脆弱性情報（JVN）検索・一覧

Samsung Open Source Escargotにおける無効なポインタまたは参照の解放に関する脆弱性により、バッファ操作が可能になる問題です。この問題はEscargotのバージョン590345cc6258317c5da850d846ce6baaf2afc2d3に影響を与えます。

Samsung Open Source Escargotにおける過度のサイズ値でのメモリ割り当ての脆弱性により、過剰なメモリ割り当てが可能になる問題が発生します。この問題はEscargotの590345cc6258317c5da850d846ce6baaf2afc2d3に影響を及ぼします。

Samsung Open Source Escargotにおける異常または例外的な条件の不適切なチェックの脆弱性により、入力データを操作できる可能性があります。この問題はEscargotのバージョン590345cc6258317c5da850d846ce6baaf2afc2d3に影響を与えます。

SamsungのオープンソースEscargotにおいて、例外条件の不適切なチェックまたは処理に脆弱性が存在し、入力データの操作が可能になる問題です。本問題はEscargotのバージョン590345cc6258317c5da850d846ce6baaf2afc2d3に影響を及ぼします。

SamsungオープンソースEscargotにおいて、制御されていない再帰により過剰なメモリ割り当てが発生する脆弱性があります。この問題はEscargotのバージョン590345cc6258317c5da850d846ce6baaf2afc2d3に影響を与えます。

Rapid7 Insight Agent の Linux バージョンにおけるビーコンロジックに eval() インジェクションの脆弱性が存在します。この脆弱性により、細工されたビーコン応答を介して攻撃者が root 権限でリモートコードを実行できる可能性があります。Agent は Rapid7 プラットフォームからのコマンドを相互 TLS (mTLS) によって検証するため、eval() 関数がリモートで悪用される可能性は低いです。また、事前に高度な特権を持つバックエンドプラットフォームへのアクセスが必要です。

PyJWTはPythonでJSON Web Tokenを実装したライブラリです。2.13.0以前のバージョンでは、検証者が非対称アルゴリズムとHMACアルゴリズムの両方をサポートしながらJSON Web Tokenをデコードする際に、HMACアルゴリズムでのJSON Web Keysの使用を適切に検証していなかったため、攻撃者が発行者の公開鍵をHMACアルゴリズムの秘密鍵として悪用できる脆弱性がありました。この脆弱性は2.13.0で修正されています。

Kibanaにおけるサーバーサイドリクエストフォージェリ（CWE-918）は、コネクタ管理権限を持つ認証ユーザーがオペレーターが設定したコネクタの許可リストを回避できる可能性があります。その結果、Kibanaサーバーは出口制御でブロックされるはずの宛先に対して送信要求を行うことがあります。

Apache ActiveMQにおける不正なデフォルト権限の脆弱性です。この問題はApache ActiveMQのバージョン5.19.7未満および6.0.0から6.2.6未満に影響します。デフォルトのJolokia認可設定により、管理者権限のない（低権限の）WebログインアカウントがJolokiaの操作にアクセスでき、addQueueやremoveQueueなどの管理者向けブローカ管理操作を実行可能でした。ユーザーは、この問題を修正したバージョン6.2.6または5.19.7へアップグレードすることを推奨します。

Canonical Multipass for macOSのバージョン1.16.3以前には、不完全な修正に起因する問題が発見されました。バージョン1.16.0のパッチはmultipassdデーモンバイナリの所有権をroot:wheelに更新しましたが、/Library/Application Support/com.canonical.multipass/bin/にある5つの同梱バイナリはインストールしたユーザーが所有しており、書き込み可能な状態のままでした。rootのLaunchDaemonは、このユーザー書き込み可能なディレクトリを優先するPATH環境変数を設定し、補助バイナリを名前だけで呼び出します。そのため、ローカルの攻撃者は補助バイナリを悪意のあるラッパーに置き換えることが可能です。その後、rootデーモンが通常の実行中にこのバイナリを呼び出すと、悪意のあるコードがroot権限で実行され、ローカル権限昇格を引き起こします。

