脆弱性情報（JVN）検索・一覧

PillowはPythonの画像処理ライブラリです。バージョン5.2.0から12.3.0までの間、PillowのTGA RLEエンコーダは、モード1の画像をTGA RLE圧縮で保存する際に、そのパックされた行バッファを読み越えてしまい、隣接するプロセスヒープのバイトが生成されたTGAファイルにコピーされる可能性がありました。この問題はバージョン12.3.0で修正されました。

PillowはPythonの画像処理ライブラリです。バージョン12.3.0以前のPillowにおいて、公開されている画像座標APIであるImage.paste()、Image.crop()、またはImage.alpha_composite()に符号付き32ビット整数の限界近くの座標が与えられた場合、ネイティブヒープの境界外書き込みが引き起こされる可能性がありました。この問題はバージョン12.3.0で修正されました。

PillowはPythonのイメージングライブラリです。バージョン12.0.0から12.2.0までの間で、PillowのPIL/EpsImagePlugin.pyにあるEPSパーサが%%BeginBinaryディレクティブで負のバイトカウントを受け入れてしまい、細工されたEPSファイルによってImage.open()が同じディレクティブに逆戻りして無限ループで繰り返し解析を行う問題が発生していました。この問題はバージョン12.3.0で修正されました。

PillowはPythonの画像処理ライブラリです。バージョン8.2.0から12.2.0までの間で、src/libImaging/Jpeg2KDecode.cはJPEG2000画像の各タイルごとに再計算するのではなく、全タイルにわたってtotal_component_widthを累積してしまいます。そのため、細工されたタイル付きJPEG2000ファイルを解析する際に著しく高い一時的メモリ使用量を強制し、メモリ不足による失敗を引き起こす可能性があります。この問題はバージョン12.3.0で修正されました。

PillowはPythonの画像処理ライブラリです。バージョン12.3.0以前のPillowにおいて、ImageCms.ImageCmsTransform.apply(im, imOut) APIは、呼び出し元が変換で宣言された出力モードと一致しないモードの出力画像を渡した場合に、制御可能なネイティブヒープの破損を引き起こす可能性がありました。この問題はバージョン12.3.0で修正されました。

Fortinet FortiSIEM Windows Agent 7.4.0から7.4.1の間に存在する、本来の通信先に対する通信チャネルの不適切な制限の脆弱性により、攻撃者が＜攻撃ベクターをここに挿入＞を介して特権昇格を行う可能性があります。

OpenClawの2026年6月8日以前のバージョンには、OpenAI互換のHTTPモデルオーバーライドにおいて認可バイパスの脆弱性が存在します。この脆弱性により、信頼レベルの低い呼び出し元がより厳格な認可チェックを必要とする操作を実行できてしまいます。攻撃者は誤設定された入力パスを悪用して管理者の認可ポリシーを回避し、制限された操作を実行する可能性があります。

OpenClawの2026年6月9日以前のバージョンには、ミラー同期機能にシンボリックリンク追従の脆弱性が存在し、信頼度の低い呼び出し元でもより強い認証を必要とする操作を実行できてしまいます。攻撃者はリモートのシンボリックリンク親を悪用し、機能が有効かつアクセス可能な場合にポリシーチェックおよび認可の境界を回避することが可能です。

OpenClawの2026年6月9日より前のバージョンには、flockラッパーに認可バイパスの脆弱性が存在します。この脆弱性により、信頼度の低い呼び出し元が本来の認可を超えた操作を実行したり持続させたりすることが可能になります。攻撃者は設定された入力パスを悪用して、耐久性のある実行承認バインディングを回避し、対象機能が有効な場合に認可されていない操作を実行することができます。

OpenClawのバージョン2026.6.6から2026.6.9より前のバージョンには、メッセージ変異処理における認可バイパスの脆弱性が存在し、信頼度の低い呼び出し元がより厳格な認可チェックを必要とする操作を実行できてしまいます。攻撃者は誤って設定された入力パスを悪用してリクエスターの認可を回避し、影響を受ける機能が有効かつ到達可能な場合に特権操作を実行できます。

OpenClawのバージョン2026.6.6から2026.6.9未満には、Discordギルドの操作において認可バイパスの脆弱性が含まれており、低信頼の呼び出し元がより厳格な認可チェックを必要とする操作を実行できてしまいます。攻撃者は誤設定された入力パスを悪用して、プロバイダー間のリクエスター認可を回避し、制限された操作を実行することが可能です。

OpenClawの2026年5月20日版から2026年6月9日以前のバージョンには、プラグインのインストールコマンドに権限昇格の脆弱性があります。これにより、権限の低い呼び出し元が意図された認可を超えてアクションを実行したり持続させたりすることが可能になります。攻撃者は誤設定された入力パスや有効化された機能を悪用し、その機能にアクセス可能な場合に権限を昇格させて不正な操作を行うことができます。

