脆弱性情報（JVN）検索・一覧

Kilo-Orgのkilocodeバージョン7.0.47までに脆弱性が検出されました。この脆弱性は、コンポーネントFile Diff API Endpointのファイルpackages/opencode/src/kilocode/review/worktree-diff.tsにある関数Bun.fileに影響します。引数Fileの操作によりパス・トラバーサルが発生します。この攻撃はリモートから実行可能です。エクスプロイトは既に公開されており、悪用される可能性があります。ベンダーには早期にこの情報を通知しましたが、対応はありませんでした。

Kilo-Org kilocode バージョン 7.0.47 までに脆弱性が発見されました。この問題は、コンポーネント「環境変数ハンドラ」のファイル packages/opencode/src/config/config.ts 内の関数 Load に影響します。引数 KILO_CONFIG_CONTENT の操作により、情報漏洩を引き起こす可能性があります。この攻撃はリモートから実行可能であり、エクスプロイトも公開されているため悪用されるおそれがあります。ベンダーにはこの公開について早期に連絡しましたが、いかなる返答も得られていません。

Credentials Managerの機能において、入力パラメータの不適切な検証によりStored HTML Injectionの脆弱性が発見されました。管理者権限を持つ認証済みユーザーは、HTMLタグを含む悪意のあるIDを定義できます。被害者が影響を受けたIDを削除しようとすると、注入されたHTMLがブラウザにレンダリングされ、フィッシングや場合によってはオープンリダイレクト攻撃を引き起こします。既存の入力検証とContent Security Policyの設定により、完全なXSSの悪用や直接的な情報漏洩は防止されています。

ユーザー機能における入力パラメータの不適切な検証により、Stored HTML Injectionの脆弱性が発見されました。管理者権限を持つ認証ユーザーは、ユーザー名にHTMLタグを含む悪意のあるユーザーを作成できます。被害者が当該ユーザーを含むグループを削除しようとすると、注入されたHTMLがブラウザ上に表示され、フィッシングやリダイレクト攻撃を可能にします。既存の入力検証およびContent Security Policyの設定により、完全なXSS攻撃や直接的な情報漏洩は防止されています。

スケジュール復元アーカイブ機能において、入力パラメータの不適切な検証によりストアドHTMLインジェクションの脆弱性が発見されました。管理者権限を持つ認証ユーザーがHTMLタグを含む悪意のある復元スケジュールを定義できます。被害者が影響を受けるスケジュールを閲覧すると、挿入されたHTMLがブラウザ上でレンダリングされ、フィッシングや場合によってはオープンリダイレクト攻撃を可能にします。既存の入力検証とコンテンツセキュリティポリシーの設定により、完全なXSSの悪用および直接的な情報漏洩は防止されています。

Smart Polling機能において、入力パラメータの不適切な検証により蓄積型HTMLインジェクションの脆弱性が発見されました。権限の制限された認証済みユーザーは、同期を通じてHTMLタグを含む悪意のあるリモート戦略をプッシュすることが可能です。被害者がSmart Polling機能内の影響を受けたリモート戦略を閲覧すると、注入されたHTMLがブラウザ上で表示され、フィッシングや場合によってはオープンリダイレクト攻撃を引き起こす可能性があります。既存の入力検証およびコンテンツセキュリティポリシーの設定により、完全なクロスサイトスクリプティング（XSS）攻撃および直接的な情報漏洩は防止されています。

任意のゲストがトランザクション内でXS_RESET_WATCHESコマンドを発行すると、assert()が発動し、xenstoredがクラッシュする可能性があります。xenstoredがNDEBUGを#defineしてビルドされている場合は、assert()が無効になり、問題は発生しません。なお、デフォルトではリリースビルドのXenにおいてもxenstoredのビルドでNDEBUGは定義されていません。

Mattermostのバージョン11.5.xから11.5.1まで、10.11.xから10.11.13まで、11.4.xから11.4.3までにおいて、スラッシュコマンドのトリガーワードの一意性をコマンド更新時に強制できない問題が存在します。これにより、認証されたチームメンバーで「Manage Own Slash Commands」権限を持つユーザーは、自身のスラッシュコマンドのトリガーを既に登録されているトリガーに編集することで、既存のシステムまたはカスタムのスラッシュコマンドを乗っ取り、なりすますことが可能となります。MattermostアドバイザリIDはMMSA-2026-00597です。

Apache OFBizにおけるテンプレートエンジンで使用される特殊要素の不適切な無害化の脆弱性です。この問題はApache OFBizの24.09.06以前のバージョンに影響します。ユーザーには本問題が修正されたバージョン24.09.06へのアップグレードを推奨します。なお、更新バージョンでは、dataTemplateTypeId = "FTL"の「Data Resource」レコードはサポートされなくなりました。さらに、更新バージョンでは「Ecommerce Customer」セキュリティグループにコンテンツ管理の権限が含まれなくなりましたので、ユーザーは本番サイトからもこれらの権限を削除することが推奨されます。

