脆弱性情報（JVN）検索・一覧

IBM Cloud APM、Base Private 8.1.4 および IBM Cloud APM、Advanced Private 8.1.4、IBM Db2 for Linux、UNIX、Windows（DB2 Connect Serverを含む）では、認証されたユーザーがフェンス環境のデータクエリロジックにおける特殊要素を適切に無効化できていないため、サービス拒否（DoS）攻撃を引き起こす可能性があります。

外部の者がアクセス可能なファイルまたはディレクトリに関する、Apache Flink Kubernetes Operator におけるサーバーサイドリクエストフォージェリ（SSRF）の脆弱性です。FlinkSessionJob の jarURI は現在検証されておらず、ユーザー所有のファイルやアドレスを指すことが可能です。これにより、CR 作成権限を持つユーザーはオペレーターポッドのファイルシステムからファイルを読み取り、Flink のプラグイン可能なファイルシステムレイヤーを通じてアクセス可能な任意のバックエンドストアからコンテンツを取得し、送信された Flink ジョブを通じてそれらにアクセスできます。さらに、http/https アドレスから取得する際には URI スキームの許可リストがなく、ホストのチェックや IP 範囲の制限もなく、内部またはリンクローカルアドレスを指し示すことに対する保護もありません。この問題は Apache Flink Kubernetes Operator のバージョン 1.3.0 から 1.15.0 未満に影響します。ユーザーは問題を修正したバージョン 1.15.0 へアップグレードすることを推奨します。

Drupal 7のTerm Reference Treeモジュールにおいて、ウィジェットおよびフォーマッタのレンダリングパイプラインに2つの格納型XSSベクトルが存在します。ベクトルA（トークン表示テンプレート）では、Tokenモジュールが有効でトークン表示テンプレートが設定されている場合に、攻撃者が制御するトークン出力（例：用語の説明）が適切にサニタイズされずにレンダリングされます。参照されている分類用語を編集できるユーザーは、フィールド表示時に実行されるHTMLやJavaScriptを注入できます。ベクトルB（用語ラベルのレンダリング）では、分類用語ラベルがウィジェットで表示される前に適切にサニタイズされておらず、分類用語の作成または編集権限を持つユーザーは、ウィジェットを含むフォーム表示時に実行されるスクリプトを用語名に注入することが可能です。これらのエクスプロイトは7.x-1.xシリーズのバージョン7.x-1.11までに影響を及ぼします。

@node-oauth/oauth2-serverは、Node.jsでOAuth2サーバーを実装するためのモジュールです。トークン交換パスは、S256 PKCEフローにおいてRFC7636に準拠していないcode_verifier値（一文字の文字列を含む）を受け入れます。短く弱い検証子が許可され、検証に失敗した試行が認可コードを消費しないため、認可コードを傍受した攻撃者はトークン発行に成功するまでcode_verifierをオンラインでブルートフォース攻撃により推測できます。

OpenMcdfは、Compound File Binary File Formatファイル（構造化ストレージとも呼ばれる）を操作するための完全な.NET/C#ライブラリです。バージョン3.1.3以前のOpenMcdfは、Compound File Binary (CFB)ドキュメントのディレクトリエントリの赤黒木におけるサイクルを検出しませんでした。LeftSiblingID/RightSiblingIDチェーンにサイクルを含む細工されたCFBファイルでは、Storage.EnumerateEntries()およびStorage.OpenStream()が無限ループに陥り、try/catchによる回復が不可能なまま呼び出しスレッドを消費してしまいます。この問題はバージョン3.1.3で修正されました。

Streamlinkは、さまざまなサービスからのビデオストリームをビデオプレーヤーにパイプで送るCLIユーティリティです。バージョン8.4.0より前のStreamlinkでは、HLSおよびDASHのパーサーがセグメントエントリやその他のリソースのURIスキームを検証しませんでした。リモートの.m3u8 HLSプレイリストや.mpd DASHマニフェストにfile:///path/to/fileのようなローカルファイルをセグメントとして記載すると、Streamlinkはそのローカルファイルを読み取り、内容を出力ストリームに書き込みます。この脆弱性はバージョン8.4.0で修正されました。

