脆弱性情報（JVN）検索・一覧

LiteLLMは、OpenAI（またはネイティブ）形式のLLM APIを呼び出すためのプロキシサーバー（AIゲートウェイ）です。バージョン1.80.5から1.83.7未満の間、POST /prompts/testエンドポイントはユーザーが提供したプロンプトテンプレートを受け入れ、サンドボックスなしでレンダリングしていました。細工されたテンプレートにより、LiteLLMプロキシプロセス内で任意のコードを実行することが可能でした。このエンドポイントは呼び出し元が有効なプロキシAPIキーを持っていることしか確認しないため、認証済みの任意のユーザーがアクセス可能でした。プロキシの展開方法によっては、プロセス環境内の秘密情報（プロバイダーのAPIキーやデータベースの資格情報など）を露出させたり、ホスト上でコマンドを実行させたりする恐れがありました。この問題はバージョン1.83.7で修正されました。

RFC 5322 に従ってメールアドレスを解析する際、病的な入力が consumePhrase を通じてサービス拒否（DoS）を引き起こす可能性があります。

悪意のあるモジュールプロキシは、goコマンドのモジュールチェックサムの検証の欠陥を悪用し、チェックサムデータベースの検証を回避できます。この脆弱性は、信頼されていないモジュールプロキシ（GOMODPROXY）やチェックサムデータベース（GOSUMDB）を使用しているすべてのユーザーに影響します。悪意のあるモジュールプロキシは、改変されたGoツールチェーンのバージョンを配信する可能性があります。GOTOOLCHAIN環境変数やtoolchain行を含むgo.workまたはgo.modによって、現在インストールされているツールチェーンとは異なるGoツールチェーンのバージョンを選択した場合、goコマンドはモジュールプロキシから提供されたツールチェーンをダウンロードし実行します。悪意のあるモジュールプロキシは、このダウンロードしたツールチェーンに対するチェックサムデータベースの検証を回避できます。この脆弱性はツールチェーンのダウンロードのセキュリティに影響するため、GOTOOLCHAINを固定バージョンに設定するだけでなく、ベースとなるGoツールチェーンをアップグレードする必要があります。goツールは常にツールチェーンのハッシュを実行前に検証するため、修正済みのバージョンはキャッシュされた変更済みツールチェーンの実行を拒否します。goツールは、go.sumファイルが現在のモジュールの依存関係の正確なハッシュを含んでいると信頼しています。悪意のあるプロキシがこの脆弱性を悪用して変更されたモジュールを提供した場合、go.sumに誤ったハッシュが記録されていることになります。信頼されていないGOPROXYを設定しているユーザーは、「rm go.sum ; go mod tidy ; go mod verify」を実行することで影響の有無を確認できます。これは現在のモジュールのすべての依存関係を再検証します。詳細な欠陥内容は次の通りです。goコマンドは、ダウンロードしたモジュールがgo.sumファイルに記載されていない場合、チェックサムデータベースに照会して検証を行います。チェックサムデータベースは、モジュールのハッシュがダウンロードしたモジュールのハッシュと一致することを確認します。しかし、チェックサムデータベースがモジュールのエントリを含まない成功レスポンスを返した場合、goコマンドは誤って検証の成功を許可します。モジュールプロキシはチェックサムデータベースをミラーまたはプロキシする場合があり、その場合goコマンドはチェックサムデータベースに直接接続しません。チェックサムデータベースが報告するチェックサムは暗号的に署名されているため、悪意のあるプロキシがモジュールの報告されたチェックサムを改ざんすることはできません。しかし、空のチェックサムレスポンスや無関係なモジュールのチェックサムレスポンスを返すプロキシは、ダウンロードしたモジュールが検証済みであるかのようにgoコマンドを誤認させる可能性があります。

M365 Copilotにおけるコマンドで使用される特殊要素が不適切に無害化される（コマンドインジェクション）ため、認可されていない攻撃者がネットワークを介して改ざんを行うことが可能です。