Apache OFBizにおけるパス名制限の不備（パストラバーサル脆弱性）です。この問題はApache OFBizの24.09.06以前のバージョンに影響します。ユーザーには、この問題を修正した24.09.06以降のバージョンへのアップグレードを推奨します。

HSC MailInspector v5.3.3-7には、/tap/tap.phpエンドポイントにクロスサイトスクリプティング（XSS）脆弱性が含まれています。この脆弱性は、代替または難読化されたJavaScript構文を使用したユーザー制御入力の不適切な無害化が原因です。このエンドポイントは、適切な出力エンコーディングを行わずに未検証のユーザー入力をHTTPレスポンスに反映するため、リモート攻撃者が被害者のブラウザのコンテキストで任意のJavaScriptコードを実行できる可能性があります。

HSC MailInspector 5.3.3-7 には、ユーザーから提供された入力に対して代替または難読化されたJavaScript構文を使用した不適切な無害化が原因で、/police/WarningUrlPage.php エンドポイントにクロスサイトスクリプティング（XSS）の脆弱性があります。

Apache OFBizにおける不適切な入力検証の脆弱性です。本問題はApache OFBizのバージョン24.09.06未満に影響を及ぼします。ユーザーはこの問題を修正したバージョン24.09.06にアップグレードすることを推奨します。

Apache OFBizにおけるウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）、制限されたディレクトリへのパス名の不適切な制限（パストラバーサル）、コード生成の不適切な制御（コードインジェクション）の脆弱性です。この問題は、Apache OFBizのバージョン24.09.06より前のバージョンに影響します。ユーザーは、この問題を修正したバージョン24.09.06にアップグレードすることを推奨します。

Apache OFBizにおける式言語文（statement）で使用される特殊要素の不適切な無害化により発生する「式言語インジェクション」の脆弱性です。この問題はApache OFBizのバージョン24.09.06より前のバージョンに影響します。ユーザーはこの問題を修正したバージョン24.09.06にアップグレードすることを推奨します。

Apache OFBizに認証不備の脆弱性があります。この問題はApache OFBizのバージョン24.09.06以前に影響を及ぼします。ユーザーはこの問題を修正したバージョン24.09.06にアップグレードすることを推奨します。

マルチテナント環境におけるApache OFBizのアクセス制御に不備がある脆弱性です。この問題はApache OFBizのバージョン24.09.06より前のバージョンに影響します。ユーザーは、この問題を修正したバージョン24.09.06にアップグレードすることを推奨します。

Linuxカーネルにおいて、以下の脆弱性が修正されました。netfsのnetfs_unbuffered_write()関数におけるリトライ時のNULLポインタ参照の問題を修正しました。書き込みサブリクエストがNETFS_SREQ_NEED_RETRYとしてマークされると、netfs_unbuffered_write()のリトライパスではstream-prepare_write()がNULLかどうかを確認せずに無条件に呼び出されていました。9Pのようなファイルシステムはprepare_write操作を設定しないため、stream-prepare_writeはNULLのままです。get_user_pages()が-EFAULTで失敗し、サブリクエストがリトライフラグ付きの場合、fs/netfs/direct_write.cの189行目でNULLポインタ参照が発生していました。これを修正するために、write_retry.cで既に使われているパターンを踏襲し、stream-prepare_writeがNULLの場合は再交渉をスキップし、netfs_reissue_write()を経由して直接サブリクエストを再発行するようにしました。netfs_reissue_write()はイテレーターのリセット、IN_PROGRESSフラグの設定、統計更新、再発行を内部で処理します。

Linuxカーネルにおいて、以下の脆弱性が修正されました。netfs: netfs_limit_iter()関数のITER_KVECイテレータに対するカーネルBUGの修正です。プロセスがクラッシュしてカーネルが9Pファイルシステムにコアダンプを書き込む際、__kernel_write()はITER_KVECイテレータを作成します。このイテレータはnetfs_unbuffered_write()を介してnetfs_limit_iter()に到達しますが、同関数はITER_FOLIOQ、ITER_BVEC、ITER_XARRAYのイテレータタイプのみを処理し、その他のタイプの場合にBUG()を発生させます。この問題は、kvecとbvecがいずれもポインタと長さのフィールドを持つ単純なセグメント配列であることに基づき、netfs_limit_bvec()と同様のパターンでnetfs_limit_kvec()を追加し、イテレータタイプがITER_KVECのときにnetfs_limit_iter()からディスパッチすることで修正しました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。dmaengineのxilinx xdmaにおけるregmap初期化エラー処理を修正しました。devm_regmap_init_mmioはエラー時にNULLではなくERR_PTR()を返すため、エラーチェックとエラーメッセージを修正しました。誤ったretの値の代わりに、ERR_PTR()から取得したエラーコードを使用するようにしました。

