全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 292,332 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
直近1年 の検索結果：3,401–3,440 件目を表示（ページ 86）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
認証されたSSRF脆弱性がGravitino JobManagerに存在し、検証されていないジョブテンプレートURIを介して内部ネットワークおよびクラウドメタデータエンドポイントへのサーバーサイドHTTPリクエストを許可します。この問題はApache Gravitinoの脆弱性であり、バージョン1.0.0から1.2.1までに影響します。ユーザーは、この問題を修正したバージョン1.3.0にアップグレードすることを推奨します。
Discourseはオープンソースのディスカッションプラットフォームです。2026.6.0、2026.5.1、2026.4.2、および2026.1.5より前のバージョンでは、アップロードおよびユーザーアバターの処理におけるSVGが不十分にサニタイズされていたため、ユーザーがコミュニティ閲覧の通常範囲外にある特定のURLを訪問した際にクロスサイトスクリプティングが発生する可能性がありました。この問題は、バージョン2026.6.0、2026.5.1、2026.4.2、および2026.1.5で修正されています。
Discourseはオープンソースのディスカッションプラットフォームです。2026.6.0、2026.5.1、2026.4.2、および2026.1.5より前のバージョンでは、攻撃者が操作するアカウントの悪意のある二要素認証名が削除確認ダイアログで適切にエスケープされておらず、管理者がそのアカウントをなりすました際に保存型クロスサイトスクリプティングが可能でした。この問題はバージョン2026.6.0、2026.5.1、2026.4.2、および2026.1.5で修正されています。
cpp-httplibは、C++11対応のシングルファイルのヘッダーオンリーで、クロスプラットフォーム対応のHTTP/HTTPSライブラリです。影響を受けるのは、Mbed TLSバックエンドのバージョン0.31.0から0.46.1までおよびwolfSSLバックエンドのバージョン0.33.0から0.46.1までであり、cpp-httplibがCPPHTTPLIB_MBEDTLS_SUPPORTまたはCPPHTTPLIB_WOLFSSL_SUPPORTの設定でビルドされ、クライアントがサーバー証明書検証を有効にした状態でIPリテラルホストに接続すると、HTTPSモードのSSLClientおよびClientは証明書チェーンの検証をスキップし、Mbed TLSバックエンドのWebSocketClientは検証を完全にスキップします。そのため、中間者攻撃者が通信を傍受し、改ざんされた証明書を提示して通信内容を読み取ったり改変したりすることが可能となります。この問題はバージョン0.47.0で修正されました。
OpenFGAは開発者向けに構築された認可／権限エンジンです。バージョン1.18.0以前では、MySQLをデータストアとして使用し、認可判断が大文字小文字を区別するユーザーストリングに依存している場合に、タプル、変更ログ、およびauthorization_model識別子のカラムがuser:Aliceとuser:aliceのような大文字小文字が異なる値を同一視して比較することがありました。これにより、2つの異なるチェックリクエストが同じ応答を返してしまう問題が発生していました。この問題はバージョン1.18.0で修正されました。
Discourseはオープンソースのディスカッションプラットフォームです。2026.6.0、2026.5.1、2026.4.2、および2026.1.5以前のバージョンでは、トピックの「注目リンク」がトピック一覧に表示される前に十分に正規化およびエスケープされていませんでした。そのため、注目リンクを設定できるユーザーが、デフォルトのコンテンツセキュリティポリシー（CSP）保護が変更または無効化されている場合に、JavaScriptを注入できる可能性がありました。この問題は、バージョン2026.6.0、2026.5.1、2026.4.2、および2026.1.5で修正されています。
CakePHP Authenticationは、CakePHP用の認証プラグインであり、PSR-7ベースのアプリケーションでも使用できます。バージョン2.11.1、3.3.6、および4.1.1より前のgetLoginRedirect()メソッドにはバックスラッシュのバイパスによる脆弱性があり、リダイレクトのクエリ文字列パラメータを通じて攻撃者が制御するホスト名にリダイレクトさせることが可能でした。この問題はバージョン2.11.1、3.3.6、および4.1.1で修正されています。
OpenFGAは開発者向けに構築された認可／権限エンジンです。バージョン1.18.0以前のOpenFGAでは、authn.methodがoidcに設定され、authn.oidc.issuerが構成されていて、authn.oidc.audienceが設定されていない場合に、JWTのaudience検証をスキップしていました。そのため、同じIDプロバイダーによって発行された無関係なサービス向けのトークンがOpenFGAの認証に使用される可能性がありました。この問題はバージョン1.18.0で修正されました。
FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.27.1以前のFreeRDPクライアントは、デフォルトではない /cache:codec:rfx オプションで起動されると、デスクトップのストライドと高さをRemoteFXデコードに渡しつつ、gdi_Bitmap_Decompressでbitmap-＞dataをDstWidthおよびDstHeightの小さい方にのみ割り当てていました。このため、悪意のあるRDPサーバが攻撃者制御下のオフセットおよび内容でヒープの境界外書き込みを引き起こす可能性がありました。この問題はバージョン3.27.1で修正されています。
n8n のバージョン 1.123.24 未満、2.10.4 および 2.12.0（1.x および 2.x ブランチ全体）には、フォームノードの未サニタイズの HTML 説明フィールドと過度に許容的な iframe サンドボックスポリシーに起因するクロスサイトスクリプティングおよびオープンリダイレクトの脆弱性が存在します。ワークフロー作成権限を持つ認証済みユーザーは、悪意のあるスクリプトやリダイレクトパラメータを注入して、保存型XSS攻撃やエンドユーザーに対するフィッシングリダイレクトを実行できます。
ImageMagick 7.1.2-19以前のバージョンには、magnify操作においてヒープバッファオーバーフローの脆弱性が存在し、攻撃者が境界外のメモリを読み取ることが可能です。認識されないmagnify:methodの値が境界外の読み取りを引き起こし、その結果、機密情報が漏洩したりサービス拒否（DoS）攻撃が発生したりする可能性があります。
Juniper Networks Junos OS の MX シリーズのパケットフォワーディングエンジン（PFE）における入力された指定数量の不適切な検証の脆弱性により、認証されていない隣接した攻撃者がサービス拒否（DoS）攻撃を引き起こす可能性があります。同一ブロードキャストドメイン内のデバイスから特定のパケットを受信した際、影響を受けるシステムはパケットサイズを誤って計算します。これによりパケット処理が失敗し、FPC に重大なエラーが発生し、FPC のリセットが行われます。FPC が自動復旧するまでの間、トラフィックに影響を及ぼします。影響を受けるシナリオは、MAP-T または IP 内にカプセル化された非 IP トラフィック（例：GRE 上の MPLS）です。この問題が発生すると、以下のログが観察されます：fpc＜#＞ CMError: /fpc/0/pfe/0/cm/0/MQSS(0)/0/MQSS_CMERROR_LI_INT_REG_UNROLL_TAIL_LENGTH_OVF (0x2205eb), scope: pfe, category: functional, severity: major, module: MQSS(0), type: LI: Unroll TAIL length overflow, oc_category: defaultfpc＜#＞ Performing action reset-fru for error /fpc/0/pfe/0/cm/0/MQSS(0)/0/MQSS_CMERROR_LI_INT_REG_UNROLL_TAIL_LENGTH_OVF (0x2205eb) in module: MQSS(0) with scope: pfe category: functional level: major, oc_category: defaultこの問題は MX シリーズ上の Junos OS の以下のバージョンに影響します。 * 23.2R2-S6 より前のすべてのバージョン * 23.4R2-S7 より前の 23.4 バージョン * 24.2R2-S4 より前の 24.2 バージョン * 24.4R2-S4 より前の 24.4 バージョン * 25.2R2 より前の 25.2 バージョンとなっています。
Juniper Networks Junos OSのQFX10000シリーズのパケット転送エンジン（PFE）には、異常または例外的な条件に対する不適切なチェックの脆弱性があります。この脆弱性により、認証されていない隣接攻撃者がサービス拒否（DoS）を引き起こす可能性があります。EVPN-VxLANシナリオにおけるすべてのQFX10000プラットフォームにおいて、攻撃者がIPv6マルチキャストトラフィックを送信し、それらのパケットがスパインスイッチの非IRBインターフェースに到達した場合、パケットは他のスパインスイッチおよびすべてのEthernetセグメント識別子（ESI）リーフスイッチにフラッディングされます。このフラッディングによりパケットが無限ループで転送され、関連するリンクが飽和し、正当なトラフィックに影響を及ぼす可能性があります。この問題は、QFX10000シリーズのJunos OSの以下のバージョンに影響します。 * 23.2R2-S7以前のすべてのバージョン * 23.4R2-S8以前の23.4バージョン * 24.2R2-S4以前の24.2バージョン * 24.4R2-S4以前の24.4バージョンただし、この問題は24.4以降のJunosバージョンには影響を与えません。なぜなら、QFX10000シリーズのデバイスはそれ以降のバージョンでサポートされていないためです。
