脆弱性情報（JVN）検索・一覧

LangChainはエージェントおよびLLM搭載アプリケーションを構築するためのフレームワークです。バージョン1.2.11より前のChatOpenAI.get_num_tokens_from_messages()メソッドは、ビジョン対応モデルのトークン数を計算する際に、検証せずに任意のimage_urlの値を取得していました。これにより、攻撃者は悪意のある画像URLをユーザー入力として提供し、サーバーサイドリクエストフォージェリ（SSRF）攻撃を引き起こす可能性がありました。この脆弱性はバージョン1.2.11で修正されました。

Mattermostのバージョン10.11.xから10.11.10までには、チームメンバーロールのAPIエンドポイントにおける権限要件の検証が適切に行われない脆弱性が存在します。このため、チーム管理者がメンバーをゲストロールに降格させることが可能です。

CNI portmapプラグインは、コンテナがホストポートを開く動作をエミュレートし、そのトラフィックをコンテナに転送できるようにします。バージョン1.6.0から1.8.0までは、portmapプラグインがnftablesバックエンドで構成されている場合に、ホストポートと同じ宛先ポートを持つすべてのトラフィックが誤って転送され、宛先IPが無視される問題が発生していました。これにはノード自身を意図しないトラフィック、すなわちノード上でホストされているコンテナ宛てのトラフィックも含まれます。HostPort転送を要求するコンテナは、そのポート宛てのすべてのトラフィックを傍受できます。この問題はportmapプラグインが明示的にnftablesバックエンドを使用するように構成されている場合に発生します。この問題はバージョン1.9.0で修正されました。回避策として、portmapプラグインをiptablesバックエンドで構成してください。iptablesバックエンドにはこの脆弱性が存在しません。

Dark Readerはウェブページの色を暗くするアクセシビリティ用のブラウザ拡張機能です。この拡張の動的ダークモード機能は、CSSスタイルシートファイルに含まれるウェブページの色を解析することで動作します。クロスオリジンのスタイルシート（元のウェブページとは異なるウェブサイトに保存されているもの）を解析するために、Dark Readerはバックグラウンドワーカーを通じてそのようなファイルをリクエストし、そのリクエストが認証情報なしで行われ、レスポンスのコンテンツタイプがCSSファイルであることを保証していました。Dark Reader 4.9.117以前では、このスタイル内容はHTMLのStyle要素に割り当てられ、スタイル宣言の解析とループに用いられ、またパフォーマンス向上のためページのセッションストレージにも保存されていました。これにより、例えばリンクが`http[:]//localhost[:]8080/style[.]css`を指すことで、ウェブサイト作成者がローカルで動作中のウェブサーバーからスタイルシートをリクエストできてしまう可能性がありました。ホスト名、ポート、ファイル名を総当たり攻撃することはパフォーマンスへの影響が大きいため短時間でブラウザタブがハングすることから考えにくいですが、URLが事前に完全に分かっていればリクエストは可能でした。2025年12月18日時点でこの問題の既知の悪用例は報告されていません。この問題は2025年12月3日のバージョン4.9.117で修正されており、スタイルシートは現代的なConstructed Style Sheets APIを用いて解析され、クロスオリジンのスタイルシート内容はもはやページのセッションストレージに保存されなくなりました。さらにバージョン4.9.118（2025年12月8日）では、ローカルホストの別名、IPアドレス、ポート付きホスト、非HTTPSリソースへのクロスオリジンリクエストが制限されています。大多数のユーザーは1週間以内にバージョン4.9.117または4.9.118への自動アップデートを受けています。しかし、ユーザーは自動更新がブロックされていないことと、拡張機能の最新バージョンを使用していることをchrome://extensionsやabout:addonsのブラウザ設定ページで必ず確認する必要があります。手動ビルドを使用しているユーザーはバージョン4.9.118以降にアップグレードすべきです。独自のウェブサイト用に`darkreader` NPMパッケージを利用している開発者はおそらく影響を受けませんが、クロスオリジンリクエストを行うために`setFetchMethod()`に渡す関数が意図した範囲内で動作していることを確認しなければなりません。Dark Readerの古いバージョンのカスタムフォークを用いて他の拡張機能を構築したり、アプリやブラウザに組み込んだ開発者は、クロスオリジンリクエストを安全に行い、レスポンスがアプリや拡張機能外部からアクセスされないようにしなければなりません。

