4.13から15.5.16未満および16.2.5未満の組み込みNode.jsサーバーを使用するセルフホステッドアプリケーションは、細工されたWebSocketアップグレードリクエストを通じてサーバーサイドリクエストフォージェリの脆弱性を持つ可能性があります。攻撃者はサーバーに任意の内部または外部の宛先へのプロキシリクエストを発生させることができ、その結果として内部サービスやクラウドのメタデータエンドポイントが露出するおそれがあります。Vercelでホストされているデプロイメントには影響はありません。この脆弱性はバージョン15.5.16および16.2.5で修正されています。

Next.jsは、フルスタックのウェブアプリケーションを構築するためのReactフレームワークです。15.5.16および16.2.5以前のバージョンにおいて、Cache Components機能を通じたPartial Prerenderingを使用するアプリケーションには、サーバーアクションへの細工されたPOSTリクエストにより接続枯渇の脆弱性が存在する可能性があります。影響を受ける構成では、悪意あるリクエストがリクエストボディの処理中にデッドロックを引き起こし、接続が長期間開いたままになります。その結果、ファイルディスクリプタとサーバーのキャパシティを消費し、正当なユーザーにサービス拒否を引き起こします。この脆弱性は15.5.16および16.2.5で修正されました。

認証されたリモートコード実行の脆弱性がAOS-8およびAOS-10のウェブベース管理インターフェースに存在します。この証明書ダウンロード機能の脆弱性により、認証されたリモート攻撃者はファイルパスパラメータの不適切な入力検証を悪用して、基盤となるオペレーティングシステム上の任意のファイルを上書きできます。これに成功すると、攻撃者は特権ユーザーとして基盤となるオペレーティングシステム上で任意のコマンドを実行する可能性があります。

AOS-8およびAOS-10オペレーティングシステムのウェブベース管理インターフェースにコマンドインジェクションの脆弱性が存在します。この脆弱性が悪用されると、認証されたリモート攻撃者が基盤となるオペレーティングシステムに任意のファイルをアップロードできる可能性があり、特権ユーザーとしてリモートコードを実行される恐れがあります。

AOS-8およびAOS-10オペレーティングシステムのウェブベース管理インターフェースにコマンドインジェクションの脆弱性が存在します。攻撃に成功すると、認証されたリモート攻撃者が基盤となるオペレーティングシステムに任意のファイルをアップロードでき、その結果、特権ユーザーとしてリモートコードを実行できる恐れがあります。

AOS-8およびAOS-10オペレーティングシステムのコマンドラインインターフェースを通じてアクセスされるいくつかの基盤となる管理サービスコンポーネントにスタックベースのバッファオーバーフロー脆弱性が存在します。認証済みの管理者権限を持つ攻撃者は、特別に細工されたリクエストを影響を受けるサービスに送信することでこれらの脆弱性を悪用できます。悪用が成功すると、攻撃者は基盤となるオペレーティングシステム上で特権を昇格させた任意のコードを実行できます。

AOS-8およびAOS-10オペレーティングシステムのコマンドラインインターフェースを通じてアクセスされるいくつかの基盤管理サービスコンポーネントにスタックベースのバッファオーバーフロー脆弱性が存在します。認証された管理者権限を持つ攻撃者は、影響を受けるサービスに特別に細工されたリクエストを送信することでこれらの脆弱性を悪用できます。成功した場合、攻撃者は基盤となるオペレーティングシステム上で特権を昇格させ、任意のコードを実行する可能性があります。

AOS-8およびAOS-10オペレーティングシステムのコマンドラインインターフェースを通じてアクセスされるいくつかの基盤管理サービスコンポーネントにスタックベースのバッファオーバーフローの脆弱性が存在します。管理者権限を持つ認証済みの攻撃者は、これらの脆弱性を悪用して、影響を受けるサービスに特別に細工されたリクエストを送信する可能性があります。成功した場合、攻撃者は基盤となるオペレーティングシステム上で権限昇格された任意のコードを実行できます。