ASP.NET Coreにおいて、到達不能な終了条件を持つループ（「無限ループ」）が存在し、それにより認証されていない攻撃者がネットワーク経由でサービス拒否を引き起こすことが可能です。

Linuxカーネルにおいて、以下の脆弱性が修正されました：xfrm6_get_saddr()内の未初期化のsaddrの修正です。xfrm6_get_saddr()はipv6_dev_get_saddr()の戻り値をチェックしていません。ipv6_dev_get_saddr()が適切な送信元アドレスを見つけられない場合（-EADDRNOTAVAILを返す）、saddr-in6は未初期化のままになりますが、xfrm6_get_saddr()は依然として0（成功）を返します。これにより、呼び出し元のxfrm_tmpl_resolve_one()がxfrm_state_find()内で未初期化のアドレスを使用し、KMSAN警告を引き起こします。修正は、ipv6_dev_get_saddr()の戻り値をチェックし、エラーを伝播させることで行われました。

Linuxカーネルにおいて、次の脆弱性が修正されました：ntb: ntb_hw_switchtecにおけるMW LUTの0に対するシフト範囲外アクセスの問題です。MW LUTの数はNTBの設定に依存し、ゼロに設定されることがあります。その場合、rounddown_pow_of_two関数を実行すると未定義の動作が発生する可能性があり、その関数を実行してはいけません。このパッチは、rounddown_pow_of_twoが有効な値に対してのみ呼び出されることを保証します。

Linuxカーネルにおいて、以下の脆弱性が修正されました：perf/arm-cmnでサポートされていないハードウェア構成を拒否するように変更されました。これまでは、未知のCMNモデル（少なくとも警告を表示しながら）や既知のモデルの未知のリビジョンについては、かなり緩やかに受け入れていました。リリース間で頻繁に変更があるものの、通常は基本的な起動チェックに有用な部分が残っていたためです。しかし、さまざまな箇所で最大サポートサイズや数に関する仮定をしており、新しいモデルがより大きく悪質な配列オーバーフローを引き起こす可能性がありました。そこで、実際に想定に合致するもののみに対して処理を試み、メモリ破損のリスクを回避するようにしました。完全に未知のノードタイプでは常に失敗していたため、エラーメッセージも明確かつ一貫したものに更新しました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。xfsでは、xfs_attr_leaf_hasnameの削除が行われました。xfs_attr_leaf_hasname()の呼び出し規約に問題がありました。xfs_attr3_leaf_readが失敗した場合はNULLバッファを返します。xfs_attr3_leaf_lookup_intが-ENOATTRまたは-EEXISTを返した場合は有効なバッファを返します。それ以外のエラー値で失敗した場合は、既に解放されたバッファに対するNULLでないバッファポインタを返していました。この問題は、xfs_attr_leaf_hasnameを呼び出し元ごとにオープンコーディングし、バッファ解放コードを各xfs_attr3_leaf_readの呼び出し元で実行するように修正することで解決しました。

Linuxカーネルにおいて、xfsのリーフブロックに拡張属性（xattrs）を追加する際のfreemap調整に関する問題が修正されました。この問題は、freemapエントリがエントリ配列と重複する不整合な状態を引き起こし、ASSERTが失敗することでファイルシステムがシャットダウンしてしまう原因となっていました。具体的には、freemapの調整が不十分であったため、エントリ配列と空き領域の境界が重なり、無効な状態が発生していました。修正では、すべてのfreemapエントリを適切に調整し、エントリ配列と重複しないようにすることで、この問題を解決しています。