Backstageは開発者ポータルを構築するためのオープンフレームワークです。0.6.11より前のバージョンでは、@backstage/plugin-catalog-backend-module-unprocessed内の未処理エンティティ読み取りエンドポイントが権限認可チェックを強制していませんでした。認証された任意のユーザーが所有権に関係なく未処理エンティティのレコードにアクセスできます。これは、このモジュールを使用するBackstageインストールに影響を与える情報漏洩の脆弱性です。この問題は@backstage/plugin-catalog-backend-module-unprocessedバージョン0.6.11、@backstage/plugin-catalog-unprocessed-entities-commonバージョン0.0.15、および@backstage/plugin-catalog-unprocessed-entitiesバージョン0.2.30で修正されています。

Claude Desktopアプリは、複数のセッションを並行して実行するためのグラフィカルインターフェースを備えたClaude Codeを提供します。バージョン1.2581.0から1.4304.0未満のClaude DesktopのSSHリモート開発機能は、サーバーが提示するホストキーと保存されたキーを比較することなく、~/.ssh/known_hostsにホスト名が存在するかどうかのみを検証していました。これにより、ネットワーク上の攻撃者が任意のSSHホストキーを提示して接続を黙認させることが可能となり、リモート開発セッションに対する中間者攻撃を可能にしていました。攻撃が成功するには、攻撃者がSSHトラフィックを傍受可能なネットワーク上の位置にいる必要があり（例：ARPスプーフィング、不正なWi-Fi、DNSポイズニング）、対象のホスト名が被害者のknown_hostsファイルに既に登録されている必要がありました。この脆弱性はバージョン1.4304.0で修正されました。

SynapseはオープンソースのMatrixホームサーバー実装です。バージョン1.152.1より前では、ローカル認証済みユーザーが他のリクエストのCPUを枯渇させ、他のリクエストの失敗を引き起こし、他のユーザーがサービス拒否を受ける可能性がありました。この脆弱性はバージョン1.152.1で修正されています。

Claude HUD バージョン0.0.12までのバージョンには、コミット234d9aaで修正された問題がありましたが、生のcwdおよびbranchUrlの値を使用してOSC 8端末ハイパーリンクエスケープシーケンスを構築しており、制御文字の除去や埋め込み値のエンコードを行っていませんでした。このため、攻撃者は任意のANSIコードを端末セッションに注入することが可能でした。攻撃者は現在の作業ディレクトリやブランチURLにESC+バックスラッシュシーケンスを埋め込むことで、テキストの色変更や偽のプロンプト、OSC 52クリップボード書き込みを含む悪意のあるANSIコードを実行したり、ハイパーリンクがクリックされた際に攻撃者が制御するリモートへのアウトバウンドHTTPリクエストを発生させたりできます。

Jenkins LDAPプラグイン807.v7d7de30930cfおよびそれ以前のバージョンは、LDAPリファラルをたどる機能を持っています。

Jenkins LDAPプラグイン807.v7d7de30930cfおよびそれ以前のバージョンは、LDAPリファラルからのデータを検証せずに逆シリアル化してしまいます。

Drupal 7 用の Simple Hierarchical Select (SHS) は、用語由来のテキストの出力エスケープが不適切であるため、クロスサイトスクリプティングのリスクがあります。影響を受ける経路には、フィールドフォーマッタ出力（shs_field_formatter_view）およびタームツリーの子タームデータ生成（shs_term_get_children）が含まれます。悪意のある分類語ターム名は、出力コンテキストに応じて安全にレンダリングされない可能性があります。この問題はバージョン7.x-1.0から7.x-1.10（含む）までに影響します。

Apache Fesod（インキュベーティング）のfesod-sheet 2.0.2-incubating未満のバージョンにおけるUrlImageConverterコンポーネントにサーバーサイドリクエストフォージェリ（SSRF）の脆弱性があります。この脆弱性により、攻撃者はユーザーが指定した画像URLを介して内部またはその他の制限されたリソースへのアウトバウンドネットワークリクエストを引き起こす可能性があります。ユーザーは、この問題を修正したバージョン2.0.2-incubatingにアップグレードすることを推奨します。