AOS-8およびAOS-10オペレーティングシステムのコマンドラインインターフェースを介してアクセスされるいくつかの基盤となる管理サービスコンポーネントにスタックベースのバッファオーバーフローの脆弱性が存在します。管理者権限を持つ認証済み攻撃者は、影響を受けるサービスに特別に細工されたリクエストを送信することでこれらの脆弱性を悪用できます。成功した場合、攻撃者は基盤となるオペレーティングシステム上で特権を昇格させて任意のコードを実行する恐れがあります。

AOS-8およびAOS-10オペレーティングシステムのコマンドラインインターフェースを介してアクセスされる複数の基盤管理サービスコンポーネントにスタックベースのバッファオーバーフローの脆弱性があります。認証された管理者権限を持つ攻撃者は、特別に細工されたリクエストを影響を受けるサービスに送信することで、これらの脆弱性を悪用できます。悪用が成功すると、攻撃者は基盤となるオペレーティングシステム上で権限を昇格させた任意のコードを実行できます。

AOS-8およびAOS-10のコマンドラインインターフェースおよび管理プロトコルを通じてアクセス可能ないくつかの基盤サービスコンポーネントにSQLインジェクションの脆弱性が存在します。管理者権限を持つ認証済みの攻撃者は、これらの脆弱性を悪用して、不正に作成された入力をバックエンドのデータベースクエリに未検証で渡されるパラメータに注入できます。攻撃が成功すると、攻撃者は基盤となるオペレーティングシステム上で任意のコマンドを実行できます。

AOS-8およびAOS-10のコマンドラインインターフェースおよび管理プロトコルを通じてアクセス可能ないくつかの基盤となるサービスコンポーネントに、SQLインジェクションの脆弱性が存在します。管理者特権を持つ認証済みの攻撃者は、適切にサニタイズされていないパラメータに細工された入力を注入することでこれらの脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は基盤となるオペレーティングシステム上で任意のコマンドを実行できるようになります。

AOS-8およびAOS-10のコマンドラインインターフェースおよび管理プロトコルを通じてアクセス可能ないくつかの基盤サービスコンポーネントにSQLインジェクションの脆弱性が存在します。管理者権限を持つ認証済み攻撃者は、バックエンドデータベースクエリに未検証のまま渡されるパラメータに細工された入力を注入することで、これらの脆弱性を悪用できます。攻撃に成功すると、攻撃者は基盤となるオペレーティングシステム上で任意のコマンドを実行可能となります。

AOS-8およびAOS-10のコマンドラインインターフェースおよび管理プロトコルを通じてアクセス可能ないくつかの基盤サービスコンポーネントにSQLインジェクションの脆弱性が存在します。管理者権限を持つ認証済みの攻撃者は、バックエンドのデータベースクエリに非サニタイズのまま渡されるパラメータに細工された入力を注入することで、これらの脆弱性を悪用できます。成功した場合、攻撃者は基盤となるオペレーティングシステム上で任意のコマンドを実行可能です。

AOS-8およびAOS-10のコマンドラインインターフェースおよび管理プロトコルを通じてアクセス可能ないくつかの基盤サービスコンポーネントにSQLインジェクションの脆弱性があります。管理者権限を持つ認証済み攻撃者は、サニタイズされていないパラメータに細工された入力を注入することでこれらの脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は基盤となるオペレーティングシステム上で任意のコマンドを実行できる恐れがあります。

AOS-8およびAOS-10オペレーティングシステムのWebベース管理インターフェースにコマンドインジェクションの脆弱性が存在します。これらの脆弱性が悪用されると、認証されたリモートの攻撃者が基盤となるオペレーティングシステム上で任意のコマンドを実行する可能性があります。

AOS-8およびAOS-10オペレーティングシステムのWebベース管理インターフェースにコマンドインジェクションの脆弱性が存在します。これらの脆弱性を悪用されると、認証されたリモート攻撃者が基盤となるオペレーティングシステム上で任意のコマンドを実行する可能性があります。