Canonical Multipassのバージョン1.16.3以前に脆弱性が発見されました。ホスト側のSFTPサーバーコンポーネント（sshfs_server）はホスト上でroot権限で実行されており、src/sshfs_mount/sftp_server.cpp内のvalidate_path関数にパス包含回避の脆弱性が含まれています。この関数はパス区切り文字の検証や「..」の正規化を行わず、リクエストされたパスに対して単純な文字列のプレフィックス比較を実施しています。ゲスト仮想マシン内でroot権限を持つローカル攻撃者は、procfsを介してsshfs_serverプロセスのstdin/stdoutパイプに生のSFTPフレーム（SSH_FXP_OPENリクエストなど）を直接注入することでFUSEレイヤーを回避できます。許可されたマウントプレフィックスに一致するディレクトリ・トラバーサルシーケンスを含むパスを提供することで、攻撃者はホスト側のrootプロセスにトラバーサルを解決させ、指定されたマウント境界外のファイルを開かせることが可能です。これにより、ゲスト側のユーザーはホストファイルシステム上の任意のファイルを読み取ることができ、仮想マシンから脱出できます。

Apache AirflowのKubernetesExecutorにおけるバグにより、ワーカーポッドがExecution APIに対して認証するために使用するJWTトークンが、ポッドスペック内で確認可能なコマンドライン引数としてワーカーコンテナに渡されてしまいました。Kubernetesクラスターに対して読み取り専用アクセス権（例：Airflow名前空間でのpods/get）を持つ認証済みのUI/APIユーザーはkubectl describe podの出力からJWTを取得し、その後、ステートを変更するExecution APIのエンドポイントを呼び出すことで、実行中のタスクのようにDagの実行トリガーや実行のクリア、Variables / Connections / XComsの読み書きを行うことが可能でした。この影響はKubernetesExecutorを使用しているデプロイメントに及びます。ユーザーはapache-airflowをバージョン3.2.2以降にアップグレードすることを推奨します。本脆弱性はapache-airflow-providers-cncf-kubernetes側の修正と同じ問題に該当しており、apache-airflow-providers-cncf-kubernetesをバージョン10.17.0以降にアップグレード済みの場合でも、apache-airflowも3.2.2以降にアップグレードして両方の修正を適用する必要があります。この二つの修正は補完的であり重複していません。

JetBrains IntelliJ IDEA 2026.1.1より前のバージョンでは、ファイル名の補完機能を介してコマンドインジェクションが可能でした。

JetBrains IntelliJ IDEA 2026.1.1より前のバージョンには、ゲストユーザーアカウントを介してコマンドを実行できる脆弱性が存在しました。

JetBrains YouTrackのバージョン2026.1.13162以前には、fetchAppリクエストによって情報が漏洩する可能性がありました。

JetBrains TeamCity 2026.1.1 より前のバージョンでは、キーワードフィルターにクロスサイトスクリプティング（XSS）の脆弱性が存在していました。

JetBrains TeamCity 2026.1 より前のバージョンにおいて、2025年11月5日にビルドステータスを介して認証されていない SSRF 攻撃が可能でした。

JetBrains TeamCity 2026.1より前のバージョンにおいて、Perforce接続設定を介してリモートコードが実行可能でした。

JetBrains TeamCity 2026.1より前のバージョンには、不適切な権限チェックのためにビルド構成パラメータが露出する脆弱性が存在していました。

JetBrains IntelliJ IDEAの2026.1以前のバージョンにおいて、Copyrightプラグインのテンプレートインジェクションによりコードを実行可能でした。

IBM Controller 11.0.1、11.1.0、11.1.1、および11.1.2には、自己の受信認証、外部コンポーネントへの送信通信、または内部データの暗号化に使用されるパスワードや暗号鍵などのハードコードされた認証情報が含まれています。この認証情報が含まれているため、セキュリティ上のリスクが存在します。

Drupal SAML SSOのサービスプロバイダーにおいて、異常または例外的な条件を適切に検査しない脆弱性が存在し、これにより権限昇格が可能となります。この問題は、SAML SSOサービスプロバイダーのバージョン0.0.0から3.1.4未満に影響を及ぼします。

