脆弱性情報（JVN）検索・一覧

Fortinet FortiAuthenticator 6.6.0から6.6.2、およびFortiAuthenticator 6.5のすべてのバージョンには、境界外読み取りの脆弱性が存在します。この脆弱性によって、リモートの認証されていない攻撃者が特別に細工されたリクエストを介して機密情報を取得できる可能性があります。

ZephyrのWireGuardサブシステム（subsys/net/lib/wireguard）において、wg_crypto.cのwg_process_data_message()関数は、復号化の前に着信したトランスポートデータのペイロードをCONFIG_WIREGUARD_BUF_LENバイトの固定プールバッファにリニアライズします。関数呼び出しnet_buf_linearize(buf-＞data, data_len, pkt-＞buffer, ..., data_len)は、攻撃者由来のdata_lenを宛先容量およびコピー長の両方に渡しており、関数内部のlen = min(len, dst_len)の制限を無効化しています。data_lenは受信したUDPデータグラムの長さに由来し、wg_ctrl_recv()によって下限のみが保証されており（上限はありません）。data_lenがCONFIG_WIREGUARD_BUF_LENを超える場合、例えばバッファ長がリンクMTUよりも低く設定されている場合や、MTUがバッファサイズを上回るリンク上、あるいはそれを超える再構成されたIPv4/IPv6フラグメント経由において、基盤となるmemcpyはプールバッファの末尾を越えて書き込みを行い、境界外書き込み（CWE-787）を引き起こします。このオーバーフローはPoly1305認証チェックの前に発生するため、有効な認証子ではなく、有効な受信セッションインデックスを持つだけで十分です。悪意あるまたは侵害されたピア（あるいは確立済みセッションを操作する中間者攻撃者）はネットワーク経由で到達可能であり、リモートメモリ破壊および少なくとも確実なサービス拒否を引き起こします。この欠陥はZephyr 4.4.0で出荷されたWireGuard実装に存在しました。修正では、明示的にdata_lenがCONFIG_WIREGUARD_BUF_LENを超える場合を拒否し、linearize呼び出しで宛先容量としてnet_buf_max_len(buf)を渡すように改善しています。

SMA1000アプライアンス管理コンソール（AMC）において、認証後のコード生成の不適切な制御（「コードインジェクション」）の脆弱性が確認されました。この脆弱性により、特定の条件下でリモート認証済みの攻撃者が管理者として任意のOSコマンドを実行する可能性があります。

Joomlaの拡張機能であるPhoca Downloadsには、認証されたユーザーが任意のファイルをアップロードできる脆弱性があり、登録ユーザーが実行可能なファイルをアップロードしてしまうことで、完全なリモートコード実行（RCE）を引き起こす可能性があります。

Sustainable Irrigation Platform（SIP）バージョン5.2.16までに、クロスサイトリクエストフォージェリ（CSRF）脆弱性が存在します。この脆弱性により、リモートの攻撃者がログイン中の管理者を悪意のあるページに誘導し、CSRFトークンの検証やオリジンの確認を行わずにHTTP GETリクエストを発行させることで、状態変更を伴う管理者操作を実行できます。攻撃者はパスフレーズの無効化、デバイスの再起動、プログラムの削除、プラグインのインストールなどの操作を引き起こす可能性があります。デフォルト設定ではパスフレーズが不要で、デフォルト資格情報が「opendoor」であるため、これらのエンドポイントは認証なしのユーザーにさらされています。

バージョン5.2.16までのSustainable Irrigation Platform (SIP)には、マスアサインメントの脆弱性が存在し、認証されていない攻撃者が任意のパラメータ名をHTTPリクエスト内で送信することで機密設定を上書きできます。攻撃者はパスフレーズやリスニングポートなどの機密値に対応するパラメータを操作でき、適切なリクエスト検証が欠如しているため、クロスサイトリクエストフォージェリを通じても同様の結果を達成できます。

OpenClaw Feishuツール（npmパッケージ @openclaw/feishu）のバージョン2026.6.6以下には、アカウント単位の無効化を無視する可能性があります。信頼度の低い呼び出し元や設定された入力パスが、本来より強力な認証やポリシーチェックを必要とする操作を実行できてしまい、その結果、不正な操作が発生する恐れがあります。この問題はバージョン2026.6.9で修正されています。影響の程度は、運用者の設定と低信頼入力が影響を受ける機能に到達できるかどうかによって異なります。

