脆弱性情報（JVN）検索・一覧

MongoDBのフィールドレベル暗号化（FLE）のクエリ解析コンポーネントにUse-after-freeの脆弱性が存在し、mongocryptdおよびcrypt_sharedのクライアント側で使用される際に影響を及ぼします。この脆弱性が発生するには、クライアントのFLE関連クエリの構造を制御する必要があります。本問題はMongoDB Serverのmongocryptdコンポーネントのv7.0.34未満のv7.0系、v8.0.23未満のv8.0系、v8.2.9未満のv8.2系、およびv8.3.2未満のv8.3系に影響を与えます。

Open5GS 2.7.7までに脆弱性が発見されました。この脆弱性は、sm-policiesエンドポイントのコンポーネントにある関数pcf_sess_sbi_discover_and_sendに影響を及ぼします。この操作を実行するとサービス拒否（DoS）が発生します。この攻撃はリモートから開始可能です。エクスプロイトが公開されており、悪用される恐れがあります。本問題は早期に問題報告を通じてプロジェクト側に通知されましたが、まだ対応がなされていません。

Wavlink NU516U1 240425に脆弱性が確認されました。この問題は、/cgi-bin/adm.cgiファイルのwzdapMesh関数に影響を及ぼします。この操作によりOSコマンドインジェクションが発生します。攻撃はリモートで開始される可能性があります。この脆弱性の利用方法は公開されており、攻撃に悪用される恐れがあります。ベンダーには早期にこの情報が通知されました。

Wavlink NU516U1 240425にセキュリティ脆弱性が検出されました。影響を受けるのは/cgi-bin/wireless.cgiファイルのadvance関数です。引数であるwlan_conf、Channel、skiplist、ieee_80211hの操作によりOSコマンドインジェクションが発生します。この攻撃はリモートから実行される可能性があります。エクスプロイトは公開されており、悪用される可能性があります。ベンダーにはこの公開情報を早期に連絡済みです。

JavaScriptエンジンのJITコンパイルコンポーネントにおけるJITの誤コンパイルの脆弱性です。この脆弱性はFirefox 150.0.3で修正されました。

simple-gitはJavaScriptからネイティブのGitコマンドを実行する機能を提供します。バージョン3.31.1まで（含む）には、Gitオプションの操作を通じて任意のコマンドを実行可能にする脆弱性が存在し、-uや--upload-packのような危険なオプションをブロックする安全チェックを回避してしまいます。この欠陥は以前の修正に起因しており、Gitの柔軟なオプション解析により、正規表現ベースのブロックリストを回避する多様な文字の組み合わせ（例：-vu、-4u、-nu）が可能でした。Gitが受け入れる有効なオプションのバリエーションが事実上無限であるため、ブロックリストに基づく完全な緩和策の実施は困難でした。この問題はバージョン3.32.0で修正されました。

Genesys Latitude v25.1.0.420には、認証された攻撃者がバックエンドデータベースに対して任意のSQLクエリを実行できるSQLインジェクションの脆弱性があります。この脆弱性は、ユーザーから提供された入力がサニタイズされずにSQL文に直接連結されるために発生します。

Neo4j Enterprise版の2026.02および5.26.22以前のバージョンにおいて、複合データベースの名前空間が不正に解決されることにより、以下のような問題が発生する可能性があります。管理者がユーザーにリモートデータベースの構成要素である「namespace.name」へのアクセス権を付与しようとした際に、誤って「name」という名前のローカルデータベースまたはリモートエイリアスへのアクセス権を付与してしまうことがあります。そのようなデータベースまたはエイリアスがコマンド実行時に存在しなくても、将来的に作成された場合にその権限が適用されます。

snorkelライブラリのv0.10.0までには、TrainerクラスのTrainer.load()メソッドにおいて、安全でない逆シリアル化の脆弱性（CWE-502）が存在しています。このメソッドはtorch.load()を使用してモデルのチェックポイントファイルを読み込みますが、セキュリティを強化するためのweights_only=Trueパラメータを有効にしていません。このデフォルトの動作により、Pickleモジュールを介して任意のPythonオブジェクトの逆シリアル化が許可されてしまいます。リモートの攻撃者は、マルウェアが仕込まれたモデルファイルを提供することで、この脆弱なメソッドでファイルが読み込まれた際に任意のコードを実行させる攻撃を行うことが可能です。