OpenHarmony v5.0.3 およびそれ以前のバージョンには、ローカル攻撃者が情報を不適切に入力させる可能性がある脆弱性があります。この脆弱性は、制限されたシナリオでのみ悪用可能です。

Raytha CMSは、「Themes - Import from URL」機能においてサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。これは、高い権限を持つ攻撃者がサーバー側のHTTPリクエストをリダイレクトするURLを提供できてしまう問題です。この問題はバージョン1.4.6で修正されました。

Wikimedia FoundationのMediaWikiに存在する脆弱性です。この脆弱性はプログラムファイルincludes/Rest/Handler/PageHTMLHandler.Phpに関連しています。この問題はMediaWikiのバージョン1.39.14未満、1.43.4、および1.44.1に影響を与えます。

FreeRDPはリモートデスクトッププロトコルの無料実装です。3.24.0以前のバージョンにおいて、FreeRDPのコアライブラリのupdate_read_cache_bitmap_order関数に整数アンダーフローの脆弱性が存在していました。この脆弱性は3.24.0で修正されました。

AnythingLLMは、コンテンツの断片を任意のLLMがチャット中に参照として使用できるコンテキストに変換するアプリケーションです。バージョン1.11.1以前では、2つの汎用システム設定エンドポイントがマネージャーロールにアクセスを許可していますが、同じ設定に関連する他のすべての箇所は管理者のみがアクセス可能に制限されています。この不整合により、マネージャーは汎用エンドポイントを直接呼び出して、プレーンテキストのSQLデータベース認証情報を読み取ったり、デフォルトのシステムプロンプトやCommunity Hub APIキーなどの管理者専用のグローバル設定を書き換えたりできます。

AnythingLLMは、コンテンツの断片を任意のLLMがチャット中に参照として使用できるコンテキストに変換するアプリケーションです。バージョン1.11.1およびそれ以前のマルチユーザーモードでは、AnythingLLMは通常のJWT認証セッション経路上で停止されたユーザーをブロックしますが、ブラウザー拡張機能のAPIキー経路上ではブロックしません。ユーザーがすでに有効なbrx-...ブラウザー拡張機能のAPIキーを持っている場合、そのキーは停止後も引き続き機能します。その結果、停止されたユーザーはブラウザー拡張機能のエンドポイントにアクセスし続け、到達可能なワークスペースのメタデータを読み取り、通常の認証リクエストが拒否されてもアップロードや埋め込み操作を継続できます。

Fortinet FortiAnalyzer 7.6.0から7.6.4まで、FortiAnalyzer 7.4全バージョン、FortiAnalyzer 7.2全バージョン、FortiAnalyzer 7.0全バージョン、FortiAnalyzer 6.4全バージョン、FortiAnalyzer Cloud 7.6.0から7.6.4まで、FortiAnalyzer Cloud 7.4全バージョン、FortiAnalyzer Cloud 7.2全バージョン、FortiAnalyzer Cloud 7.0全バージョン、FortiAnalyzer Cloud 6.4全バージョン、FortiManager 7.6.0から7.6.4まで、FortiManager 7.4全バージョン、FortiManager 7.2全バージョン、FortiManager 7.0全バージョン、FortiManager 6.4全バージョン、FortiManager Cloud 7.6.0から7.6.4まで、FortiManager Cloud 7.4全バージョン、FortiManager Cloud 7.2全バージョン、FortiManager Cloud 7.0全バージョン、FortiManager Cloud 6.4全バージョンにおいて、不適切な過度認証試行制限の脆弱性が存在し、競合状態の悪用により攻撃者がブルートフォース保護を回避できる可能性があります。なお、この競合状態により実際の攻撃の複雑性が高まります。

Google Chrome 146.0.7680.71以前のResource Timingにおけるサイドチャネル情報漏洩により、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンのデータを漏洩させることが可能でした。

AliasVault AppのAndroid/iOS版0.25.3までに脆弱性が確認されました。この脆弱性はBackup Handlerコンポーネントのファイルshared_prefs/aliasvault.xml内の不明なコードに影響します。引数accessToken、refreshToken、metadata、key_derivation_params、auth_methodsの操作により、バックアップファイルが不正な制御下にさらされる可能性があります。攻撃はローカル環境で実行される必要があり、攻撃の難易度は高いと考えられています。攻撃の利用は困難とされていますが、エクスプロイトが公開されているため使用される可能性があります。バージョン0.26.0へのアップグレードによりこの問題は解決可能です。パッチの識別子は873ecc03f92238e162f98a068ad56069a922b4f6および0bd662320174d8265dfe3b05a04bc13efc960532です。影響を受けるコンポーネントのアップグレードを推奨します。ソフトウェアの作成者は、AliasVaultのゼロ知識暗号設計により、aliasvault.xmlに保存されるトークンは単独でボールトを復号できないAPIセッショントークンであり、そのためマスターパスワードが必要だと説明しています。したがって、これはボールトの直接的な侵害リスクを示すものではありませんが、バックアップに含める理由もないとしています。