Juniper Networks Junos OSのSRXシリーズにおいて、http-gatekeeper（http-gk）にアウト・オブ・バウンズ書き込みの脆弱性が存在します。この脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否（DoS）を引き起こす可能性があります。SRXシリーズデバイスがリモートアクセスVPNで事前ログオンコンプライアンスチェックを設定している場合、特定の形式で送信されたリクエストによりアウト・オブ・バウンズ書き込みが発生し、http-gkプロセスクラッシュを引き起こす恐れがあります。このクラッシュによって、[ system services web-management ] 設定に依存するすべてのサービス（J-Web、リモートアクセスVPN、ファイアウォール認証など）がプロセスの自動再起動まで使用できなくなります。この問題は以下のSRXシリーズ用Junos OSのバージョンに影響を及ぼします。 * 23.2R2-S7以前の23.2バージョン * 23.4R2-S8以前の23.4バージョン * 24.2R2-S4以前の24.2バージョン * 24.4R2-S4以前の24.4バージョン * 25.2R2以前の25.2バージョン * 25.4R1-S1および25.4R2以前の25.4バージョンです。
Juniper NetworksのJunos OSおよびJunos OS Evolvedのfileioライブラリにおいて、期待範囲外のポインタ値を返す脆弱性が存在します。この脆弱性により、ローカルの権限の低い攻撃者がサービス拒否（DoS）を引き起こす可能性があります。EXシリーズ、QFXシリーズ、MXシリーズでは、権限の低い攻撃者が特定の「show l2-learning」コマンドを実行すると、l2aldがクラッシュし、プロセスが自動的に再起動するまで全レイヤー2サービスに一時的なサービス影響が発生します。この問題は以下の製品に影響を及ぼします。EXシリーズ、QFXシリーズ、MXシリーズにおけるJunos OSは、23.2R2-S7より前の全バージョン、23.4R2-S7より前の23.4バージョン、24.2R2より前の24.2バージョン、24.4R1-S2より前の24.4バージョンが該当します。Junos OS Evolvedは、23.2R2-S7-EVOより前の全バージョン、23.4R2-S8-EVOより前の23.4バージョン、24.2R2-EVOより前の24.2バージョン、24.4R1-S3-EVOより前の24.4バージョンに影響があります。
Juniper Networks Junos OSの特定のEXシリーズデバイスのパケット転送エンジン（PFE）において、有効ライフタイム後のメモリ解放漏れの脆弱性が存在します。この脆弱性により、認証されていない隣接攻撃者がサービス拒否（DoS）を引き起こす可能性があります。sFlowがEX4100シリーズまたはEX4400シリーズデバイスを用いたバーチャルシャーシ（VC）シナリオで構成されている場合、あるVCメンバーで受信し別のメンバーで送信されたマルチキャストトラフィックがメモリリークを引き起こし、最終的にFPCのクラッシュおよび再起動に至ります。リークは、以下のコマンド出力におけるバッファ値の継続的な増加を監視することで確認可能です。user@host＞ show chassis fpc本問題は、以下のJunos OSのEX4100シリーズおよびEX4400シリーズに影響を及ぼします。・23.2R2-S7以前の全てのバージョン、・23.4R2-S7以前の23.4バージョン、・24.2R2-S4以前の24.2バージョン、および・24.4R2以前の24.4バージョンです。
Juniper Networks Junos OS Evolvedにおける通信チャネルが意図したエンドポイントに対して不適切に制限される脆弱性により、認証されていないネットワークベースの攻撃者がライセンスを枯渇させる可能性があります。初期化処理の誤りにより、本来はデバイス内部でのみ通信可能なプロセスがオープンポートを通じてネットワーク経由でアクセスできる状態になっています。これにより、ライセンス管理への不正アクセスが発生します。この問題は、バージョン23.2R2-EVOより前のすべてのJunos OS Evolvedに影響を与えます。
Juniper Networks Junos OS Evolved の QFX シリーズにおけるフローコレクタハンドラの同期欠如の脆弱性により、隣接する認証されていない攻撃者がサービス拒否（DoS）を引き起こす可能性があります。sFlowコレクタの到達可能性が変化すると、対応するネクストホップエントリが更新されます。この更新が、sFlowスレッドがネクストホップデータにアクセスしているタイミングと同時に発生した場合（これは攻撃者の制御外です）、evo-pfemandプロセスがクラッシュし、自動プロセス再起動が完了するまで全てのトラフィック転送に影響を及ぼします。この問題は、以下の Junos OS Evolved の QFX シリーズに影響します。 * すべての23.2バージョンで影響があります。 * 23.4バージョンの23.4R2-S7-EVO以前が影響を受けます。 * 24.2バージョンの24.2R2-S5-EVO以前が影響を受けます。 * 24.4バージョンの24.4R2-S3-EVO以前が影響を受けます。 * 25.2バージョンの25.2R2-EVO以前が影響を受けます。