snorkelライブラリのv0.10.0までには、BaseLabelerクラスのBaseLabeler.load()メソッドに重大な安全でない逆シリアル化の脆弱性（CWE-502）が存在します。このメソッドは、ユーザーが提供するファイルパスに対して検証やセキュリティ制御を行わずに、安全でないpickle.load()関数を使用してシリアル化されたラベラーモデルを読み込みます。Pythonのpickleモジュールは信頼できないデータの逆シリアル化に本質的に危険であり、逆シリアル化の過程で任意のコードが実行される可能性があります。リモートの攻撃者は細工された悪意のあるpickleファイルを提供することでこれを悪用でき、脆弱なメソッドでファイルが読み込まれた際に被害者のシステム上で任意のコードを実行させる可能性があります。

snorkelライブラリのv0.10.0以前には、MultitaskClassifierクラスのMultitaskClassifier.load()メソッドに安全でない逆シリアライズの脆弱性（CWE-502）が含まれています。このメソッドはtorch.load()を使用してモデルの重みファイルを読み込みますが、セキュリティを強化するweights_only=Trueパラメータを有効にしていません。このデフォルトの動作により、Pickleモジュールを介して任意のPythonオブジェクトを逆シリアライズ可能です。リモート攻撃者は悪意のあるモデルファイルを提供することでこれを悪用でき、脆弱なメソッドでファイルが読み込まれた際に被害者のシステム上で任意のコードが実行される可能性があります。

Dell Automation Platformのバージョン2.0.0.0以前には認可が欠落している脆弱性があります。リモートアクセス権を持つ低権限の攻撃者がこの脆弱性を悪用すると、権限昇格が発生する恐れがあります。

WellbiaのXIGNCODE3 xhunter1.sysカーネルドライバには特権昇格の脆弱性が存在します。この脆弱性により、IRP_MJ_REITSコマンドインターフェースへのアクセスが可能となり、任意のユーザープロセスがPROCESS_ALL_ACCESSを要求できるようになります。関連情報については、KVE 2023-5589（https://krcert.or.kr）を参照してください。

AGiXTは動的なAIエージェント自動化プラットフォームです。バージョン1.9.2より前のessential_abilities拡張機能にあるsafe_join()関数は、解決されたファイルパスが指定されたエージェントのワークスペース内に留まっているかどうかを検証できませんでした。認証された攻撃者はディレクトリトラバーサルシーケンスを利用して、AGiXTインスタンスをホストしているサーバー上の任意のファイルを読み取り、書き込み、または削除することが可能です。この脆弱性はバージョン1.9.2で修正されています。

SP1は、RISC-Vアーキテクチャ用にコンパイルされたプログラムの正しい実行を証明するゼロ知識仮想マシンです。バージョン6.0.0から6.0.2までの間、SP1 V6の再帰シャード検証器に整合性の脆弱性があり、悪意のある証明者がネイティブ検証器が拒否するシャード証明から再帰的な証明を構築できてしまう問題が発生していました。この問題はバージョン6.1.0で修正されています。

ElectricはPostgres同期エンジンです。バージョン1.1.12から1.5.0未満のElectricSQLの/v1/shape APIにおけるorder_byパラメータには、エラーに基づくSQLインジェクションの脆弱性があります。認証された任意のユーザーは細工されたORDER BY式を通じて、基盤となるPostgreSQLデータベースの全内容を読み取り、書き込み、破壊することが可能です。この脆弱性はバージョン1.5.0で修正されました。

Inngestは、キューイング、リトライ、ステップオーケストレーションを備えたイベント駆動およびスケジュールされたバックグラウンド関数を実行するためのプラットフォームです。バージョン3.22.0から3.53.1にかけて、認証されていないリモート攻撃者がserve() HTTPハンドラーを介してホストプロセスの環境変数を流出させる脆弱性が含まれていました。serve()ハンドラーはGET、POST、PUTメソッドを実装しています。PATCH、OPTIONS、DELETEを使用したリクエストは、診断情報を返す一般的なハンドラーにフォールスルーします。バージョン3.22.0で導入された変更により、この診断応答にprocess.envの内容が含まれるようになり、環境内の秘密情報、APIキー、資格情報が露出しました。serve()エンドポイントがPATCH、OPTIONS、DELETEリクエストで到達可能なアプリケーションは脆弱であり、これはNext.js Pages RouterやExpressのapp.use(...)のようなセットアップで一般的です。GET、POST、PUTのみをエクスポートするNext.js App Routerハンドラーや、connect workerメソッドを使用するアプリケーションには影響がありません。この問題はバージョン3.54.0で修正されています。すぐにアップグレードできない場合の回避策としては、フレームワークまたはリバースプロキシ層でserve()エンドポイントをGET、POST、PUTのみ受け付けるように制限してください。Inngestのserve()エンドポイントは他のHTTPメソッドを必要としません。