Trusted Execution Environmentにおいて、サイドチャネル情報漏洩により鍵が漏洩する可能性があります。これにより、追加の実行権限を必要とせずに物理的な情報が漏洩することがあります。悪用するためにはユーザーの操作が必要です。

VPUには競合状態により使用後解放（use-after-free）の読み取りが発生する可能性があります。これにより、追加の実行権限を必要とせずにローカル情報漏洩が発生する可能性があります。この脆弱性を悪用する際にユーザーの操作は不要です。

Adobe Commerce のバージョン 2.4.9-alpha3、2.4.8-p3、2.4.7-p8、2.4.6-p13、2.4.5-p15、2.4.4-p16 およびそれ以前のバージョンには、信頼されていないサイトへの URL リダイレクト（「オープンリダイレクト」）の脆弱性があります。攻撃者はこの脆弱性を悪用してユーザーを悪意のあるウェブサイトにリダイレクトする可能性があります。この問題を悪用するにはユーザーの操作が必要です。

OpenClawの2026年2月13日以前のバージョンでは、フックトークンの検証に非定数時間の文字列比較を使用していたため、攻撃者がタイミング測定を通じてトークンを推測できる可能性があります。フックのエンドポイントへのネットワークアクセスを持つリモート攻撃者は、複数のリクエストを通じてタイミングサイドチャネルを悪用し、認証トークンを徐々に回復できます。

Parse Serverは、Node.jsを実行できるあらゆるインフラストラクチャにデプロイ可能なオープンソースのバックエンドです。バージョン8.6.8および9.5.0-alpha.8以前には、PagesRouterの静的ファイル提供ルートにパストラバーサル攻撃の脆弱性が存在し、認証されていない状態でも設定されたpagesPathディレクトリ外のファイルを読み取ることが可能でした。境界チェックはディレクトリ区切り文字の境界を強制せず、文字列のプレフィックス比較を使用していました。攻撃者はパストラバーサルシーケンスを利用して、pagesディレクトリと同じプレフィックスを持つ兄弟ディレクトリ内のファイルにアクセスできました（例：pages-secretはpagesで始まります）。この問題はバージョン8.6.8および9.5.0-alpha.8で修正されました。

ヘルスモジュールの保護機構が不十分であるため、一部の情報が開示される可能性があります。

HCL Sametime for iOSは機密情報の漏洩の影響を受けます。ホスト名の情報がアプリケーションログおよび一部のURLに記録される問題があります。

パケット処理ロジックの脆弱性により、認証された攻撃者が悪意のあるWi-Fiフレームを作成して送信し、アクセスポイント（AP）がそのフレームをグループアドレストラフィックとして分類させることが可能です。これにより、被害者のBSSIDに関連付けられたグループ一時キー（GTK）を使用して再暗号化させることができます。この脆弱性を悪用すると、GTKに依存しないトラフィックの注入が可能になり、ポートスティーリング技術と組み合わせることで、攻撃者が捕捉したトラフィックをリダイレクトし、BSSIDの境界を越えた機械間攻撃（MitM）を促進することができます。

クライアント分離機構の脆弱性により、攻撃者はクライアント間のレイヤー2（L2）通信制限を回避し、レイヤー3（L3）でトラフィックをリダイレクトできる場合があります。この脆弱性はポリシーの強制を回避できるだけでなく、ポートスティーリング攻撃と組み合わせることで双方向の中間者攻撃（MitM）を実行可能にします。

TaniumはTaniumクライアントのサービス拒否の脆弱性に対処しました。

Djangoのバージョン6.0.3より前の6.0、5.2.12より前の5.2、および4.2.29より前の4.2に問題が発見されました。Djangoのファイルシステムストレージおよびファイルベースキャッシュのバックエンドにおける競合状態により、攻撃者が同時リクエストを通じて不適切なパーミッションのファイルシステムオブジェクトを作成できる可能性があります。この問題は、1つのスレッドの一時的な`umask`の変更がマルチスレッド環境の他のスレッドに影響を与ることに起因しています。以前のサポート対象外のDjangoシリーズ（5.0.x、4.1.x、3.2.xなど）も評価されておらず、影響を受ける可能性があります。Djangoは本問題を報告してくれたTarek Nakkouch氏に感謝しています。