AWS EFS CSI Driver (aws-efs-csi-driver) バージョン v3.0.1 より前のボリューム処理コンポーネントにおいて、引数区切り文字の不適切な無害化により、PersistentVolume 作成権限を持つ認証済みのリモートユーザーがコンマの挿入を介して任意のマウントオプションを注入できる脆弱性が存在します。この問題を解決するために、ユーザーはバージョン v3.0.1 にアップグレードする必要があります。

Mattermostプラグインのバージョン1.1.5以下には、フェデレーションピアから受信したファイル名をエクスポート先パスの構築に使用する前に適切にサニタイズしない脆弱性があります。このため、リモートのフェデレーションされたMattermostサーバーの管理者が共有チャネルの添付ファイル同期プロトコルを通じて悪意のあるファイル名を送信することで、対象サーバーのファイルストア内の任意の場所にファイルを書き込むことが可能になります。

Siklu EtherHaul 8010 siklu-uimage-nxp-enc-10_6_2-18707-ea552dc00b デバイスには静的なルートパスワードが設定されています。

LibreDWGのバージョンv0.13.3.7571からv0.13.3.7835において、ヒープバッファオーバーフローの脆弱性が存在します。この脆弱性により、細工されたDWGファイルがdecode.cのdecompress_R2004_section関数を介してサービス拒否（DoS）を引き起こす可能性があります。

影響を受ける製品は、認証データの分離が不十分であるため、同時ログイン操作中に低権限の可視化ユーザー間で資格情報がリモートで漏洩する可能性があります。この脆弱性はアクティブな可視化セッション内のログイン操作にのみ影響を及ぼします。

Starletteは軽量なASGIフレームワークおよびツールキットです。バージョン1.0.1以前では、HTTPの`Host`リクエストヘッダーが`request.url`を再構築する前に検証されていませんでした。ルーティングアルゴリズムは生のHTTPパスに依存していますが、一方で`request.url`は`Host`ヘッダーから再構築されるため、悪意のあるヘッダーによって`request.url.path`が実際にリクエストされたパスと異なる可能性がありました。そのため、`request.url`に基づいてセキュリティ制限を適用するミドルウェアやエンドポイントはバイパスされる恐れがあります。ユーザーには、`Host`ヘッダーをRFC 9112 §3.2およびRFC 3986 §3.2.2の文法に従って検証し、`request.url`の構築時に誤った値が使用された場合は`scope["server"]`にフォールバックするバージョン1.0.1以降へアップグレードすることを推奨します。

Cargoのバージョン1.68から1.96の間では、スパースインデックスプロトコルを使用するサードパーティレジストリのURLが誤って正規化されていました。ホスティングプロバイダーが同一ドメイン内で任意の名前の複数のレジストリをホストすることを許可している場合、攻撃者はクレートを公開することで同じレジストリの他のユーザーの資格情報を取得できる可能性があります。この脆弱性の深刻度は、攻撃を達成するために必要な非常に限定的な条件があるため、低いと評価されています。

Cargoはサードパーティのレジストリからダウンロードしたクレートのtarball内のシンボリックリンクを誤って処理しており、悪意のあるクレートが同じレジストリ内の他のクレートのソースコードを上書きできる可能性がありました。この脆弱性の深刻度はサードパーティのレジストリのユーザーにとって中程度です。crates.ioのユーザーには影響がありません。crates.ioではシンボリックリンクを含むクレートのアップロードを禁止しているためです。

LinuxおよびWindows上のsyslink software AG Avantraにおいて、デフォルトパスワードが使用されている脆弱性であり、一般的なまたはデフォルトのユーザー名とパスワードを試すことが可能です。この問題はAvantra 25.3.0より前のバージョンに影響を及ぼします。

Apache Airflowの認証マネージャのログアウト処理にバグがあり、ユーザーがUIでログアウトをクリックした後も以前に発行されたJWTトークンが有効なままでした。この問題は、FabAuthManagerおよびKeycloakAuthManagerのログアウトフローにおいて基盤となるrevoke_token()呼び出しが行われておらず、そのためJWTが自然な有効期限切れまでAPIサーバーに受け入れられ続けていたことが原因です。ログアウトしたユーザーの以前に発行されたJWTを保持する攻撃者は、そのユーザーとして認証されたAPI呼び出しを継続して実行できました。この問題はFabAuthManagerまたはKeycloakAuthManagerで構成されたデプロイメントに影響し、SimpleAuthManagerには影響しません。この問題は以前のアップグレードで対応されていたクッキー側の無効化とは異なり、プロバイダー側のrevoke_token()呼び出しが欠如しているために発生しています。既にアップグレードを行ったユーザーは、これらの認証マネージャのログアウトパスに対応させるためにapache-airflowをバージョン3.2.2以上にさらにアップグレードする必要があります。

