脆弱性情報（JVN）検索・一覧

OpenClawの2026年4月20日以前のバージョンには、ブラウザのCDPプロファイル作成において厳格モードのSSRFポリシーチェックをスキップするサーバーサイドリクエストフォージェリ（SSRF）の脆弱性があります。攻撃者は、プライベートネットワークやメタデータエンドポイントを指す保存されたプロファイルを作成でき、それによりセキュリティポリシーを回避し、通常のプロファイルステータス操作中に後でその脆弱性が検出されます。

OpenClawの2026年4月20日以前のバージョンには、攻撃者がhooks.allowRequestSessionKeyオプトイン制限を回避できるフックセッションキー回避の脆弱性があります。攻撃者はテンプレート化されたフックマッピングを通じて、外部から影響を受けるセッションキーを生成し、Webhookルーティングの分離制御を回避できます。

2026年4月22日以前のOpenClawには、ワークスペースのdotenvファイルがMatrix、Mattermost、IRC、およびSynologyコネクタのエンドポイントホストを上書きできてしまう問題があります。ワークスペースにアクセス権を持つ攻撃者は、dotenvファイルでエンドポイント変数を設定することで、実行時のトラフィックを悪意のあるエンドポイントにリダイレクトすることが可能です。

OpenClawの2026年4月23日以前のバージョンでは、SecretRef値に基づく解決済みのWebhookルートシークレットをキャッシュしており、ローテーションおよびリロード後も古いシークレットが有効なままになる可能性があります。以前有効だったWebhookルートシークレットを持つ攻撃者は、ゲートウェイまたはプラグインを再起動するまでリクエストの認証および設定されたWebhookタスクフローの実行を継続できます。

libcurlは、同じホストを使用する認証付きHTTP(S)リクエストの後にNegotiate認証されたリクエストが行われた場合、誤った接続を再利用してしまうことがあります。libcurlは、後続のリクエストが既存の接続を再利用してオーバーヘッドを回避できるように、最近の接続のプールを持っています。接続を再利用する際には一連の条件を満たす必要がありますが、コードの論理的な誤りにより、アプリケーションが発行したリクエストが異なる認証情報で認証された同じサーバーへの既存の接続を誤って再利用してしまう場合があります。アプリケーションがまず`user1:password1`でNegotiate認証を使用し、続けて同じサーバーに対して任意の認証方法を要求して`user2:password2`で別の操作を行うと（前の接続がまだ生存している間に）、2回目のリクエストは混乱し、誤って同じ接続を再利用して新しいリクエストを送信します。これはuser1とuser2の認証情報を混合して使用していると誤解されますが、実際にはuser1で認証された接続を使い続けています。

IBM Verify Identity Access Container 11.0から11.0.2およびIBM Security Verify Access Container 10.0から10.0.9.1、さらにIBM Verify Identity Access 11.0から11.0.2およびIBM Security Verify Access 10.0から10.0.9.1は、期待されるよりも弱い暗号アルゴリズムを使用しているため、攻撃者が高度に機密性の高い情報を復号できる可能性があります。

** 割り当て時にサポートされていません ** Zyxel WRE6505 v2 ファームウェアバージョン V1.00(ABDV.3)C0 のウェブ管理インターフェースにおける過剰な認証試行に対する不適切な制限の脆弱性により、LAN 上の隣接する攻撃者がパスワードをブルートフォース攻撃で試みて認証を回避できる可能性があります。

認証されたユーザーが$bitsAllSet、$bitsAnySet、$bitsAllClear、および$bitsAnyClearのビット単位の一致表現AST処理を介して過剰なメモリ使用を引き起こす可能性があります。これによりメモリへの負荷が増加し、OOM（メモリ不足）の発生によって可用性が低下する恐れがあります。この問題は、MongoDB Serverのバージョン7.0では7.0.34未満、v8.0では8.0.23未満、v8.2では8.2.9未満、およびv8.3では8.3.2未満のバージョンに影響します。

Open5GS 2.7.7 までに脆弱性が発見されました。影響を受ける要素は、コンポーネントSMFのファイル /src/smf/npcf-handler.c 内の関数 update_authorized_pcc_rule_and_qos です。この脆弱性によりサービス拒否（DoS）が発生します。リモートからの攻撃が可能であり、既に攻撃コードが公開されているため悪用される恐れがあります。本問題は早期に問題報告を通じてプロジェクトに通知されましたが、まだ対応がなされていません。