Bluetoothにおける境界外文字の読み取りに関する脆弱性です。影響として、この脆弱性を悪用されるとサービスの機密性に影響を及ぼす可能性があります。

IBM DevOps Plan 3.0.0 から 3.0.5 までのバージョンでは、ウェブページのキャッシュがローカルに保存されるため、システム上の別のユーザーがこれを読み取る可能性があります。

Chia Blockchain 2.1.0に脆弱性が検出されました。影響を受けるのはファイル/send_transactionの未知の関数です。この操作によりクロスサイトリクエストフォージェリ（CSRF）が発生します。攻撃はリモートから実行される可能性があります。攻撃には高い複雑性が要求され、実行可能性は難しいと考えられています。現在、この脆弱性の悪用は公開されており、悪用される可能性があります。ベンダーには早期にメールで通知済みです。バグバウンティによる別の報告は、「これは設計によるものであり、ユーザーがホストのセキュリティに責任を持つ」という理由で却下されました。

KeycloakのWebAuthn登録コンポーネントに脆弱性が見つかりました。この脆弱性により、攻撃者は設定された証明ポリシーを回避できます。攻撃者はfmtが"none"の証明オブジェクトを送信することで、直接証明が要求されているレルムであっても信頼されていない認証器や偽造された認証器を登録することが可能になります。これにより、認証の整合性が低下し、不正な認証器が登録される可能性があります。

Sourcecodester Online Men's Salon Management System v1.0 は /msms/classes/Master.php?f=delete_appointment において、SQLインジェクションの脆弱性が存在します。

Sourcecodester Online Men's Salon Management System v1.0 は、/msms/admin/appointments/view_appointment.php においてSQLインジェクションの脆弱性が存在します。

Sourcecodester Online Men's Salon Management System v1.0 は、/classes/Master.php?f=delete_service においてSQLインジェクションの脆弱性が存在します。

Sourcecodesterのオンラインメンズサロン管理システムv1.0には、/admin/services/manage_service.phpでSQLインジェクションの脆弱性が存在します。

Sourcecodester Pharmacy Point of Sale System v1.0 の /pharmacy/manage_product.php に SQLインジェクションの脆弱性が存在します。

Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.2.0078以前では、とても広い端末でマルチバイトの埋め込み文字を使ってステータスラインを描画する際に、`build_stl_str_hl()`関数でスタックバッファオーバーフローが発生します。この問題はバージョン9.2.0078で修正されました。

Sourcecodester Pharmacy Point of Sale System v1.0 は /pharmacy/manage_supplier.php においてSQLインジェクションの脆弱性が存在します。

Sourcecodester Pharmacy Point of Sale System v1.0には、/pharmacy/manage_stock.phpにSQLインジェクションの脆弱性が存在します。

Sourcecodester Pharmacy Point of Sale System v1.0の/pharmacy/manage_category.phpには、SQLインジェクションの脆弱性があります。

Sourcecodester Logistic Hub Parcel's Management System v1.0 は /manage_parcel_type.php においてSQLインジェクションの脆弱性が存在します。

Discourseはオープンソースのディスカッションプラットフォームです。2025年12月2日、2026年1月1日、および2026年2月0のバージョン以前では、TL4ユーザーがアクセス権のないプライベートカテゴリー内のトピックを閉じたり、アーカイブしたり、ピン留めしたりすることが可能でした。この問題はバージョン2025年12月2日、2026年1月1日、および2026年2月0で修正されました。既知の回避策は存在しません。

Discourseはオープンソースのディスカッションプラットフォームです。バージョン2025.12.2、2026.1.1、および2026.2.0以前では、Data Explorerの`QueryGroupBookmarkable`において`validate_before_create`の認可が欠如していたため、ログイン済みの任意のユーザーがアクセス権を持たないクエリグループのブックマークを作成できてしまい、ブックマークリマインダー通知を通じてメタデータが漏洩する可能性がありました。バージョン2025.12.2、2026.1.1、および2026.2.0ではこの問題が修正されており、`validate_before_create`が実装されていない場合はBaseBookmarkable内でNotImplementedErrorをスローするようにして、将来的な類似の問題を防止しています。既知の回避策はありません。