脆弱性情報（JVN）検索・一覧

Open WebUIは拡張可能で機能豊富かつユーザーフレンドリーなセルフホスト型AIプラットフォームです。バージョン0.9.0から0.10.0未満までの間において、execute_automationは自動化の所有者がまだアクティブで機能を保持しているかどうかを再確認せずに自動化を再構築していました。また、check_model_accessは正確なユーザーロールに対するプライベートモデルの権限のみを強制しており、非アクティブ化された保留中のユーザーが予定されたモデル実行を継続できる状態になっていました。この問題はバージョン0.10.0で修正されました。

Open WebUIは、拡張可能で機能が豊富かつユーザーフレンドリーなセルフホスト型AIプラットフォームです。バージョン0.8.11から0.10.0未満の間、POST /api/v1/images/editは認証済みアカウントのみを要求していましたが、グローバルな画像編集スイッチやユーザーごとの画像生成権限を強制しなかったため、管理者が設定したプロバイダーの資格情報を用いて、管理者でないユーザーでもサーバー側の画像編集を呼び出すことが可能でした。この問題はバージョン0.10.0で修正されています。

2026年5月28日以前のOpenClawには、作業スペースのdotenvファイルがプロバイダーの資格情報を上書きしてしまう資格情報漏洩の脆弱性があります。設定された入力パスに対して低権限でアクセスできる攻撃者は、信頼された境界内に留めておくべき機密データや資格情報を露呈させてしまう可能性があります。

Open WebUIは拡張性が高く、多機能でユーザーフレンドリーなセルフホスト型AIプラットフォームです。バージョン0.6.16から0.10.0未満の間、Socket.IOサーバーはalways_connect=Trueで設定されていました。ydoc:awareness:updateおよびydoc:document:leaveのSocket.IOハンドラーは、認証されたユーザーを必要とせずにコラボレーションドキュメントイベントを受け入れており、不正にドキュメントコラボレーション状態を操作できる状態にありました。この問題はバージョン0.10.0で修正されています。

Mistuneは、レンダラーとプラグインを備えたPythonのMarkdownパーサーです。バージョン3.3.0以前のHTMLRenderer.safe_url()は、パーセントエンコードされたjavascript URIをブロックしないため、攻撃者が提供したMarkdownのリンクや画像がURL保護を回避し、レンダリングされたHTML内でスクリプトを実行するおそれがあります。この問題はバージョン3.3.0で修正されています。

Mistuneはレンダラーとプラグインを備えたPythonのMarkdownパーサーです。バージョン3.3.0より前のInclude.parse()は、ユーザー提供のインクルードパスを結合および正規化していましたが、その結果が意図したMarkdownディレクトリ内にとどまっているかどうかを検証していませんでした。このため、md.read()を使用してMarkdownファイルを処理する際に、細工されたインクルードパスによりそのディレクトリ外のファイルへアクセスされる可能性がありました。この問題はバージョン3.3.0で修正されています。

Mistune はレンダラーとプラグインを備えた Python の Markdown パーサーです。バージョン 3.2.1 より前の src/mistune/directives/admonition.py 内の render_admonition() 関数は、Admonition ディレクティブの :class: オプションをエスケープせずに HTML の class 属性に連結していました。これにより、HTMLRenderer のエスケープモードが有効な場合でも属性インジェクションおよびクロスサイトスクリプティングが可能となっていました。この問題はバージョン 3.2.1 で修正されています。

Mistuneは、レンダラーとプラグインを備えたPythonのMarkdownパーサーです。バージョン3.3.0以前では、src/mistune/directives/include.py内のIncludeディレクティブが直接の自己インクルードのみを検出し、間接的なサイクルを検出しなかったため、互いにインクルードし合う2つのMarkdownファイルが無限再帰を引き起こし、RecursionErrorが発生してレンダリングリクエストがクラッシュする可能性がありました。この問題はバージョン3.3.0で修正されました。