Juniper Networks SRXシリーズのJunos OSにおけるパケット転送エンジン（PFE）には、適切に同期されていない共有リソースの同時実行（いわゆる「レースコンディション」）の脆弱性が存在します。このため、認証されていないネットワークベースの攻撃者がサービス拒否（DoS）を引き起こす可能性があります。SRXシリーズ機器のステートフルトラフィック処理の一環として、フローが確立され、不要になると削除されます。削除プロセス中にはフローのタイムアウトが3秒に設定され、その後まもなくフローが削除されるべきです。しかし、タイムアウト設定時に発生するレースコンディションにより（正確な条件は攻撃者の制御外であるものの）、タイムアウトが10,000秒を超える非常に高い値に設定されてしまう可能性があります。例：user@host＞ show security flow session | match timeoutSession ID: 98784248524, Policy name: PROD-FLOW/4, HA State: Active, Timeout: 85250, Session State: Validこの結果、無効化されたセッション数が増加し続けており、『show security flow session summary』コマンドの出力で確認できます：user@host＞ show security flow session summary | match invalidInvalidated sessions: 216931これらのセッションは「clear security flow session」コマンドで手動クリアできず、転送停止（システムを手動でリブートすることで復旧可能）またはflowdのコアダンプと自動リブートにつながります。この問題は以下のSRXシリーズJuniper Junos OSのバージョンに影響します： * 24.2系では24.2R2-S3以前* 24.4系では24.4R2-S1、24.4R2-S2以前* 25.2系では25.2R1-S2、25.2R2以前なお、24.2R1より前のリリースには影響しません。
Juniper Networks Junos OSのMXシリーズにおけるURLフィルタリングプラグインには、誤って解決された名前または参照の使用に関する脆弱性があります。この脆弱性により、認証されていないネットワークベースの攻撃者がウェブフィルタリングを回避し、本来アクセスできないはずの下流のリソースにアクセスできてしまいます。MXシリーズデバイスでウェブフィルタリングが設定されている場合、攻撃者が特定の形式で構成されたURLを含むリクエストを送信すると、システムがブロックするように設定されていてもそのリクエストが転送されてしまいます。その結果、攻撃者は本来アクセスできないはずの下流のリソースにアクセスできることになります。この問題は以下のJunos OS on MXシリーズのバージョンに影響を及ぼします。 * 23.2R2-S7以前のすべてのバージョン * 23.4R2-S8以前の23.4バージョン * 24.2R2-S5以前の24.2バージョン * 24.4R2-S4以前の24.4バージョン * 25.2R2-S1以前の25.2バージョン * 25.4R1-S2および25.4R2以前の25.4バージョンです。
FreeRDPはリモートデスクトッププロトコルの無料実装です。32ビットビルドの3.28.0以前のバージョンでは、libfreerdp/core/orders.cのupdate_read_delta_points関数に整数オーバーフローの脆弱性が存在します。これは、攻撃者が制御するポイント数にsizeof(DELTA_POINT)を乗算する際に発生し、悪意のあるRDPピアが過小割り当てのヒープバッファを確保し、その初期化中にバッファ越えの書き込みを行えるようにします。この問題はバージョン3.28.0で修正されています。
FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.28.0より前のFreeRDPサーバ実装では、MS-RDPECAMカメラデバイス列挙チャネルが有効な場合、channels/rdpecam/server/camera_device_enumerator_main.c内で攻撃者が提供したDeviceNameおよびVirtualChannelNameフィールドにNUL終端子があるかをスキャンし、そのスキャン範囲を越えてデリファレンスを行うため、悪意のあるRDPクライアントにより1〜2バイトの境界外ヒープ読み取りが引き起こされる可能性がありました。この問題はバージョン3.28.0で修正されています。
FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.21.0から3.28.0未満のFreeRDPクライアントのうち、GFXパイプラインを使用するものには、libfreerdp/codec/planar.cのplanar_decompress_plane_rle_only関数においてCVE-2026-23530の不完全な修正が含まれています。この脆弱性により、悪意のあるRDPサーバーが入力バッファの1バイト先を読み取る切り詰められたRDPGFX_CMDID_WIRETOSURFACE_1プラナーペイロードを送信できる可能性があります。この問題はバージョン3.28.0で修正されました。
RabbitMQはメッセージングおよびストリーミングのブローカーです。Windows上のバージョン4.1.11および4.2.6以前では、RabbitMQ管理プラグインの静的ファイルハンドラーであるrabbit_mgmt_wm_staticが、複数の管理拡張プラグインが有効になっている場合にパスの検証を行う前にURLエンコードされたバックスラッシュをerl_prim_loader:read_file_infoに渡してしまいます。その結果、攻撃者が制御するUNCパスへの外向きDNSおよびSMBリクエストが引き起こされる可能性があります。この問題はバージョン4.1.11および4.2.6で修正されています。
RabbitMQはメッセージングおよびストリーミングのブローカーです。バージョン3.13.14、4.0.19、4.1.10、および4.2.5より前のrabbitmq_management HTTP APIでは、read_complete_bodyが最終チャンク前に蓄積サイズをチェックするものの、最終的な合計サイズをチェックしないため、with_decodeおよびdirect_requestパスでサイズ超過の有効なJSONボディを受け入れてしまいます。この問題はバージョン3.13.14、4.0.19、4.1.10、および4.2.5で修正されています。
RabbitMQはメッセージングおよびストリーミングのブローカーです。バージョン3.13.14、4.0.19、4.1.10、および4.2.5より前のバージョンでは、rabbitmq_federation_managementプラグインがFederation Statusページ上のconsumer_tagフィールドをHTMLエスケープせずにレンダリングしていました。そのため、フェデレーションのアップストリームまたはポリシーを構成できるユーザーが、そのページを閲覧しているユーザーのブラウザ上でJavaScriptを実行させることが可能でした。本問題はバージョン3.13.14、4.0.19、4.1.10、および4.2.5で修正されています。
RabbitMQはメッセージングおよびストリーミングブローカーです。バージョン4.2.5以前では、RabbitMQ管理UIがQueuesおよびExchangesページでx-internal-purposeキューまたはエクスチェンジの引数を適切にエスケープせずにHTMLのtitle属性にレンダリングしていました。このため、キューやエクスチェンジの宣言権限を持つユーザーが、別のユーザーのブラウザ上でJavaScriptを実行できる可能性がありました。この問題はバージョン4.2.5で修正されました。
RabbitMQはメッセージングおよびストリーミングブローカーです。バージョン3.13.15、4.0.20、4.1.11、および4.2.6以前では、RabbitMQはamq.rabbitmq.reply-to宛ての外部バインディングを許可していました。この問題は、揮発性のダイレクトリプライトキューがバインドおよびルート時に受け入れられる一方、Khepriによる削除チェックが欠けているため、アンバインド後も永続的なルートエントリが残ってしまうことに起因します。この問題はバージョン3.13.15、4.0.20、4.1.11、および4.2.6で修正されています。
RabbitMQはメッセージングおよびストリーミングブローカーです。バージョン3.13.15、4.0.20、4.1.11、および4.2.6より前のAMQP 0-9-1、AMQP 1.0、およびストリームプロトコルの認証では、trustedなPROXYプロトコル経由でトラフィックが受け入れられ、バックエンドリスナーがループバックに制限されている場合に、guestのようなループバック制限ユーザーがリモートから接続できる可能性があります。これはループバックチェックが実際のクライアントソースではなくリスナー側のソケットアドレスを使用しているために発生します。この問題はバージョン3.13.15、4.0.20、4.1.11、および4.2.6で修正されました。
RabbitMQはメッセージングおよびストリーミングのブローカーです。バージョン3.13.15、4.0.21、4.1.11、および4.2.6より前のRabbitMQには、トピック認可において、メタデータストアの障害時に制限されたトピックへの書き込みやバインドを許可してしまう可能性があります。これは、Khepriからのトピック許可のルックアップエラーが未定義の状態で例外を発生させ、その結果として内部バックエンドがエラーを許可として扱うために起こります。この問題はバージョン3.13.15、4.0.21、4.1.11、および4.2.6で修正されています。