Linuxカーネルのudpliteにおいて、__udp_enqueue_schedule_skb()関数内にヌルポインタ参照の脆弱性が存在します。syzbotによってudp_sk(sk)-udp_prod_queueのヌルポインタ参照が報告されました。この問題はudp_lib_init_sock()、udp_init_sock()、および udpv6_init_sock()の初期化が失敗した場合に発生する可能性があります。そのため、udplite_sk_init()およびudplitev6_sk_init()関数に適切なエラー処理が追加されて修正されました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。erofsでは、符号化されたエクステントに対するインターレースされたプレーン識別が修正されました。開始位置とオンディスク上の物理長さの両方がブロックサイズに揃っているプレーンデータのみがインターレースされたプレーンエクステントとして分類されるべきです。そうでない場合は、シフトされたプレーンエクステントとして扱う必要があります。この問題は、プレーンエクステントの物理長さが揃っていない圧縮イメージを使用したsyzbоtによって発見されました。このため、z_erofs_transform_plain()でOOB読み取りが発生する可能性があります。

Linuxカーネルにおいて、次の脆弱性が修正されました。wifi: iwlwifi: 22000シリーズのSMEM解析に関する修正です。ファームウェアが3つのLMACを報告した場合（ハードウェアには存在しません）、"fwrt-smem_cfg.lmac[2]"を使用すると配列のオーバーランが発生します。そのような場合は処理を拒否し、この関数内でWARN_ONの代わりにIWL_FW_CHECKを使用します。

境界チェックが改善され、境界外読み取りの問題が解決されました。この問題はiOS 26.5、iPadOS 26.5、macOS Tahoe 26.5、tvOS 26.5、およびwatchOS 26.5で修正されています。アプリが予期しないシステム終了を引き起こしたり、カーネルメモリを読み取ったりする可能性がありました。

境界外書き込みの問題は、入力検証を改善することで対処されました。この問題はiOS 18.7.9およびiPadOS 18.7.9、iOS 26.5およびiPadOS 26.5、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5で修正されています。悪意を持って細工されたファイルを解析すると、アプリが予期せず終了する可能性があります。

この問題は、改善されたメモリ処理によって対処されました。この問題はSafari 26.5、iOS 26.5、iPadOS 26.5、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5で修正されています。悪意のある細工がされたウェブコンテンツを処理すると、Safariが予期せずクラッシュする可能性があります。

メモリ管理の改善により、使用後の解放に関する問題を対処しました。この問題はiOS 18.7.9およびiPadOS 18.7.9、iOS 26.5およびiPadOS 26.5、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5で修正されています。リモートの攻撃者が予期しないシステムの終了やカーネルメモリの破損を引き起こす可能性があります。

VaultwardenはRustで書かれたBitwarden互換のサーバーです。バージョン1.35.5以前のVaultwardenでは、未確認の組織オーナーが組織のボールト全体を消去できる脆弱性がありました。組織の招待フローは2段階のプロセスを使用しており、招待を受諾するとメンバーシップの状態がInvitedからAcceptedに遷移し、既存のオーナーによる別の確認によりConfirmedの状態に昇格します。POST /api/ciphers/purgeエンドポイントはプレーンなヘッダーを使用し、メンバーシップの種類がOwnerであることのみを確認し、メンバーシップの状態がConfirmedであることは検証していません。招待されてオーナーとしてAcceptedの状態にある認証ユーザーは、このエンドポイントを呼び出して組織内のすべての暗号データと添付ファイルを完全に削除でき、組織全体で即時にデータ損失が発生します。この脆弱性はバージョン1.35.5で修正されました。