OpenClaw @openclaw/feishu バージョン2026.6.6およびそれ以前には、Feishuの権限ツールがアカウントごとの無効設定を無視してしまう誤った認可の脆弱性が含まれていました。影響を受ける機能が有効かつ到達可能な場合、信頼度の低い呼び出し元や設定された入力経路が、本来より強い認可またはポリシーチェックを必要とする操作を実行できてしまう可能性があります。この問題はバージョン2026.6.9で修正されました。

ボディを持つリクエストで、ボディを読み取ろうとしても0バイトしか読めない場合にバッファリークが発生します。これは特に100-Continueの場合に当てはまりますが、ネットワークが遅い任意のリクエストでもリークが発生する可能性があります。

Eclipse Jettyにおいて、トレーラーを含む最初のHTTP/1.1リクエストが同じ接続上で行われた後の後続リクエストに対して、そのトレーラーが保持されてしまいます。トレーラーを含まない後続のリクエストは、最初のリクエストのトレーラーを報告します。トレーラーを含む後続のリクエストは、最初のリクエストと現在のリクエストのトレーラーの和集合を報告します。

Eclipse Vert.x バージョン 4.5.29（4.x ブランチ）および 5.1.4（5.x ブランチ）までの DefaultRedirectHandler（vertx-core）は、クロスオリジンの HTTP 30x リダイレクト時にすべてのリクエストヘッダーをそのまま伝播します。Content-Length のみが除去されており、リダイレクト先にヘッダーをコピーする前にオリジン（スキーム、ホスト、ポート）の比較を行いません。その結果、Authorization、Cookie、Proxy-Authorization といった認証ヘッダーや、X-API-Token のような任意のカスタムヘッダーが呼び出し元の知らないうちにリダイレクト先に転送されてしまいます。攻撃者が Vert.x HttpClient にリクエストを発行させ、それが攻撃者が管理するホストへリダイレクトされるように仕向けられた場合（例えば、Webhook ディスパッチャー、画像プロキシ、マイクロサービスの URL フェッチャーに URL を渡すなど）、元のリクエストに付与されたベアラートークン、ベーシック認証情報、セッション cookie、API キーなどを攻撃者が取得できてしまいます。

バージョン4.5.29（4.x系）および5.1.4（5.x系）までのEclipse Vert.x Web ClientのWebClientSessionコンポーネントは、Set-CookieレスポンスヘッダーのDomain属性が発信元サーバーのドメインと一致しているかを検証しておらず、RFC 6265セクション5.3に違反しています。被害者アプリケーションが通信する任意のサーバーを攻撃者が制御している場合、攻撃者は任意の第三者ドメインにスコープされたクッキーを注入できます。セッションストアがドメイン間の所有権チェックを行わないため、そのクッキーを保存し、後に対象ドメインに送信してしまいます。被害者アプリケーションが同じWebClientSessionを使って後に対象ドメインにリクエストを送信すると、攻撃者が注入したクッキーが送信され、受信側サービスは攻撃者のアカウントでリクエストを処理します。これにより、支払い金額やカード情報、その他APIペイロードなど、被害者アプリケーションのリクエストに含まれる機密データに攻撃者のサービス上のアカウントを通じてアクセスできる可能性があります。

OllamaのdownloadBlob関数における配列インデックスの不適切な検証により、サービス拒否（DoS）脆弱性が存在します。この脆弱性により、リモートの攻撃者は認証なしで、影響を受けるOllamaのインストール環境にてサービス拒否状態を引き起こすことが可能です。具体的な欠陥はdownloadBlob関数内にあり、ユーザーから提供されたデータの適切な検証が欠如しているため、割り当てられた配列の末尾を超えたメモリアクセスが発生する恐れがあります。攻撃者はこの脆弱性を利用して、システムにサービス拒否状態を引き起こすことができます。この問題はZDI-CAN-27277として報告されました。

Auditionは、現在のユーザーのコンテキストで任意のコードを実行させる可能性のある境界外書き込みの脆弱性の影響を受けています。この問題を悪用するにはユーザーの操作が必要であり、被害者が悪意のあるファイルを開かなければなりません。

Auditionは、現在のユーザーのコンテキストで任意のコードを実行させる可能性のある境界外書き込みの脆弱性に影響を受けます。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。

ColdFusionのバージョン2025.9、2023.20およびそれ以前のバージョンは、制御されていない検索パス要素の脆弱性の影響を受けます。この脆弱性により、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開く操作を行う必要があります。影響範囲が変更されました。

ColdFusionのバージョン2025.9、2023.20およびそれ以前のバージョンには、制御されていない検索パス要素の脆弱性が存在しており、これにより現在のユーザーのコンテキストで恣意的なコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要であり、被害者が悪意のあるファイルを開かなければなりません。影響範囲が変更されました。