Apache OFBizにおけるウェブページ生成時の入力の不適切な無害化によりクロスサイトスクリプティングの脆弱性が存在します。この問題はApache OFBizのバージョン24.09.06より前のバージョンに影響します。ユーザーはこの問題を修正したバージョン24.09.06にアップグレードすることを推奨します。

Mattermostのバージョン11.5.xの11.5.1以下および10.11.xの10.11.13以下には、エラーページ作成時に悪意のある内容を含む可能性のある一部の変数が適切にエスケープされない問題がありました。この脆弱性により、一部のサイト設定を編集できる権限を持つ攻撃者が悪意のあるJavaScriptコードを注入し、それを実行する可能性があります。

Apache OFBizのメールサービスにおいて、コード生成の不適切な制御によるコードインジェクションの脆弱性が存在します。この問題はApache OFBizのバージョン24.09.06以前に影響します。ユーザーはこの問題を修正したバージョン24.09.06にアップグレードすることを推奨します。

Microsoft Office Wordの外部からアクセス可能なファイルまたはディレクトリにより、権限のない攻撃者がローカルで情報を開示できる可能性があります。

Mattermostのバージョン11.5.xから11.5.1、10.11.xから10.11.13、および11.4.xから11.4.3には、投稿編集操作中にcreate_postチャネル権限のチェックが正しく行われない問題があります。これにより、投稿権限を取り消された認証済み攻撃者でも、投稿の更新やパッチエンドポイントへの直接APIリクエストを介して既存の投稿を変更できます。

TraefikはHTTPリバースプロキシ兼ロードバランサーです。バージョン2.11.44、3.6.15、および3.7.0-rc.3より前のバージョンには、Traefikのerrors（カスタムエラーページ）ミドルウェアに情報漏洩の脆弱性があります。バックエンドが設定されたステータス範囲に一致するレスポンスを返した場合、このミドルウェアは元のリクエストの完全なヘッダーセット（Authorization、Cookie、その他の認証情報を含む）を、エラーページの描画に必要な最小限のコンテキストだけでなく、別のエラーページサービスに転送します。この動作は文書化されておらず、ドキュメントにはデフォルトでHostヘッダーのみが転送されると記載されているため、運用者は機微な認証情報がサービス境界を越えて共有されることに気づきません。異なるエラーページサービスとともにerrorsミドルウェアを使用している環境では、意図しないインフラストラクチャにエンドユーザーの認証情報が漏洩する可能性があります。この脆弱性はバージョン2.11.44、3.6.15、および3.7.0-rc.3で修正されています。

Mattermostのバージョン11.5.xから11.5.1までおよび10.11.xから10.11.13までにおいて、リモートクラスター招待の確認時にRefreshedTokenが元の招待トークンと異なることを検証しません。そのため、認証された攻撃者はトークンのローテーションを回避し、元の招待トークンと一致するRefreshedTokenを使用して細工された招待確認を送信し、元の招待トークンを再利用することが可能となります。これにより、招待プロセスに脆弱性が発生します。

Linuxカーネルにおいて、以下の脆弱性が修正されました：xfrmのxfrm_migrate_policy_findにおける参照カウントリークを修正しました。syzkallerはxfrm_policy_allocでのメモリリークを報告しました。具体的には、BUG: メモリリーク 未参照オブジェクト 0xffff888114d79000（サイズ1024）が発生し、comm "syz.1.17", pid 931 ... xfrm_policy_alloc+0xb3/0x4b0 net/xfrm/xfrm_policy.c:432で問題が確認されました。根本原因は、xfrm_migrate_policy_find()内でxfrm_pol_hold_rcu()が二重に呼び出されていることにあります。ルックアップ関数はすでに参照が保持されたポリシーを返しており、二回目の呼び出しは冗長です。冗長なxfrm_pol_hold_rcu()の呼び出しを削除することで参照カウントの不均衡を修正し、メモリリークを防止しました。この脆弱性はLinux Verification Center（linuxtesting.org）とSyzkallerによって発見されました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。xskのbind時にMTUが使用可能なフレームサイズに適合しているかを検証します。AF_XDPのbindは現在、デバイスのMTUがUMEMチャンクが提供する使用可能なフレームスペースに収まっているかを確認せずにゼロコピープールの設定を受け入れていました。これは、chunk_sizeからheadroomと共にtailroomを差し引くことを考慮し始めてから問題となっています。2kのチャンクサイズは標準的な1500 MTUに十分なスペースを提供しない可能性があるため、そのような設定をbind時に検出できるように改善しました。さらに、基盤となるハードウェアがnet_device::xdp_zc_max_segsで公開されているXSKのフレームサイズとサポートされているRxバッファチェーン長の積について、構成されたMTUを満たせるかどうかを検証する機能を追加しました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。ixgbevfでは、Hyper-V opsテーブルに不足していたnegotiate_featuresオペレーションを追加しました。コミットa7075f501bd3（"ixgbevf: fix mailbox API compatibility by negotiating supported features"）は、.negotiate_featuresコールバックをixgbe_mac_operationsに追加し、ixgbevf_mac_opsに設定しましたが、ixgbevf_hv_mac_opsへの追加を忘れていました。このため、Hyper-V仮想マシンでは関数ポインタがNULLのままとなっていました。プローブ時にixgbevf_negotiate_api()はixgbevf_set_features()を呼び出し、無条件にhw-mac.ops.negotiate_features()をデリファレンスします。Hyper-V上ではこれによりNULLポインタ参照が発生し、カーネルのNULLポインタデリファレンス障害を引き起こしていました。修正として、-EOPNOTSUPPを返すixgbevf_hv_negotiate_features_vf()を追加し、ixgbevf_hv_mac_opsに組み込みました。呼び出し元はすでに-EOPNOTSUPPを正常に処理します。