Pocket IDは、ユーザーがパスキーを使ってサービスに認証できるOIDCプロバイダーです。バージョン2.6.0以前では、createTokenFromRefreshToken関数（oidc_service.go）がリフレッシュトークンの暗号的整合性を検証しますが、新しいトークンを発行する前にユーザーの現在の認可状態を再検証していませんでした。これにより、(1) クライアントが認可取り消し後もトークンを無期限にリフレッシュできる、(2) アカウントが無効化された後もリフレッシュトークンが機能し続ける、(3) クライアントがグループから削除された後もトークンが機能し続ける、という問題が発生していました。この脆弱性はバージョン2.6.0で修正されています。

protobufjsはprotobuf定義をJavaScript（JS）関数にコンパイルします。バージョン7.5.6および8.0.2以前では、protobufjsがネストされたprotobufデータをデコードする際に深さ制限なしに再帰処理を行う可能性がありました。この問題は、未知のグループフィールドのスキップ処理とネストされたメッセージフィールドの生成されたデコードの両方に影響を及ぼしました。細工されたprotobufバイナリペイロードによって、デコード中にJavaScriptのコールスタックが枯渇することがありました。この脆弱性はバージョン7.5.6および8.0.2で修正されています。

protobufjsは、protobuf定義をJavaScript（JS）関数にコンパイルするライブラリです。7.5.6および8.0.2より前のバージョンでは、protobufjsはオプションを適用する際に継承されたオブジェクトプロパティを通過して特定のスキーマオプションパスを許可していました。巧妙に作成されたprotobufスキーマまたはJSONディスクリプタによって、オプション処理がグローバルなJavaScriptコンストラクタのプロパティに書き込みを行い、プロセス全体の組み込み機能を破損させる可能性がありました。この脆弱性は7.5.6および8.0.2で修正されています。

protobufjsはprotobuf定義をJavaScript（JS）関数にコンパイルします。7.5.6および8.0.2より前のバージョンでは、protobufjsは生成されたエンコードおよびデコード関数で使用される内部型検索テーブルに、継承されたプロトタイプを持つプレーンオブジェクトを使用していました。もしObject.prototypeがすでに汚染されている場合、それらの検索テーブルは攻撃者が制御する継承プロパティを有効なprotobuf型情報として解決する可能性がありました。これにより、攻撃者が制御する文字列が生成されたJavaScriptコードに出力されるリスクがありました。この脆弱性は7.5.6および8.0.2で修正されています。

protobufjsはprotobuf定義をJavaScript（JS）関数にコンパイルします。7.5.6および8.0.2より前のバージョンでは、toObject変換のために生成されたJavaScriptに、スキーマで制御されたbytesフィールドのデフォルト値から派生した安全でない式が含まれている可能性がありました。bytesフィールドに対して非文字列のデフォルト値を持つ巧妙に作られたディスクリプターは、攻撃者が制御するコードを生成された変換関数に組み込ませる原因となる可能性がありました。この脆弱性は7.5.6および8.0.2で修正されました。

Next.jsはフルスタックのウェブアプリケーションを構築するためのReactフレームワークです。バージョン12.2.0から15.5.16より前および16.2.5までの間において、Pages Routerを使用しi18nが設定されているアプリケーションで、ミドルウェアやプロキシベースの認可が構成されている場合、ロケールなしの/_next/data/buildId/page.jsonリクエストを通じて保護されたページデータへ不正アクセスが許される可能性があります。影響を受ける設定では、ミドルウェアがプレフィックスなしのデータルートに対して実行されないため、攻撃者は意図された認可チェックを通過せずに保護されたページのSSR JSONを取得できます。この脆弱性はバージョン15.5.16および16.2.5で修正されました。

Next.jsはフルスタックのウェブアプリケーションを構築するためのReactフレームワークです。バージョン15.4.0から15.5.16未満および16.2.5に至るまで、ミドルウェアに依存して動的ルートを保護するアプリケーションに認可バイパスの脆弱性が存在していました。影響を受ける環境では、特別に細工されたクエリパラメータがページで認識される動的ルートの値を変更する一方で、表示されるパスは変更しません。そのため、期待されるミドルウェアのチェックを通過せずに保護されたコンテンツがレンダリングされる可能性があります。この脆弱性はバージョン15.5.16および16.2.5で修正されました。