編集者は、スナップショットの読み取りや書き込みのアクセス権がなくても、任意のスナップショットを削除することができます。

Grafanaプラグインのリソースエンドポイントへのリクエストは、リクエストボディ全体をメモリに読み込むため、無制限のメモリ割り当てを引き起こす可能性があります。認証されたユーザーがこれを悪用すると、メモリ不足の状態を引き起こし、サービス拒否（DoS）を発生させる可能性があります。

バージョン7.0.0未満のiOS用Zoom Workplaceには保護機構の不備があり、そのため認証されたユーザーが物理的アクセスを通じて情報を漏洩させる可能性があります。

Discourseはオープンソースのディスカッションプラットフォームです。バージョン2026.1.4、2026.3.1、2026.4.1、2026.5.0-latest.1より前のバージョンにおいては、古いキャッシュされたAI要約が、要約を再生成できない匿名および権限のないユーザーに対して削除されたコンテンツを漏洩する可能性がありました。この問題はバージョン2026.1.4、2026.3.1、2026.4.1、2026.5.0-latest.1で修正されています。この問題への対処方法としては、要約用のペルソナに許可されるグループを制限し、要約生成を制御することが推奨されます。

OpenClawの2026年5月12日以前のバージョンには、Slackプラグイン承認において特権昇格の脆弱性が存在し、exec承認ユーザーがexec承認ゲートを通じてプラグイン承認を解決できる問題があります。限られたexec承認権限を持つ攻撃者は、意図された承認の分割を回避し、オペレーター設定外のプラグイン操作を承認することが可能です。

oRPCはエンドツーエンドで型安全かつOpenAPI標準に準拠したAPIを構築するためのツールです。バージョン1.13.9より前のバージョンには、oRPCのOpenAPIドキュメント生成にストアドクロスサイトスクリプティング（XSS）の脆弱性が存在していました。攻撃者がOpenAPI仕様内の任意のフィールド（例えばinfo.description）を制御できる場合、JSONコンテキストを抜け出し、ユーザーが生成されたAPIドキュメントを閲覧する際に任意のJavaScriptを実行できます。この問題はバージョン1.13.9で修正されました。

Discourseはオープンソースのディスカッションプラットフォームです。2026年1月4日、3月1日、4月1日、および5.0-latest.1より前のバージョンでは、フォームテンプレート機能が有効になっているDiscourseインスタンスの認証済みユーザーが、アクセス権を持たないカテゴリ専用のフォームテンプレートの名前および構造化された内容を閲覧できる可能性がありました。影響はサイトの構成メタデータが漏洩することに限定されます。この問題は2026年1月4日、3月1日、4月1日、および5.0-latest.1のバージョンで修正されています。

Discourseはオープンソースのディスカッションプラットフォームです。2026年1月4日、2026年3月1日、2026年4月1日、および2026年5.0-latest.1より前のバージョンでは、discourse-subscriptionsプラグインに脆弱性が存在しており、ユーザーが支払いを完了せずにサブスクリプション制限付きグループにアクセスできる問題がありました。この問題は2026年1月4日、2026年3月1日、2026年4月1日、および2026年5.0-latest.1で修正されています。

OpenClawの2026年4月29日以前のバージョンには、QQBot管理コマンドにおけるポリシーバイパスの脆弱性があります。この脆弱性により、認証済み送信者がDM専用およびallowFromポリシーチェックを回避できます。攻撃者は、許可されていない送信者やコンテキストから管理コマンドをルーティングし、本来ポリシーによってブロックされるべき制限された動作を実行させることが可能です。

MariaDB Serverのバージョン11.4.10未満、11.5.xから11.8.xの11.8.6未満、および12.xの12.2.2未満に問題が発見されました。caching_sha2_password認証プラグインがインストールされており、一部のユーザーアカウントがそれを使用するように設定されている場合、大きなパケットによりサーバがクラッシュする可能性があります。これはsha256_crypt_r関数がallocaを使用しているために発生します。