Firecracker 1.13.0から1.14.3および1.15.0のx86_64およびaarch64におけるvirtio PCIトランスポートで範囲外書き込みの問題が存在しました。この問題により、root権限を持つローカルのゲストユーザーがFirecracker VMMプロセスをクラッシュさせるか、デバイス起動後にvirtioキュー構成レジスタを変更してホスト上で任意のコードを実行する可能性があります。ホスト上でのコード実行を達成するには、カスタムゲストカーネルの使用や特定のスナップショット構成など追加の前提条件が必要です。この問題を修正するために、ユーザーはFirecracker 1.14.4または1.15.1以降にアップグレードする必要があります。

macOS上のDocker Model Runnerにおけるvllm-metal推論バックエンドは、モデルのトークナイザーを読み込む際に無条件でtrust_remote_code=Trueを設定し、サンドボックス環境なしで実行します。これにより、transformers.AutoTokenizer.from_pretrained()がOCIレジストリから取得した任意のモデルに含まれる任意のPythonファイルをインポートおよび実行します。その結果、推論がトリガーされるとDocker DesktopユーザーとしてDockerホスト上で任意のコードが実行される可能性があります。Dockerネットワーク内の任意のコンテナは、model-runner.docker.internal APIを呼び出して悪意のあるモデルを取得し、推論を要求することでこれを引き起こすことができます。

macOS上のDocker Model RunnerのMLX推論バックエンドはMLX-LMライブラリを使用しており、このライブラリはmodel_file設定フィールドを介してconfig.json内のモデルディレクトリから任意のPythonファイルを無条件にインポートして実行します。モデルのconfig.jsonにPythonファイルを指すmodel_fileが指定されている場合、MLX-LMはimportlibを使ってそれを読み込み、trust_remote_codeゲートや同等の安全チェックなしに実行します。MLXバックエンドはサンドボックスなしで動作するため、Docker Desktopユーザー権限でDockerホスト上で任意のコードが実行されます。Dockerネットワーク上の任意のコンテナはmodel-runner.docker.internal APIを呼び出し、攻撃者管理下のOCIレジストリから悪意のあるモデルをプルして推論を要求することでこの問題を引き起こすことができます。

IBM Langflow OSS バージョン1.0.0から1.9.0までにおいて、リソース消費を制御できないため、サービス拒否が発生する可能性があります。

Velocidex Velociraptorのバージョン0.76.5未満において、GetUserRoles gRPC APIエンドポイントの認可バイパス（CWE-639）により、認証済みの低権限ユーザーがネットワークリクエストで特定のNameおよびOrgパラメータを指定すると、すべての組織に跨る任意のユーザーの完全なACLポリシー（ロールと権限）を取得できます。

IBM WebSphere Application ServerおよびWebSphere Application Server Liberty用のIBM Webサーバープラグイン8.5および9.0には、特別に細工されたリクエストを介してWebサーバープラグインにHTTPリクエストスマグリングの脆弱性が存在します。

Samsung Open Source Escargotにおけるバッファオーバーフローを引き起こす境界外書き込みの脆弱性です。この問題はEscargotのバージョン36f5fb58366a67b713c02f6fd985e924fcc09e31に影響します。

389-ds-baseに脆弱性が見つかりました。LDAPサーバーのget_ldapmessage_controls_ext()関数は、LDAPメッセージごとのコントロール数に上限を設けていません。リモートの未認証攻撃者は、デフォルト最大BERメッセージサイズ（2MB）内で数十万の最小限のコントロールを含む特殊に細工されたLDAPリクエストを送信でき、サーバー上で過剰なCPU消費およびヒープ割り当てを引き起こす可能性があります。これが悪用されると、大幅な遅延の悪化、ワーカースレッドの枯渇、またはメモリ不足による終了を引き起こし、サービス拒否につながります。

Keycloakに脆弱性が発見されました。クロスセッション検証証明は(local userId, idpAlias)のみでキー付けされており、実際に検証された上流のIDには紐付けられていません。そのため、同じIdP上の別の上流アカウントがそれを利用し、被害者のローカルアカウントにリンクさせることが可能です。