Next.jsはフルスタックのウェブアプリケーションを構築するためのReactフレームワークです。バージョン15.2.0から15.5.16未満および16.2.5までの間において、ミドルウェアやプロキシベースの認可チェックに依存するApp Routerアプリケーションでは、セグメントプリフェッチに使用されるトランスポート固有のルートバリアントを介して不正アクセスが可能になる場合があります。影響を受ける構成では、特別に細工された.rscおよびセグメントプリフェッチのURLが、本来のミドルウェアルールにマッチせずに同じページに解決されるため、期待される認可チェックを経ずに保護されたコンテンツに到達できる可能性があります。この脆弱性はバージョン15.5.16および16.2.5で修正されています。

GravはファイルベースのWebプラットフォームです。2.0.0-rc.2より前のバージョンでは、Twigサンドボックスの許可リストがadmin.pagesロールを持つ任意のユーザーにページ本文内からconfig.toArray()を呼び出すことを許可していました。そのため、マージされたサイト構成全体（すべてのプラグインの秘密情報（SMTPパスワード、AWSキー、OAuthクライアントシークレット、APIトークンを含む））がレンダリングされたHTMLに出力されてしまいます。管理者権限は必要ありません。この脆弱性は2.0.0-rc.2で修正されています。

OpenClawの2026年4月20日以前のバージョンには、MCP stdioサーバー構成における不適切な環境変数検証の脆弱性が存在し、攻撃者が任意のコードを実行できる可能性があります。悪意のあるワークスペース構成は、NODE_OPTIONS、LD_PRELOAD、またはBASH_ENVのような危険な起動変数を生成されたMCPサーバープロセスに渡すことができ、オペレーターがこれらのサーバーを使用してセッションを開始するときにコードインジェクションが可能になります。

OpenClawの2026年4月20日以前のバージョンには、エージェント向けゲートウェイのconfig.patchおよびconfig.applyエンドポイントにおいてガードバイパスの脆弱性があります。この脆弱性により、サンドボックスポリシー、プラグインの有効化、ゲートウェイ認証/TLS、フックルーティング、MCPサーバーの設定、SSRFポリシー、およびファイルシステムの強化といったオペレーター信頼設定を保護できません。オーナー専用のゲートウェイツールにアクセス可能なプロンプト注入モデルにより、保護されたオペレーター設定に対して許可されていない変更を永続化させることが可能です。

OpenClawの2026年4月23日以前のバージョンには、バンドルされたプラグインセットアップリゾルバーに任意のコード実行の脆弱性があります。このリゾルバーはプロバイダセットアップのメタデータを解決する際に、process.cwd()からsetup-api.jsを読み込みます。攻撃者はリポジトリ内に悪意のあるextensions/plugin/setup-api.jsファイルを配置し、ユーザーにそのディレクトリからOpenClawコマンドを実行させることで、現在のユーザーアカウント権限で任意のJavaScriptコードを実行できます。

OpenClawの2026年4月23日以前のバージョンには、ゲートウェイツールのconfig.applyおよびconfig.patch操作において不適切なアクセス制御の脆弱性が存在します。この脆弱性により、侵害されたモデルは不完全な拒否リスト保護を回避し、安全でない設定変更を書き込むことが可能です。攻撃者は悪意のある設定変更を永続化させることで、コマンド実行やネットワーク動作、認証情報、オペレーターポリシーに影響を及ぼし、再起動後もその影響を持続させることができます。

protobufjsは、protobuf定義をJavaScript（JS）関数にコンパイルします。7.5.8および8.2.0より前のバージョンでは、protobufjsがRoot.fromJSON()およびNamespace.addJSON()を介してネストされたJSONディスクリプタを展開する際に深さ制限なしに再帰する可能性がありました。深くネストされた名前空間定義を持つ細工されたJSONディスクリプタは、ディスクリプタの読み込み中にJavaScriptのコールスタックを枯渇させる恐れがありました。この脆弱性は7.5.8および8.2.0で修正されています。