OpenClawの2026年4月29日以前のバージョンには、ブラウザのデバッグおよびエクスポートルートにおけるSSRFポリシーバイパスの脆弱性が存在しており、既に開かれてブロックされたタブを再利用できます。これらのルートにアクセスできる攻撃者は、ブロックされたタブを再利用して、保護されるべきコンテンツをエクスポートまたは検査し、プライベートネットワークのSSRFポリシーを回避することが可能です。

Keycloakの組織選択ログインページに脆弱性が発見されました。リモートの攻撃者が`manage-realm`または`manage-organizations`の管理権限を持っている場合、Stored Cross-Site Scripting（XSS）脆弱性を悪用できます。この脆弱性は`organization.alias`がインラインJavaScriptの`onclick`ハンドラに埋め込まれているため発生し、ログインページを表示したユーザーのブラウザで細工されたJavaScriptペイロードが実行される可能性があります。攻撃が成功すると、任意のJavaScriptを実行でき、セッションの盗難や不正なアカウント操作、さらには影響を受けるレルムのユーザーに対する追加の攻撃につながる恐れがあります。

SSHサーバーの認証コールバックがPartialSuccessErrorを非nilのPermissionsと共に返した場合、それらの権限は静かに破棄されていました。この問題により、セカンドファクター認証が成功した後でもforce-commandなどの証明書制限が無視される可能性がありました。現在は、PartialSuccessErrorと非nilのPermissionsを返すと接続エラーになります。

Dagの作成者は、(a) タスクのログディレクトリに任意のファイルを指すシンボリックリンクを作成し、APIサーバープロセスがそれを読み取れる状態にする（読み取りパス攻撃 ― 例：`/etc/passwd` や `airflow.cfg`）、または (b) Task SDKの `KEY_REGEX` によって受け入れられる `..` シーケンスを含む `task_id` を提供する（書き込みパス攻撃）が可能です。これらいずれの場合も、FileTaskHandler は設定された `base_log_folder` の外部のログパスを解決し、任意のファイルが漏洩または上書きされるリスクがあります。本脆弱性は、ワーカーのログフォルダがAPIサーバーと共有されている環境にのみ影響します。ユーザーは `apache-airflow` 3.2.2 以降へアップグレードすることを推奨します。防御層を強化するために、ワーカーとAPIサーバーを別々のログボリュームでデプロイし、ワーカー管理パスがAPIサーバーのファイルシステムに到達できないようにしてください。

JupyterHubは、ユーザーがJupyterノートブック用のマルチユーザーサーバーを作成できるソフトウェアです。バージョン4.1.0から5.4.4までの間、XSRF保護（4.1.0で更新）はSec-Fetch-Mode: no-corsを持つリクエストを誤って同一生成のリクエストとして扱い、XSRFチェックをバイパスしていました。JSON APIには影響がなく、/hub/spawnや/hub/accept-shareといったHTTPフォームのエンドポイントのみが影響を受けていました。これにより、攻撃者はサーバーの起動を引き起こすことが可能でした（ただしサーバーへのアクセスは不可能です）。また、攻撃者が自分のサーバーへのアクセス共有を許可するJupyterHubユーザーであった場合、ユーザーに共有を受け入れさせて攻撃者のサーバーにアクセスさせることができました。この問題はバージョン5.4.5で修正されています。開発者がすぐにアップグレードできない場合は、リバースプロキシを使用している場合に限り、Sec-Fetch-Mode: no-corsを持つJupyterHubへのリクエストを拒否することで一時的に緩和可能です。

Airflow UIのpartitioned_dag_runsエンドポイントは、アセットレベルのアクセス制御のみを強制しており、DAGごとの認可は行っていませんでした。認証されたUI/APIユーザーがグローバルなAsset:read権限を持っている場合、許可されていないDAGに対しても、パーティション実行状態、スケジュール設定、およびアセットの配線情報を列挙できます。この問題は、DAGごとの読み取りスコープに依存しつつ、ユーザーにより広範なアセットアクセスを許可するデプロイメントに影響します。ユーザーは「apache-airflow」のバージョン3.2.2以上にアップグレードすることが推奨されます。