MISPのCSPレポートエンドポイントは、ログに記録されるCSPレポートを1KBに制限することを意図していましたが、誤って切り捨て前に最大1MBのレポートを許可していました。信頼されていないクライアントが到達可能な展開環境では、攻撃者が過剰なログ量を生成し、リソース枯渇やログの洪水を引き起こす可能性があります。

Linuxカーネルにおいて、xfrmインターフェースのcollect_mdの変更後に発生するuse-after-freeの脆弱性が修正されました。この脆弱性は、collect_mdプロパティがデバイス作成時にのみ設定可能であるにもかかわらず、その検証が不十分であったために発生しました。特定のインターフェースが誤って管理され、ネットワーク名前空間の終了時に二重解放が起こる可能性がありました。このバグはnetdev_privからの情報を正しく使用することで修正されています。

Linuxカーネルにおいて、以下の脆弱性が修正されました。bpf: cgroupローカルストレージにおける範囲外アクセスの問題です。Lonialは、テイルコールを介してcgroupローカルストレージに範囲外アクセスが発生する可能性があることを報告しました。異なる値サイズのcgroupローカルストレージを利用する2つのプログラムがあり、一方のプログラムがもう一方に対してテイルコールを行う場合、検証器はそれぞれのプログラムを問題なく検証します。しかし、実行時コンテキストではbpf_cg_run_ctxがbpf_prog_array_itemを保持しており、これはBPFプログラムおよびプログラムが使用するcgroupローカルストレージのフレーバーを含んでいます。bpf_get_local_storage()などのヘルパーは実行時コンテキストからこれを取得します。具体的には、ctx = container_of(current-bpf_ctx, struct bpf_cg_run_ctx, run_ctx); storage = ctx-prog_item-cgroup_storage[stype]; if (stype == BPF_CGROUP_STORAGE_SHARED) ptr = &READ_ONCE(storage-buf)-data[0]; else ptr = this_cpu_ptr(storage-percpu_buf);元のプログラムから呼び出された2番目のプログラムに対して、bpf_get_local_storage()は自身のマップではなく、前のプログラムのマップを取得してしまいます。サイズの不一致により、意図しない範囲外アクセスが発生する可能性があります。この問題を修正するために、bpf_map_ownerを拡張し、storage_cookie[]の配列を追加しました。これにより、(i) 2番目のプログラムがbpf_get_local_storage()を使用した場合に元のプログラムの正確なマップと照合し、(ii) 2番目のプログラムがcgroupローカルストレージマップを使用していなかった場合にはテイルコールの組み合わせを許可する仕様に改善しました。

日立ヴァンタラPentaho Data Integration & Analyticsの全バージョンには、データソース管理者が新しい接続を作成した際に外部スクリプトを実行できる脆弱性があるH2データベース用のJDBCドライバーが含まれています。

複数の箇所で不適切な入力検証が行われているため、ユーザー間で画像が漏洩する可能性があります。これにより、追加の実行権限を必要とせずにローカルで権限昇格が発生する可能性があります。悪用するためにはユーザーの操作が必要です。

複数の場所で権限チェックが欠如しているため、バックグラウンドでアクティビティを起動できる可能性があります。これにより、追加の実行権限を必要とせずにローカルで権限昇格が発生する恐れがあります。エクスプロイトにはユーザーの操作が必要ありません。

Dell PowerFlex Manager バージョン4.6.2以下には、ディレクトリリスティングを通じて情報漏洩が発生する脆弱性があります。認証されていないリモートアクセス可能な攻撃者がこの脆弱性を悪用し、情報漏洩を引き起こす恐れがあります。

PipTaskOrganizer.javaの複数の関数において、混乱した代理者（confused deputy）問題によりバックグラウンドからアクティビティを起動することが可能です。これにより、追加の実行権限を必要とせずにローカルで権限昇格が発生する可能性があります。この問題を悪用するためにユーザーの操作は不要です。

複数の箇所で整数オーバーフローが発生し、コード実行が可能となる可能性があります。これにより、追加の実行権限を必要とせずにローカル権限昇格が起こる可能性があります。エクスプロイトにはユーザーの操作は不要です。