脆弱性情報（JVN）検索・一覧

Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.2.0450より前のバージョンには、UTF-8エンコーディングが有効な状態で細工されたスペルファイル（.spl）を読み込む際に、src/spellfile.cのread_compound()でヒープバッファオーバーフローの脆弱性が存在します。スペルファイルの複合セクションにある、攻撃者が制御可能な長さフィールドが32ビット符号付き整数の乗算をオーバーフローさせ、その結果、小さいバッファが書き込みループのために割り当てられます。しかし、そのループは多数の反復を実行し、ヒープのオーバーフローを引き起こします。'spelllang'オプションはmodelineから設定可能であるため、悪意のある.splファイルがruntimepathに設置されている場合、テキストファイルのmodelineによってスペルファイルの読み込みがトリガーされることがあります。この問題はバージョン9.2.0450で修正されました。

Open WebUIは完全にオフラインで動作するよう設計されたセルフホスト型の人工知能プラットフォームです。バージョン0.8.0以前では、ユーザープロファイル更新フォームのprofile_image_urlフィールドがMIMEタイプの検証を行わず、任意のデータURI値を受け入れていました。その結果、クロスサイトスクリプティング（XSS）が発生する脆弱性が存在していました。この脆弱性はバージョン0.8.0で修正されました。

Open WebUIは完全にオフラインで動作するよう設計された自己ホスト型の人工知能プラットフォームです。バージョン0.9.3以前では、チャネルのwebhook作成および更新フローで任意のprofile_image_urlの値が受け入れられており、その中にはdata:image/svg+xml;base64,...形式のペイロードも含まれていました。プロフィール画像のエンドポイントは、このSVGをサニタイズせずにimage/svg+xmlとしてデコードして配信していたため、攻撃者が制御するスクリプトハンドラー（例えばonload）がプロフィール画像のURLをブラウザで開いた際に実行される可能性がありました。この脆弱性はバージョン0.9.3で修正されました。

Open WebUIは完全にオフラインで動作するように設計されたセルフホスト型の人工知能プラットフォームです。バージョン0.9.3以前では、Open-WebUIの画像アップロード機能にアプリケーション全体に影響を及ぼすクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在していました。攻撃者は画像のURLを悪意のあるエンドポイントに設定でき、これにより被害者ユーザーを代表して操作を実行できます。認証されたユーザーであれば誰でもこの脆弱性を悪用でき、また、侵害された画像（例：プロフィール写真）を閲覧した任意のユーザーは知らずに攻撃者が管理するURLへGETリクエストを送信してしまいます。これによりクッキーの盗難、サービス拒否（DoS）、その他の悪意ある行為が引き起こされる可能性があります。この脆弱性はバージョン0.9.3で修正されました。

Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。バージョン0.9.3以前では、このアドバイザリは元のExcelプレビューXSSの回帰を追跡しています。同じ根本原因であるXLSX.utils.sheet_to_html()の出力が{@html excelHtml}を介してDOMPurifyなしでレンダリングされる問題がv0.8.0以降のどこかで再導入され、再び悪用可能となっていました。この脆弱性はバージョン0.9.3で修正されました。

Open WebUIは完全にオフラインで動作するよう設計されたセルフホスト型の人工知能プラットフォームです。バージョン0.9.0以前では、Open WebUIは管理者がAPIキーを使ってアクセス可能なAPIエンドポイントを制限できました。APIキーが/api/v1/messagesに制限されている場合、Authorization: Bearer sk-... ヘッダーを使用したリクエストは正しく403でブロックされます。しかし、同じキーがx-api-keyヘッダーを通じて送信されると制限を完全に回避してしまい、そのリクエストは認証されてモデルが呼び出され、完全なレスポンスが返されます。この脆弱性はバージョン0.9.0で修正されました。

Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。バージョン0.5.7以前では、ユーザーが他のユーザーのモデルの可視性をプライベートに設定していても、そのモデルを変更できる可能性がありました。編集時にアクセス権限が変更されることで、不正なアクセスを得ることが可能でした。この脆弱性はバージョン0.5.7で修正されました。

Open WebUIは完全にオフラインで動作するように設計されたセルフホスト型の人工知能プラットフォームです。0.6.31以前のバージョンには、Open WebUIのSVGレンダラー実装にクロスサイトスクリプティングの脆弱性が存在していました。この脆弱性は0.6.31で修正されています。