Open5GS バージョン 2.7.7 までに脆弱性が発見されました。この脆弱性は、コンポーネント SMF の関数 smf_nsmf_handle_created_data_in_vsmf に影響を及ぼします。この操作によりサービス拒否（DoS）が発生します。攻撃はリモートから開始される可能性があります。エクスプロイトが公開されており、悪用される恐れがあります。問題は早期に問題報告を通じてプロジェクトに通知されましたが、まだ対応は行われていません。

Open5GS バージョン 2.7.7 までにセキュリティ上の欠陥が発見されました。この問題はコンポーネント SMF のファイル /src/smf/nsmf-handler.c 内の関数 smf_nsmf_handle_update_data_in_vsmf に影響します。この操作によりサービス拒否（DoS）攻撃が発生します。攻撃はリモートで実行可能です。また、攻撃に利用可能なエクスプロイトが公開されています。プロジェクト側には早期に問題が報告されましたが、まだ対応されていません。

JavaScriptエンジンコンポーネントに関するその他の問題です。この脆弱性はFirefox 150.0.3で修正されました。

KubewardenはKubernetes向けのポリシーエンジンです。Kubewardenクラスタのオペレーターは、ユーザーに対してネームスペース内でAdmissionPoliciesおよびAdmissionPolicyGroupsを展開する権限を付与できます。Kubewardenの約束の一つは、設定されたユーザーが特権昇格をせずに安全にネームスペース内のポリシーを展開できることです。特権のある"AdmissionPolicy"作成権限（デフォルトではありません）を持つ攻撃者は、3つの非推奨のホストコールバックAPI：kubernetes/ingresses、kubernetes/namespaces、kubernetes/servicesを悪用する可能性があります。攻撃者はこれらの非推奨API呼び出しを実行するポリシーを作成し、それぞれIngress、Namespace、およびServiceリソースへの読み取りアクセスを得ることができます。この攻撃は読み取り専用であり書き込み機能はありません。また、Secrets、ConfigMaps、あるいはこれら3つ以外のリソースタイプへのアクセスもできません。

Aiven Operatorは、KubernetesクラスターからAivenサービスのプロビジョニングと管理を可能にします。バージョン0.31.0から0.37.0未満の間、独自の名前空間でClickhouseUser CRDに対する作成権限を持つ開発者は、単一のkubectl applyコマンドで他の任意の名前空間から秘密情報（本番データベースの認証情報、APIキー、サービストークンなど）を持ち出すことが可能でした。オペレーターはClusterRoleを使用して被害者のシークレットを読み取り、そのパスワードを攻撃者の名前空間内の新しいシークレットに書き込みます。オペレーターは困惑した代理者として機能しており、そのServiceAccountはクラスタ全体のシークレットの読み書き権限（aiven-operator-role ClusterRole）を持っています。また、spec.connInfoSecretSource.namespaceにユーザーが提供した名前空間値を検証なしに信頼しています。この境界を強制するアドミッションWebhookは存在せず、ServiceUser Webhookはnilを返し、ClickhouseUser Webhookも存在していません。この脆弱性は0.37.0で修正されました。

Elasticsearch ロギングプロバイダーは、資格情報を埋め込んだ `host` URL（例：`https://user:password@server.example.com:9200`）で構成されている場合、埋め込まれた資格情報を含む完全なホスト URL をタスクログに書き込んでいました。タスクログの読み取り権限を持つユーザーは、バックエンドの資格情報を収集できる可能性があります。そのため、ユーザーは `apache-airflow-providers-elasticsearch` をバージョン 6.5.3 以降にアップグレードし、防御の多層化対策としてバックエンド資格情報を `[elasticsearch] host` URL に埋め込むのではなく、シークレットバックエンドを通じて設定することを推奨します。

Better AuthはTypeScript向けの認証および認可ライブラリです。バージョン1.6.5以前では、clientPrivilegesオプションがcreateアクションを文書化していましたが、OAuthクライアント作成エンドポイントは新しいクライアントを保存する前にフックを呼び出していませんでした。clientPrivilegesを設定してクライアント登録を制限している環境では、実際には制限が効果を持たず、認証された任意のユーザーがcreateエンドポイントにアクセスし、攻撃者が選択したリダイレクトURIやメタデータを持つOAuthクライアントを登録できてしまいました。この脆弱性はバージョン1.6.5で修正されています。