libcurlは特定の状況下で、SMB(S)転送において誤った接続を再利用する可能性があります。libcurlは、後続のリクエストが既存の接続を再利用してオーバーヘッドを回避できるように、最近の接続のプール機能を備えています。接続を再利用する際には様々な条件を満たす必要がありますが、コードの論理的な誤りにより、アプリケーションから要求されたネットワーク転送操作が、新たな後続転送で使用すべき異なる「共有」を使っているにもかかわらず、同じサーバーに対する既存のSMB接続を誤って再利用してしまうことがあります。このため、運悪く誤ったファイルのダウンロードや誤った場所へのファイルのアップロードが発生する可能性があります。この場合、同じ認証情報が使用され、サーバー名も同一です。問題は、誤ったSMB接続が再利用されることにあります。

Open5GS 2.7.7までのバージョンに脆弱性が検出されました。この脆弱性は、コンポーネントNFのライブラリlib/sbi/client.c内の関数ogs_sbi_client_send_via_scp_or_seppに影響を与えます。操作を行うことで境界外読み取りが発生します。この攻撃はリモートで実行可能です。対策パッチはd5bc487fcf9ea87d2b03f2ef95123af344773bfbという名前で提供されています。この問題に対処するため、パッチの適用を推奨します。

Open5GS バージョン 2.7.7 までに脆弱性が発見されました。この脆弱性は、コンポーネント UPF のファイル src/upf/gtp-path.c にある関数 _gtpv1_u_recv_cb に影響します。操作を実行するとリソース消費が引き起こされる可能性があります。この攻撃はリモートから実行される可能性があります。プロジェクトは早期に問題報告を通じてこの問題を通知しましたが、まだ対応していません。

Wavlink NU516U1 M16U1_V240425に脆弱性が発見されました。影響を受けるのは/cgi-bin/adm.cgiファイルのchange_wifi_password関数です。引数wl_channel、wl_Pass、EncrypTypeの操作によりOSコマンドインジェクションが発生します。この攻撃はリモートから開始可能です。このエクスプロイトは公開されており、悪用される恐れがあります。ベンダーにはこの公開について早期に連絡が行われました。

Wavlink NU516U1 M16U1_V240425 に脆弱性が発見されました。この脆弱性は /cgi-bin/adm.cgi ファイルの wzdrepeater 関数に影響を及ぼします。引数 wlan_bssid、sel_Automode、sel_EncrypTyp の操作により OS コマンドインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される可能性があります。ベンダーには早期にこの公開について連絡済みです。

Wavlink NU516U1 M16U1_V240425に脆弱性が判明しました。この問題の影響を受けるのは/cgi-bin/adm.cgiファイルのwan関数です。引数であるppp_username、ppp_passwd、rwan_ip、rwan_mask、rwan_gatewayは攻撃者によって直接操作される可能性があり、これによりOSコマンドインジェクションが発生します。この攻撃はリモートから開始可能です。この脆弱性のエクスプロイトは公開されており、悪用される恐れがあります。ベンダーにはこの公開について早期に連絡済みです。

Wavlink NU516U1 M16U1_V240425に脆弱性が特定されました。この脆弱性はファイル/cgibin/adm.cgiのwifi_region関数に影響を与えます。引数skiplist1およびskiplist2の操作によりOSコマンドインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、利用される可能性があります。ベンダーには早期にこの脆弱性の開示について連絡済みです。

Wavlink NU516U1 M16U1_V240425にセキュリティ上の脆弱性が発見されました。この脆弱性は、/cgi-bin/adm.cgiファイル内のwzdap関数に影響を及ぼします。EncrypType/wl_Pass引数が攻撃者によって直接操作されることで、EncrypType/wl_Passを制御し、OSコマンドインジェクションが発生する可能性があります。この攻撃はリモートから開始される可能性があります。エクスプロイトは公開されており、攻撃に利用される恐れがあります。ベンダーには早期にこの情報を開示し連絡済みです。