Open WebUIは完全にオフラインで動作することを目的としたセルフホスト型の人工知能プラットフォームです。バージョン0.5.11以前には、PDF生成機能を介したブラインドサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在していました。PDFエクスポート時にユーザー入力がHTMLとして解釈され、PDFに埋め込まれます。検証の結果、スクリプトや一部の潜在的に危険なタグ（iFrame、Objectなど）はブロックされており、この脆弱性を通じてサーバー側のコンテンツが読み取られることは防止されています。しかし、画像タグを用いることでサーバー側へのリクエスト（SSRF）を強制でき、その詳細は以下の通りです。この脆弱性はバージョン0.5.11で修正されています。

Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。バージョン0.8.9以前では、一般ユーザー（管理者ではない）がアプリケーションにログインすると、アプリケーションがhttp://IP:8080/api/models? へウェブリクエストを発行しました。その応答として、管理者がワークスペースのモデルページで設定した利用可能なモデルのシステムプロンプトが公開され、アプリケーションの機密性に影響を及ぼしていました。この脆弱性はバージョン0.8.9で修正されています。

Open WebUIは完全にオフラインで動作するように設計されたセルフホスト型の人工知能プラットフォームです。0.8.11以前のバージョンでは、FastAPIのクエリ文字列バインディングを介して/openai/chat/completionsおよび/ollama/api/chatのHTTPエンドポイントに内部専用のbypass_filterパラメータが公開されていました。認証された任意のユーザーは?bypass_filter=trueを追加することでモデルアクセス制御チェックを回避し、管理者制限のあるモデルを呼び出すことが可能でした。この脆弱性は0.8.11で修正されました。

Open WebUIは完全にオフラインで動作するよう設計されたセルフホスト型の人工知能プラットフォームです。バージョン0.9.5以前には、Open WebUIのChannels機能にIDOR（不適切な直接オブジェクト参照）脆弱性が存在し、同じチャネル内の任意のチャネルメンバーが他のメンバー（管理者を含む）が送信したメッセージを改ざんできる可能性がありました。update_message_by_id関数において、グループまたはダイレクトメッセージタイプのチャネルの場合、is_user_channel_member関数によって呼び出し元のチャネルメンバーシップのみがチェックされ、メッセージ所有権の検証は行われていませんでした。これにより、同じチャネル内の任意のチャネルメンバーが他のメンバーの送信したメッセージを改ざんできる状況が生じていました。この脆弱性はバージョン0.9.5で修正されました。

Open WebUIは完全にオフラインで動作するように設計されたセルフホスト型の人工知能プラットフォームです。バージョン0.9.5以前では、Pin/Unpinは書き込み操作（メッセージのis_pinned、pinned_by、pinned_atフィールドを変更する操作）ですが、標準チャネルでは読み取り権限のみをチェックしており、読み取り専用アクセスを持つユーザーでも任意のメッセージをピン留めまたはピン留め解除できてしまいます。この脆弱性はバージョン0.9.5で修正されています。

Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。0.9.5以前のバージョンでは、グループに読み取り権限を設定して他のユーザーがモデルを使用できるようにすると、そのユーザーもモデルのシステムプロンプトを読み取れる状態になっていました。しかし、ユーザーはシステムプロンプトを機密情報と見なすことがあるため、これはセキュリティ上の問題でした。この脆弱性は0.9.5で修正されています。

Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。バージョン0.8.11以前では、APIの /api/v1/notes/{note_id} エンドポイントに適切な認可チェックが欠如していました。そのため、認証されたユーザーがUUIDを推測または列挙することで他のユーザーに属するノートを取得できてしまいます。これにより、潜在的に機密性の高いまたはプライベートなユーザーデータが不正に漏洩する可能性があります。この脆弱性はバージョン0.8.11で修正されました。

Open WebUIは完全にオフラインで動作するよう設計されたセルフホスト型の人工知能プラットフォームです。バージョン0.8.0以前では、GET /api/v1/memories/efが認証なしでアクセス可能で、request.app.state.EMBEDDING_FUNCTION(...)を実行します。これにより、認証されていない任意の呼び出し元が埋め込み生成をトリガーでき、有料プロバイダーを使用している場合には直接的な費用負担が発生する可能性があります。この脆弱性はバージョン0.8.0で修正されています。

Mattermostのバージョン11.5.0から11.5.1以下では、AI支援メッセージ書き換え処理時にチャンネルメンバーシップの検証が行われず、認証された攻撃者が投稿書き換えエンドポイントへの細工されたリクエストを通じて、アクセス権のないプライベートチャンネルおよびダイレクトメッセージのスレッド内容を読み取ることが可能となります。