Linuxカーネルにおいて、以下の脆弱性が修正されました。ASoC: SDCAに関するIRQクリーンアップのエラーが修正されました。IRQはcomponent probeからsdca_irq_populate()を通じてdevm_request_threaded_irq()で有効化されますが、サウンドカードが破棄されてもIRQが残存する可能性がありました。一部のIRQハンドラはカードおよびkcontrolsへの参照を保持しており、それが失敗の原因となっていました。クラッシュの詳細は[1]で説明されています。一般的にdevmはbus probeの外で使用することは推奨されていません。そのため、コードはdevmを使用しないように更新されました。IRQリクエストをbus probeのタイミングに移動することは、IRQにsnd_soc_componentを渡すのが非常に困難であり、コンポーネント利用可能時に二段階の処理が必要になるため行われませんでした。そのため、この時点でIRQを登録し、手動でクリーンアップを行う方が簡単であると判断しました。

Linuxカーネルにおいて、以下の脆弱性が修正されました：mshvにおける許可されていないGPAインターセプト時の無限フォールトループの問題を解決しました。ゲストが適切な権限なしにメモリ領域へアクセスした際に発生する無限フォールトループを防止します。現在、mshv_handle_gpa_intercept()は、アクセス権が許可されているかに関わらず、移動可能なメモリ領域上のすべてのフォールトでページのリマップを試みています。ゲストが読み取り専用領域に書き込むと、リマップは成功しますが領域は読み取り専用のままで、即座に再フォールトが発生し、vCPUが無限にスピンしてしまいます。リマップを試みる前に、インターセプトアクセスの種類を領域の権限と照合します。書き込み不可領域への書き込みや実行不可領域への実行を早期に拒否し、falseを返してVMMが適切にインターセプトを処理できるようにします。これにより、不正なゲストが意図的にこれらのフォールトループを引き起こしてホストリソースを消費させるDoS攻撃の可能性も防止されます。

protobufjsは、protobuf定義をJavaScript（JS）関数にコンパイルします。7.5.6および8.0.2以前のバージョンでは、protobufjsは過剰長のUTF-8バイトシーケンスを受け入れ、それらを置換するのではなく正規の文字にデコードする最小限のUTF-8デコーダを含んでいました。影響を受けるUTF-8パスを通じてデコードされたprotobufバイナリデータを提供できる攻撃者は、生のバイトを確認してからprotobuf文字列をデコードするアプリケーションレベルのチェックを回避できます。例えば、特定のASCII文字を含まないバイトが、それらの文字を含む文字列にデコードされることがあります。この脆弱性は7.5.6および8.0.2で修正されています。

Apache OFBiz Webtoolsにおける不適切な認可の脆弱性があります。本問題はApache OFBizのバージョン24.09.06より前のバージョンに影響します。ユーザーは本問題を修正したバージョン24.09.06へアップグレードすることを推奨します。

Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。バージョン0.9.2以前のOpen WebUIにおいて、POST /api/v1/evaluations/feedbackエンドポイントはFeedbackFormを介した大量割り当てに対して脆弱でした。このフォームはmodel_config = ConfigDict(extra='allow')を使用しています。insert_new_feedback()関数における辞書のマージ順序が不適切だったため、認証済みの攻撃者はリクエストボディ内にuser_idフィールドを注入し、サーバー側で生成される値を上書きできました。その結果、任意のユーザーに関連付けられたフィードバックレコードを作成可能であり、これによりモデル評価のリーダーボード（Elo評価）が破損し、なりすましを行うことが可能になりました。この脆弱性はバージョン0.9.5で修正されています。