OpenClawのバージョン2026.5.20から2026.6.6未満には、MCPループバック機能に認証バイパスの脆弱性が存在し、低信頼の呼び出し元が所有者限定のツールを実行できる問題が発生します。攻撃者は設定された入力パスを通じて認証チェックを回避し、本来の権限を超えた操作を実行したり、永続化を行ったりすることが可能です。

OpenClawのバージョン2026.3.22から2026.6.6未満には、WhatsAppグループIDが昇格された送信者の許可リストに一致してしまう認可バイパスの脆弱性が含まれています。信頼度の低いアクセス権を持つ攻撃者が、影響を受ける機能におけるグループIDの検証を悪用することで、より強い認可を必要とする操作を実行できる可能性があります。

OpenClawの2026年6月6日以前のバージョンには、ブラウザのCDP検出においてポリシーバイパスの脆弱性が存在し、ブロックされたWebSocketのURLを受け入れてしまいます。信頼度の低いアクセス権を持つ攻撃者は、該当機能が有効になっている場合に、本来OpenClawのポリシーによってブロックされるはずのネットワーク宛先に到達できる可能性があります。

OpenClawの2026年6月6日以前のバージョンには、ホストの実行環境フィルタリングに欠陥があり、インタプリタの起動変数を見逃す可能性があります。影響を受ける機能が有効かつ到達可能な場合、信頼度の低い呼び出し元または設定された入力パスが細工された環境変数を提供し、呼び出し元の意図した権限を超えて実行したり、永続的な操作を行ったりする可能性があります。

OpenClawの2026年6月6日以前のバージョンには、ホスト実行環境のフィルタリングに欠陥があり、これによりGit拡張トランスポートが悪用される可能性があります。影響を受ける機能が有効かつアクセス可能な場合、低信頼の呼び出し元または設定された入力パスが、呼び出し元の意図した権限を超えてアクションを実行したり、状態を持続させたりすることが可能になります。

CrewAIのバージョン1.15.1未満には、validate_url関数にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。この関数は、一度だけDNS解決およびブロックリストチェックを実行した後、元のURLを変更せずに返します。攻撃者は、内部アドレスにリダイレクトするURLやDNSリバインディング技術を用いるURLを提供することで、セキュリティフィルターを回避し、内部サービスやクラウドのメタデータエンドポイントへアクセスすることが可能です。

株式会社SBI証券が提供するHYPER SBI 2のインストーラには、DLLを読み込む際の検索パスに問題があり、同一ディレクトリに存在する特定のDLLを読み込んでしまう次の脆弱性が存在します。 ・ファイル検索パスの制御不備（CWE-427）- CVE-2026-42936 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：GMOサイバーセキュリティ byイエラエ株式会社 松本 一真 氏

gawkのプログラムファイル「io.c」（do_getline_redir()ルーチン）にUse After Freeの脆弱性が発見されました。この問題によりクラッシュが発生する可能性があります。影響を受けるのはバージョン5.4.0以下のgawkです。

gawkの「extension/readdir.c」プログラムファイル内のftype()ルーチンにバッファオーバーフローの脆弱性が発見されました。この問題はプログラムをクラッシュさせるために悪用される可能性があり、理論上はコード実行を達成する手段となり得ますが、後者が実際に可能かどうかは確認されていません。本脆弱性はバージョン5.4.0以下のgawkに影響を与えます。

Apache AirflowのGitプロバイダーはデフォルトで`StrictHostKeyChecking=no`の設定でgit-over-SSH操作を実行しており、SSHホストキーの検証を無効化しています。AirflowワーカーとGitサーバー間のネットワーク経路を傍受可能な攻撃者は、サーバーになりすます（中間者攻撃）ことができ、SSHデプロイキーを盗むか悪意のあるリポジトリ内容を注入する可能性があります。Git DAGバンドルまたはGitプロバイダーを用いてSSH経由でデプロイキーを使ってクローンを行うデプロイメントが影響を受けます。修正ではデフォルト設定をホストキーを検証するように変更しています。apache-airflow-providers-gitの`0.4.1`以降にアップグレードし、`known_hosts`ファイルを設定してください。

複数のGrafanaのAPIエンドポイントのうち、一部は認証なしでアクセス可能であり、リクエストボディのサイズ制限を設けずに処理を行っています。攻撃者は非常に大きなペイロードを送信することで過剰なメモリ割り当てを強制し、メモリ不足を引き起こしてサービス拒否（DoS）攻撃をもたらす可能性があります。