OpenSearchロギングプロバイダーは、認証情報を埋め込んだ`host` URL（例：`https://user:password@server.example.com:9200`）で構成されている場合、埋め込まれた認証情報を含む完全なホストURLをタスクログに記録していました。そのため、タスクログの読み取り権限を持つユーザーは、バックエンドの認証情報を収集できる可能性があります。ユーザーは`apache-airflow-providers-opensearch`をバージョン1.9.1以降にアップグレードし、防御の多層化措置として、バックエンドの認証情報を`[opensearch] host` URLに埋め込むのではなく、シークレットバックエンド経由で設定することを推奨します。

Wireshark MCPは、tsharkを構造化された解析インターフェイスに変換し、その上にオプションのWiresharkスイートユーティリティを重ねたMCPサーバーです。バージョン1.1.5以前では、wireshark-mcpはwireshark_export_objectsというMCPツールを公開しており、このツールは攻撃者が制御可能なdest_dirパラメーターを受け取り、それをtsharkの--export-objectsフラグに制限なく渡します。パスのサンドボックス機能（_allowed_dirs）はデフォルトでNoneに設定されており、環境変数WIRESHARK_MCP_ALLOWED_DIRSが明示的に設定された場合にのみ有効になります。デフォルトのインストール状態では、ファイルシステム上の任意のディレクトリをエクスポート先として使用可能です。

libefiboot（efivarのコンポーネント）に脆弱性が発見されました。libefibootのデバイスパスノードパーサは、各ノードのLengthフィールドが最小サイズである4バイト以上であることを検証していません。この脆弱性は、ローカルユーザーが特別に細工されたデバイスパスノードを提供することで悪用可能です。これにより無限再帰が発生し、スタック枯渇やプロセスクラッシュを引き起こし、サービス拒否（DoS）状態をもたらす可能性があります。

Crypt::Argon2のバージョン0.017から0.031未満のPerl用モジュールは、空のエンコード済み入力に対してargon2_verify関数でヒープの境界外読み取りを行います。argon2_verifyの自動検出形式では、encoded_lenが0であることを確認せずにencoded_len - 1を長さ引数としてmemchrに渡します。エンコード済み文字列が空の場合、size_t型の引き算がアンダーフローしてSIZE_MAXとなり、memchrは隣接するヒープメモリを'$'の区切りバイトを探して走査します。argon2_verifyを呼び出す側が、正当であっても空である可能性のある格納ハッシュ（例えばプレースホルダ行やNULLカラムが空文字列として具現化された場合）に対してこれを実行すると、ヒープの境界外メモリを読み取り、プロセスがクラッシュし、後続のパース処理で隣接する'$'バイトの位置が漏洩する恐れがあります。

Linuxカーネルにおいて、以下の脆弱性を修正しました。memory: mtk-smiにおけるlarbプローブ時のデバイスリーク問題を修正しました。late probeの失敗時（例：プローブの延期）やドライバーのアンバインド時に、larbプローブ中に参照されたSMIデバイスの参照を確実に解放するようにしました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。メモリ関連では、mtk-smiのcommon probe時に発生するデバイスリークを修正しました。late probeの失敗時（例：probeの延期）およびドライバのアンバインド時に、common probe中にSMIデバイスを参照した際に取得した参照を必ず解放する処理を行うようにしました。

Linuxカーネルにおいて、以下の脆弱性が修正されました：fs/ntfs3において、ファイルの切り詰め時にattr_set_size()のエラーを適切に処理します。attr_set_size()がファイルのサイズを縮小する際に失敗した場合、そのエラーを無視するとinodeが不整合な状態になる可能性がありました。

Linuxカーネルにおいて、misc: ti_fpc202 のprobe関数に潜在的なメモリリークが存在していた問題が修正されました。コードが簡素化され、for_each_child_of_node_scoped()を使用してループのスコープ終了時にデバイスノードの参照が自動的に解放されるように改善されました。