認証された攻撃者がドキュメントコンテンツを編集する権限を持っている場合、文書の埋め込み編集可能部分に細工されたHTML/JavaScriptを保存でき、公開されたページがレンダリングされる際にスクリプトが実行される可能性があります。この問題はpimcoreのバージョンv12.3.3に影響します。

http.cookies.Morsel.js_output() は、インラインの script スニペットを返しますが、JavaScript の文字列コンテキスト内で " のみをエスケープします。生成されたスクリプト要素内の HTML パーサーに敏感なシーケンス /script を無効化しません。緩和策として、クッキー値を base64 エンコードして、クッキー値によるエスケープの問題を防止します。

Mattermostのバージョン11.5.x（11.5.1以下）および11.4.x（11.4.3以下）には、burn-on-readリビールエンドポイントでX-Requested-Withヘッダーの検証に失敗する脆弱性があります。この脆弱性により、認証されたチャネルメンバーが受信者の同意なしに細工されたMarkdown画像タグを使ってburn-on-readメッセージのリビールを強制できます。MattermostアドバイザリーIDはMMSA-2026-00636です。

Mattermostのバージョン11.5.x = 11.5.1、10.11.x = 10.11.13、11.4.x = 11.4.3には、パブリックおよびプライベートの権限を確認しない不具合があります。この不具合により、これらの権限を持たないメンバーが /get を介してパブリックプレイブックにアクセスできる可能性があります。

Mattermostのバージョン11.5.xから11.5.1まで、10.11.xから10.11.13まで、11.4.xから11.4.3までには、作成されたユーザーパスワードの漏洩防止に失敗する脆弱性が存在します。悪意のある攻撃者がこれらのパスワードの一部を利用してユーザーになりすます可能性があります。

webpack-dev-serverのバージョン5.2.3以下には、プレーンHTTPなどの信頼されていないオリジンでサービスを提供する場合にクロスオリジンでソースコードが露出する脆弱性があります。以前の修正はSec-Fetch-ModeおよびSec-Fetch-Siteリクエストヘッダーに依存していましたが、これらのヘッダーは信頼されていないオリジンではブラウザによって省略されるため、悪意のあるサイトがバンドルされたソースをスクリプトとして読み込み、オリジンを超えて内容を閲覧できてしまいます。影響としては、webpack-dev-serverを使用する開発者が訪問するウェブサイトを攻撃者が制御している場合、HTTPで予測可能なホストとポート上でdevサーバーが稼働していると、アプリケーションのソースコードが回収される可能性があります。Chrome142以降のChromiumベースブラウザはローカルネットワークアクセス制限のため影響を受けません。レスポンスにCross-Origin-Resource-Policy: same-originを設定したwebpack-dev-server 5.2.4以降へアップグレードすることが推奨されます。

PostgreSQLのCREATE TYPEにおける認可の欠如により、オブジェクトの作成者がsearch_pathを使用してユーザー定義型（拡張機能で定義された型を含む）を検索する他のクエリを乗っ取ることが可能になります。つまり、被害者は攻撃者が指定した任意のSQL関数を実行してしまう可能性があります。PostgreSQLのバージョン18.4未満、17.10未満、16.14未満、15.18未満、および14.23未満が影響を受けます。

PostgreSQLのtimeofday()関数における外部制御フォーマット文字列の脆弱性により、攻撃者が細工されたタイムゾーンを介してサーバーメモリの一部を取得できる可能性があります。PostgreSQLのバージョン18.4、17.10、16.14、15.18、および14.23以前のバージョンが影響を受けます。

PostgreSQL認証におけるMD5ハッシュ化パスワードの比較に秘密のタイミングチャネルが存在するため、攻撃者が認証に十分なユーザー資格情報を回復できる可能性があります。これは、すべてのサポートされているリリースでデフォルトのscram-sha-256パスワードには影響しません。ただし、現在のデータベースにはPostgreSQL 13以前からのアップグレードによりMD5ハッシュ化パスワードが存在する可能性があります。PostgreSQL 18.4、17.10、16.14、15.18、および14.23より前のバージョンが影響を受けます。

PostgreSQLの関数pg_restore_attribute_stats()において、長さが一致しない配列値を受け入れるバッファオーバーリードが発生し、クエリプランニングが1つの配列の終端を超えて読み取ってしまいます。これにより、テーブルメンテナはその配列の終端以降のメモリ値を推測できる可能性があります。主要バージョン18内では、PostgreSQL 18.4より前のマイナーバージョンが影響を受けます。PostgreSQL 18より前のバージョンには影響がありません。