Open edX Enterprise ServiceアプリはOpen edXプラットフォームに企業向け機能を提供します。バージョン7.0.2から7.0.4の間、SAMLProviderDataViewSet内のsync_provider_dataエンドポイントは、SAMLProviderConfig.metadata_sourceに保存されたURLからSAMLメタデータを取得していました。Enterprise Adminロールを持つ認証ユーザーは、SAMLProviderConfigViewSetのPATCHエンドポイントを介してこのフィールドに任意のURLを設定でき、その後sync_provider_dataを呼び出すことでサーバー側のHTTPリクエストをトリガーできます。fetch_metadata_xml()内のfetchは、スキームの強制、IPフィルタリング、タイムアウトを行わずにURLを直接requests.get()に渡します。この脆弱性はバージョン7.0.5で修正されました。

AOS-8およびAOS-10オペレーティングシステムのWebベース管理インターフェースにコマンドインジェクションの脆弱性が存在します。悪用に成功すると、認証されたリモート攻撃者が影響を受けるデバイスの基盤となるファイルシステムに任意のファイルを配置できる可能性があります。

multiparty@4.2.3およびそれ以下のバージョンは、Content-Dispositionのfilenameパラメータパーサーにおける正規表現のバックトラッキングを介したサービス拒否攻撃に対して脆弱です。長いヘッダー値を持つ細工されたマルチパートアップロードは、正規表現のマッチングに数秒かかり、イベントループをブロックする可能性があります。影響を受ける範囲は、multipartyを介してマルチパートアップロードを受け付けるすべてのサービスです。回避策としては、プロキシまたはゲートウェイ層でアップロードサイズを制限することで攻撃面を減らせますが、約8KBの小さなヘッダーでも脆弱なバックトラッキングを引き起こせるため、攻撃面を完全に排除することはできません。したがって、multiparty@4.3.0以上へのアップグレードを推奨します。

multiparty@4.2.3およびそれ以前のバージョンには、未処理例外によるサービス拒否の脆弱性があります。__proto__、constructor、toStringなどのObject.prototypeから継承されたプロパティ名と衝突するフィールド名を持つmultipart/form-dataリクエストを送信すると、パーサは配列ではなく継承されたプロトタイプの値に対して.push()を呼び出し、TypeErrorを発生させます。この例外が未処理のままプロセスをクラッシュさせます。影響範囲は、multipartyを利用してマルチパートアップロードを受け付けるすべてのサービスです。回避策は存在しません。multiparty@4.3.0以上にアップグレードしてください。

multipartyのバージョン4.2.3以下には、キャッチされていない例外によるサービス拒否の脆弱性があります。Content-Dispositionヘッダーのfilename*パラメータに不正なパーセントエンコーディングを含むmultipart/form-dataリクエストを送信すると、パーサーはtry/catchなしで値に対してdecodeURIを呼び出します。その結果発生するURIErrorがキャッチされない例外として伝播し、プロセスがクラッシュします。影響範囲は、multipartyを介してmultipartアップロードを受け付けるすべてのサービスです。回避策はありません。必ずmultipartyをバージョン4.3.0以上にアップグレードしてください。

IBM Security Verify Directory（Container）10.0.0から10.0.0.3までのバージョンには、ファイルタイプの検証を行わないために悪意のあるファイルをアップロードできる脆弱性があります。特権ユーザーが悪意のあるファイルをシステムにアップロードでき、そのファイルが被害者に送信されることで、システムに対するさらなる攻撃を実行する可能性があります。

追加のサンドボックス制限によりアクセスの問題が対処されました。この問題は macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.2 で修正されています。アプリがサンドボックスから抜け出す可能性がありましたが、今回の修正で防止されました。

SMR 2026年5月リリース1以前のOmaCPにおいて、Androidアプリケーションコンポーネントが不適切にエクスポートされていたため、ローカルの攻撃者が特権機能をトリガーすることが可能です。

バッファオーバーフローの問題は、より厳密な境界チェックによって対処されました。この問題はiOS 18.7.9およびiPadOS 18.7.9、iOS 26.5およびiPadOS 26.5、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、およびwatchOS 26.5で修正されています。リモートの攻撃者が予期しないアプリの終了を引き起こす可能性があります。

リソース枯渇の問題は、入力検証の改善によって対処されました。この問題はiOS 18.7.9およびiPadOS 18.7.9、iOS 26.4およびiPadOS 26.4で修正されています。リモートの攻撃者がサービス拒否（DoS）攻撃を引き起こす可能性があります。