Linuxカーネルにおいて、以下の脆弱性が修正されました：misc: bcm_vk: bcm_vk_read()におけるヌルポインタ参照の可能性の修正です。関数bcm_vk_read()内で、ポインタentryがNULLである可能性が確認されています。もしentryがNULLの場合にrcが-EMSGSIZEに設定されると、次のコードがヌルポインタ参照を引き起こす可能性があります：struct vk_msg_blk tmp_msg = entry-to_h_msg[0]; set_msg_id(&tmp_msg, entry-usr_msg_id); tmp_msg.size = entry-to_h_blks - 1;このヌルポインタ参照の可能性を防ぐために、to_h_msg、usr_msg_id、およびto_h_blksをiterから一時変数にコピーし、NULLである可能性のあるentryを経由してアクセスするのではなく、これらの一時変数をアプリケーションに返すように修正しました。

Linuxカーネルのjfs_renameにおけるnlinkのオーバーフローの脆弱性が修正されました。ディレクトリのnlinkが最大値の場合に子ディレクトリの名前を変更すると、nlinkの増減によって0にラップアラウンドし警告が発生する問題がありました。パッチによりこの問題を解決し、ファイルシステムテストでも回帰は確認されませんでした。

Linuxカーネルのdrm/amdgpu/rasサブシステムにおいて、まれにeepromが無効なアドレスエントリのみを含む場合があります。そのため、bad pageチェックの前にrasデータの割り当てが行われず、NULLポインタの参照やカーネルパニックが発生する脆弱性が存在しました。この問題は、rasデータの割り当てをbad pageチェックの前に移動させることで修正されました。

SMR 2026年5月リリース1以前のFactoryCameraにおいて、誤ったデフォルト権限が設定されているため、ローカルの攻撃者が固有識別子にアクセスできる可能性があります。

SMR 2026年5月リリース1以前のLocationManagerにおける不適切な権限割り当てのため、ローカル攻撃者が機密情報にアクセスする可能性があります。

SMR 2026年5月リリース1以前のSveServiceにおける境界外書き込みの脆弱性により、ローカルの特権攻撃者が任意のコードを実行できる可能性があります。

SMR 2026年5月リリース1以前のルーチンにおいて不適切な入力検証が存在し、物理的な攻撃者が特権活動を実行できる可能性があります。

SMR 2026年5月リリース1より前のルーチンにおいて不十分な権限処理があるため、ローカル攻撃者が機密情報にアクセスできる可能性があります。

AOS-CXスイッチのWebベース管理インターフェースに脆弱性があり、認証されていないリモート攻撃者がユーザーを任意のURLにリダイレクトさせる可能性があります。この脆弱性により、攻撃者はユーザーを不正なサイトに誘導することができます。

境界外書き込みの問題は、境界チェックの改善によって修正されました。この問題はiOS 18.7.9およびiPadOS 18.7.9、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5で修正されています。アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。

この問題はメモリ処理の改善によって対処されました。この問題はSafari 26.5、iOS 26.5およびiPadOS 26.5、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。

この問題は入力検証の改善によって修正されました。この問題はSafari 26.5、iOS 18.7.9およびiPadOS 18.7.9、iOS 26.5およびiPadOS 26.5、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。

不正な範囲外アクセスの問題は、境界チェックの改善によって対処されました。この問題はiOS 26.5およびiPadOS 26.5、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5で修正されています。悪意を持って細工されたファイルを解析すると、予期しないアプリの終了が発生する可能性があります。

ウェブアプリケーションの脆弱性により、不正なユーザーが不適切な直接オブジェクト参照を悪用して異なるテナント間で機密データにアクセスおよび操作できます。これにより、機密情報への不正アクセスやテナントの設定の不正な変更が発生する可能性があります。

thin_vecクレートの`IntoIter::drop`および`ThinVec::clear`関数において、ダブルフリーおよび解放後使用（Use-After-Free、UAF）が発生します。さらに、`ptr::drop_in_place`でパニックが発生した際に長さがゼロに設定されない問題があります。

router-for-me CLIProxyAPI 6.9.29に脆弱性が発見されました。この問題は、APIインターフェースコンポーネントのファイルinternal/api/handlers/management/api_tools.goの不明な機能の一部に影響を及ぼします。引数urlを不正に操作することでサーバーサイドリクエスト偽造が発生します。リモートからの攻撃によって悪用可能です。この脆弱性の悪用方法は公開されており、実際に利用される可能性があります。ベンダーには早期に通知されましたが、対応は行われていません。