Mistuneは、レンダラーとプラグインを備えたPythonのMarkdownパーサーです。3.3.0以前のバージョンでは、src/mistune/renderers/html.py内のsafe_urlフィルターがjavascript:、vbscript:、file:、およびdata:のスキームのみをブロックしており、feed:、view-source:、jar:、livescript:、mocha:、ms-its:、mk:、およびres:などのレガシーまたは連鎖スキームがレンダリングされたhrefおよびsrc属性に到達しました。その結果、影響を受けるユーザーエージェントでスクリプトが実行される可能性がありました。この問題はバージョン3.3.0で修正されています。

Mistuneはレンダラーとプラグインを備えたPythonのMarkdownパーサーです。バージョン3.3.0以前では、tocプラグインおよびTableOfContentsディレクティブが見出しテキストをスラグ化せずに、予測可能なtoc_Nという値で見出しIDを生成していました。これにより、攻撃者が制御するid="toc_N"のコンテンツが生成されたアンカーと衝突し、同じページ内のナビゲーションやCSSセレクター、またはJavaScriptハンドラーをリダイレクトさせる可能性がありました。この問題はバージョン3.3.0で修正されています。

pypdfは無料でオープンソースの純粋なPython製PDFライブラリです。バージョン6.14.0以前では、攻撃者が実際のデータよりもはるかに大きな宣言された画像サイズの値を持つPDFを作成することにより、pypdfの画像解析時に大きなメモリ使用量を引き起こす可能性がありました。この問題はバージョン6.14.0で修正されました。

OpenSSH 10.4より前のsftpでは、攻撃者が制御するサーバーと「sftp server:/path .」を使用した場合、ダウンロードされたファイルの保存場所を適切に制限できない問題があります。

OpenSSH 10.4未満のscpでは、コピーが2つのリモート先間で行われる場合に、意図したディレクトリの親ディレクトリにファイルが配置される可能性があります。

OpenSSH 10.4より前のsshd内のinternal-sftpは、最初の9つのコマンドライン引数のみを認識します。これは、後のコマンドライン引数がSFTP接続の意図したセキュリティ特性を確保するのに役立つ場合があり、重要です。

OpenSSH 10.4より前のバージョンのsshdには、文書化されていないセキュリティ関連の挙動があります。具体的には、サーバーがWindows Active Directoryに属している場合、GSSAPIStrictAcceptorCheckが無効になる仕様です。

OpenSSH 10.4より前のバージョンのsshdは、最小認証遅延を常に適用しない可能性があります。

GitLabは、GitLab EEのバージョン13.11から18.11.7未満、19.0から19.0.4未満、および19.1から19.1.2未満のすべてのバージョンに影響する問題を修正しました。この問題は、特定の条件下で開発者権限を持つ認証済みユーザーが、不適切なユーザー入力のサニタイズにより他のユーザーのブラウザセッションで任意のスクリプトを実行できる可能性があるというものでした。

GitLabは、GitLab CE/EEのバージョン9.1から18.11.7未満、19.0から19.0.4未満、19.1から19.1.2未満に影響する問題を修正しました。この問題では、特定の条件下で認証されていないユーザーが、クロスプロジェクト参照ページの不適切な認可制御によりプライベートプロジェクトの存在を特定できる可能性がありました。

認証された管理者は、管理コンソールのオープンソースLLM設定機能を通じて悪意のあるファイルをアップロードすることで、ホストシステム上で任意のコードを実行する可能性があります。この脆弱性は、FileMaker Server 26.0.1で修正されました。

ZeepはPythonのSOAPクライアントです。バージョン4.0.0から4.3.3未満の間、Settings.forbid_externalは定義されていたものの、WSDLやXSDドキュメントのパース時に適用されておらず、その結果としてxsd:import、xsd:include、wsdl:import、およびlxmlのエンティティやDTD参照を介して攻撃者が選択したHTTPまたはHTTPSのURLを取得されてしまう可能性がありました。この問題はバージョン4.3.3で修正されています。