この問題は状態管理の改善によって対処されました。この問題はiOS 18.7.9およびiPadOS 18.7.9、iOS 26.5およびiPadOS 26.5、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5、visionOS 26.5で修正されています。攻撃者はIPアドレスを通じてユーザーを追跡できる可能性があります。

WPS株式会社が提供するWPS Officeには、バックグラウンドで動作し一定の機能を提供するサービスプログラムが含まれています。このサービスプログラムは、名前付きパイプを使ってWPS Officeに含まれている他のプログラムと通信します。 これらプログラム間の通信で使われる名前付きパイプには適切なACLが設定されておらず、管理者権限を持たない一般ユーザがアクセス可能です。 ・危険なメソッドや関数に対する不適切な保護（CWE-749）- CVE-2018-6400 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：株式会社ラック 飯田 雅裕 氏

Sunnetによって開発されたCTMSおよびCPASには任意のファイルアップロードの脆弱性が存在し、特権を持つリモート攻撃者がウェブシェルのバックドアをアップロードして実行できるため、その結果サーバー上で任意のコードを実行することが可能になります。

IBM watsonx.data 2.2 から 2.3 の IBM Lakehouse には、ポッド間の通信を適切に制限していない脆弱性があり、攻撃者が制限なしにポッド間でデータを転送できる可能性があります。

不整合なユーザーインターフェースの問題は、状態管理の改善によって対処されました。この問題はiOS 18.7.3およびiPadOS 18.7.3、さらにiOS 26.2およびiPadOS 26.2で修正されています。これにより、アプリが機密性の高いユーザーデータにアクセスできる可能性が解消されます。

AstrBotDevs の AstrBot 3.5.15 には、JWT の署名に使用される秘密鍵がハードコードされており、その秘密鍵は Advanced_System_for_Text_Response_and_Bot_Operations_Tool です。

Checkmkのバージョン2.4.0p23未満、2.3.0p45未満および2.2.0において、セッション署名秘密情報が露出する脆弱性があります。この脆弱性により、設定同期が有効になっているリモートサイトの管理者が、セッションCookieを偽造して中央サイト上のセッションをハイジャックすることが可能です。

CloudStack Backupプラグインには、バージョン4.21.0.0および4.22.0.0において不適切なアクセスロジックの問題があります。このプラグインが有効であり、特定のAPIにアクセスできる認証済みユーザーアカウントを持つCloudStack 4.21.0.0以上の環境では、任意のユーザーのバックアップからボリュームを復元して、そのボリュームを自分のVMにアタッチすることが可能です。CloudStack 4.21.0.0以上を使用するBackupプラグインのユーザーは、この問題を修正したCloudStackバージョン4.22.0.1へアップグレードすることが推奨されます。

Dolibarrはエンタープライズリソースプランニング（ERP）および顧客関係管理（CRM）ソフトウェアパッケージです。バージョン22.0.2およびそれ以前には、ユーザーのエクストラフィールド機能に認証されたリモートコード実行の脆弱性が存在します。「計算値」フィールドからユーザー入力が適切にサニタイズされずにPHPの`eval()`関数に渡されるため、認証された管理者はサーバー上で任意のPHPコードを実行できます。公開時点では、修正済みのバージョンは利用できません。

追加の制限により権限の問題が対処されました。この問題は macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.4 で修正されています。アプリが root 権限を取得する可能性がありました。

バッファオーバーフローは境界チェックの改善によって対処されました。この問題はmacOS Sequoia 15.7.7およびmacOS Tahoe 26.5で修正されています。リモートの攻撃者が予期しないシステムの終了を引き起こす可能性があります。

この問題は入力検証の改善によって対処されました。この問題はiOS 18.7.7およびiPadOS 18.7.7、iOS 26.4およびiPadOS 26.4、macOS Sequoia 15.7.5、macOS Sonoma 14.8.5、macOS Tahoe 26.4、tvOS 26.4、visionOS 26.4、watchOS 26.4で修正されています。ローカルの攻撃者がキーチェーンの状態を変更できる可能性があります。

改良されたメモリ管理により、use-after-freeの問題が対処されました。この問題はiOS 16.5およびiPadOS 16.5、macOS Ventura 13.4、tvOS 16.5、visionOS 1.0、watchOS 9.5で修正されています。悪意のある細工が施されたウェブコンテンツの処理により、予期しないプロセスクラッシュが発生する可能性があります。