スキーマ検証がコレクションで有効化されている場合に、更新または挿入操作がコレクションのスキーマに違反すると、生成されるローカルサーバーログメッセージにすべてのユーザーデータがマスクされない可能性があります。この問題は、MongoDB Serverのv7.0では7.0.34未満のバージョン、v8.0では8.0.23未満のバージョン、v8.2では8.2.9未満のバージョン、及びv8.3では8.3.2未満のバージョンに影響を与えます。

MongoDBの集約演算子$trim、$ltrim、および$rtrimにおいて、高密度文字マスクと大きな入力文字列を使用すると、集約権限を持つ認証済みユーザーがCPU使用率を長時間にわたり100%に固定できる問題があります。この問題は、MongoDB Server v7.0の7.0.34未満のバージョン、v8.0の8.0.23未満のバージョン、v8.2の8.2.9未満のバージョン、およびv8.3の8.3.2未満のバージョンに影響します。

直接アクセスを意図していない$_internalJsEmitを呼び出したり、ある方法でmapreduceコマンドのmap関数を使用した後、認証済みユーザーがサーバーサイドJavaScriptエンジン（$where、$function、mapreduceのreduceステージなど）を特定の方法で使用すると、mongodをクラッシュさせることができ、認証後にサービス拒否（DoS）を引き起こします。この問題は、MongoDB Serverのv8.2.9未満のv8.2系とv8.3.2未満のv8.3系に影響を与えます。

148.0.7778.168以前のGoogle ChromeにおけるDataTransferの不十分な信頼性のない入力検証により、リモートの攻撃者が特定のUIジェスチャーをユーザーに実行させるよう仕向け、細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。

Google Chrome バージョン 148.0.7778.168 未満の SiteIsolation には、信頼されていない入力の検証が不十分な問題がありました。この脆弱性により、リモートの攻撃者が細工された HTML ページを使って Site Isolation を回避し、レンダラープロセスを侵害することが可能でした。Chromium のセキュリティ重大度は高いと評価されています。

Google Chrome バージョン 148.0.7778.168 より前の ViewTransitions におけるポリシーの不十分な強制が原因で、リモートの攻撃者が細工された HTML ページを介してクロスオリジンデータを漏洩させることが可能でした。

Google Chromeのバージョン148.0.7778.168以前において、GPUでの信頼されていない入力の検証が不十分であったため、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サービス拒否攻撃を行うことが可能でした。

Google Chromeのバージョン148.0.7778.168以前において、フルスクリーン時のセキュリティUIが不適切であったため、リモートの攻撃者が細工されたHTMLページを使ってUIスプーフィングを実行できる可能性がありました。この脆弱性はChromiumのセキュリティ評価で中程度と評価されています。

Google Chromeの148.0.7778.168より前のバージョンに存在するナビゲーション中のサイドチャネル情報漏洩の脆弱性により、リモートの攻撃者が細工されたHTMLページを通じてクロスオリジン間でデータを漏洩させる可能性があります。

148.0.7778.168より前のGoogle ChromeのChromotingにおける不適切な実装により、ローカル攻撃者が悪意のあるファイルを介して任意のアクセス制御を回避できる可能性がありました。

Open5GS バージョン 2.7.7 までにセキュリティ脆弱性が検出されました。影響を受けるのは、コンポーネント NRF のライブラリ /lib/sbi/conv.c 内の関数 ogs_sbi_discovery_option_parse_plmn_list です。target-plmn-list 引数の不正操作によって、サービス拒否（DoS）攻撃が発生する可能性があります。この攻撃はリモートから実行できます。エクスプロイトが公開されており、悪用される危険があります。問題は早期に報告を通じてプロジェクトに通知されましたが、まだ対応されていません。

Open5GS 2.7.7までに脆弱性が検出されました。この脆弱性はコンポーネントNRFのライブラリ/lib/sbi/message.c内の特定の関数に影響します。引数service-namesやsnssaisの操作を行うとサービス拒否（DoS）が発生します。この攻撃はリモートで実行可能です。エクスプロイトは既に公開されており、悪用される可能性があります。プロジェクトには早期に問題が報告されましたが、まだ対応がされていません。

Open5GS バージョン 2.7.6 までに脆弱性が発見されました。この脆弱性は、コンポーネント NRF のライブラリ /lib/sbi/context.c 内の関数 ogs_sbi_nf_instance_set_id に影響を及ぼします。引数 nfInstanceId の操作により、サービス拒否（DoS）を引き起こす可能性があります。この攻撃はリモートから実行される可能性があります。エクスプロイトが公開されており、悪用される恐れがあります。問題は早期に課題報告を通じてプロジェクトに通知されましたが、まだ対応されていません。