RabbitMQはメッセージングおよびストリーミングのブローカーです。バージョン4.2.6以前のRabbitMQ AMQP 0-9-1では、OAuthトークンの有効期限切れやconnection.update_secretによる権限縮小後も、既存のコンシューマーがメッセージの受信を継続できてしまう問題があります。これは、チャネルのユーザーステートが変更された際に既存のコンシューマーがキャンセルされたり再認証されたりしないために発生します。この問題はバージョン4.2.6で修正されています。
RabbitMQはメッセージングおよびストリーミングブローカーです。バージョン3.13.15、4.0.20、4.1.11、および4.2.6より前のバージョンでは、廃止されたGET /api/authエンドポイントが、management.oauth_client_secretで構成されたRabbitMQインストール環境においてOAuth 2クライアントシークレットを漏洩させる可能性がありました。管理プラグインおよび該当のOAuth設定が有効な場合に、未認証の呼び出し元に資格情報が公開される問題も存在していました。この問題はバージョン3.13.15、4.0.20、4.1.11、および4.2.6で修正されています。
RabbitMQはメッセージングおよびストリーミングブローカーです。バージョン4.2.6以前のRabbitMQストリームリスナーは、認証中およびTuneネゴシエーション前にフレームを組み立てる際に設定されたストリームフレームサイズの制限を適用していませんでした。そのため、認証されていないリモートクライアントが過大なフレーム長を宣言し、rabbit_stream_coreでブローカーのメモリを消費することが可能でした。この問題はバージョン4.2.6で修正されました。
RabbitMQはメッセージングおよびストリーミングのブローカーです。バージョン3.13.15、4.0.20、4.1.11、および4.2.6以前のRabbitMQでは、passive queue.declareおよびexchange.declareのAMQP 0-9-1操作に対して認可チェックが行われていませんでした。仮想ホストに接続できる認証済みユーザーであれば誰でも、キューおよびエクスチェンジの名前を列挙し、キューメッセージおよびコンシューマ数を読み取ることが可能でした。この問題はバージョン3.13.15、4.0.20、4.1.11、および4.2.6で修正されています。
Microsoft Edge（Chromiumベース）における信頼されていないデータのデシリアライズの脆弱性により、権限のない攻撃者がネットワーク経由でコードを実行できる可能性があります。
Microsoft Edge（Chromiumベース）における信頼されていないポインタ参照の脆弱性により、不正な攻撃者がネットワーク経由で権限を昇格させることが可能です。
n8nのバージョン2.28.0未満（および1.xブランチの1.123.58未満）には、データテーブルのファイルアップロードエンドポイントにディスク容量を枯渇させる脆弱性があります。リクエストごとのクォータチェックが、すでに共有されている一時ディレクトリに書き込まれたファイルを考慮しておらず、認証されたユーザーがファイルを繰り返しアップロードできるため、これらのファイルがディスク上に蓄積されます。その結果、定期的なクリーンアップが実行されるまでホストの利用可能なディスク容量が枯渇してしまいます。
n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.61、2.27.4、および2.28.1より前のバージョンでは、共有ワークフローに対して使用のみのエディター権限を持つ認証済みメンバーが、HTTPリクエストノードのページネーション式内の$requestオブジェクトを介して公開される資格情報に入力されたヘッダーを読み取り、秘密情報をアイテムデータを通じて持ち出すことが可能でした。この問題はバージョン1.123.61、2.27.4、および2.28.1で修正されています。
Apache Airflow FAB認証マネージャにおいて、`dag_id`が`DAGs`であるDAGが、`resource_name()`によって生成されるグローバルな全DAG権限リソース名と衝突しました。そのため、該当DAGに対して個別に`access_control`権限を付与されたユーザーが、静かにグローバルな全DAG権限を取得する（権限昇格が発生する）問題がありました。権限昇格は、名前が`DAGs`のDAGが存在し、低権限ユーザーに対してそのDAGへの個別アクセス権が与えられた場合にトリガーされ、そのユーザーが全てのDAGの読み取りおよび編集アクセス権を得ることによって生じます。ユーザーはリソース名の衝突を解消した`apache-airflow-providers-fab`バージョン3.7.2以降へアップグレードすることを推奨します。
2026年1月2日より前のJetBrains TeamCityでは、未認証のエージェント登録を通じて格納型XSSが可能でした。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全292,332件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。