脆弱性情報（JVN）検索・一覧

IBM Langflow OSS バージョン 1.0.0 から 1.10.1 までの Langflow は、Python インタプリタコンポーネントにおけるユーザー提供入力を適切に検証していないため、認証されたユーザーがシステム上で特権を昇格させて任意のコマンドを実行できる可能性があります。

Wazuhは、脅威の防止、検出、および対応に使用される無料かつオープンソースのプラットフォームです。バージョン4.6.0以上、4.14.5未満において、CheckRateLimitsMiddleware.dispatch()のロジックエラーにより、/eventsエンドポイントのレートチェックが一般的なレート制限の結果を無条件に上書きしてしまいます。グローバルなmax_request_per_minuteの制限を超えた場合でも、/eventsへのリクエストは、イベント専用のカウンター（固定で毎分30件）が達成されていなければ成功します。これにより、管理者が設定したグローバルなレート制限を超えてanalysisdにイベントが注入される可能性があります。この問題はバージョン4.14.5で修正されました。

Wazuhは、脅威の予防、検出、および対応に使用される無料かつオープンソースのプラットフォームです。バージョン1.0.0以上、4.14.5未満のwazuh-analysisdには、ヒープバッファオーバーフローの脆弱性が存在します。認証されていないリモート攻撃者は、この脆弱性を悪用してWazuhマネージャの分析エンジンをクラッシュさせ、SIEMアラート処理を完全に停止させる可能性があります。この攻撃は、公式のwazuh/wazuh-docker配布に含まれるデフォルト設定を悪用するものです。攻撃者はパスワードなしでauthdに登録し、有効なエージェントIDと暗号化キーを取得します。その後、Wazuhエージェントプロトコルを介してremotedに接続し、30バイトを超える{key: value}パターンを含むrootcheckイベントを注入します。これにより、W_JSON_ParseRootcheckの30バイトバッファでsprintfのオーバーフローが発生し、ヒープが破損してwazuh-analysisdがクラッシュします。その結果、アラート処理が密かに停止しますが、ダッシュボードとAPIは古いデータを表示し続けます。

Wazuhは、脅威の予防、検出、および対応に使用される無料かつオープンソースのプラットフォームです。バージョン4.0.0から4.10.3および4.11.0から4.14.4において、Wazuhマネージャの登録デーモン（authd）と同期デーモン（remoted）に論理的な欠陥があります。authdプロセスはエージェントが登録時にグループを選択できるようにしますが、「..」のようなパストラバーサルシーケンスをフィルタリングしません。一方、マネージャはwopendir()を使ってグループディレクトリをチェックしますが、「..」シーケンスは親ディレクトリ（/var/ossec/etc）を参照するため、検証を通過してしまいます。悪意のあるグループが受け入れられ、マネージャのグローバルデータベースに格納された後、remotedプロセスはこの未検証の値を使用してエージェント設定の同期用パスを構築します。結果として、client.keys、ossec.conf、内部証明書などの/var/ossec/etcにある機密ファイルがエージェントの共有設定ストリームに含まれ、攻撃者に漏洩してしまいます。この問題はバージョン4.10.4および4.14.5で修正されています。

Wazuhは脅威の予防、検出、および対応に使用される無料かつオープンソースのプラットフォームです。バージョン4.6.0から4.14.5未満のWazuhエージェントfor Windowsのsyscheckコンポーネントには、ヒープベースのバッファオーバーフローの脆弱性があります。ワイルドカード（*または？）を含むレジストリパスを展開する際、エージェントは固定サイズの256バイト（OS_SIZE_256）のヒープバッファを割り当てます。監視対象パス内に最大許容長（255文字）のレジストリサブキーを作成することで、権限の低いローカル攻撃者が文字列連結時に境界外書き込みを引き起こす可能性があります。wazuh-agent.exeはNT AUTHORITY\SYSTEMとして動作するため、これはエージェントの動作を停止させるサービス拒否（DoS）や、潜在的にローカル特権昇格（LPE）につながるおそれがあります。この問題はバージョン4.14.5で修正されています。

zrokはウェブサービス、ファイル、およびネットワークリソースを共有するためのソフトウェアです。バージョン0.4.23から2.0.3までの間、`zrok2 copy`は攻撃者が制御するWebDAVまたはzrokドライブのパス（例えば /../outside.txt）をソースインベントリに保存し、それをFilesystemTarget.WriteStreamに渡していました。これにより、同期パイプラインが選択されたローカルファイルシステムのルート外にファイルを作成できる状態となっていました。この問題はバージョン2.0.3で修正されています。

OpenClaw バージョン 2026.6.6 より前のバージョンには、サンドボックスの exec-server にネットワークポリシーバイパスの脆弱性が存在します。この脆弱性によって、低信頼の呼び出し元が OpenClaw ポリシーでブロックされている内部ネットワークの宛先に到達できてしまいます。攻撃者は exec-server を経由して HTTP リクエストを送信し、設定されたポリシーによって制限されるはずのネットワークリソースにアクセス可能となります。

OpenClawの2026年6月6日以前のバージョンには、host execに環境変数のフィルタリングに関する脆弱性があり、rustupの起動変数を適切にサニタイズできていません。低トラストの呼び出し元アクセス権を持つ攻撃者や設定された入力パスを利用する攻撃者は、本来の権限レベルを超えた操作を実行したり永続化したりすることが可能です。

OpenClawの2026年6月9日以前のバージョンには、Discordのモデレーションアクションにおいて認可が不十分であるという脆弱性が含まれています。影響を受けるバージョンでは、信頼度の低い呼び出し元や設定された入力経路が、本来はより強力な認可またはポリシーチェックを必要とするモデレーションアクションを実行できる可能性があります。実際の影響は、運用者の設定や信頼度の低い入力が影響を受ける経路に到達できるかどうかによって決まります。

OpenClawの2026年6月5日より前のバージョンには認証バイパスの脆弱性があり、低い信頼レベルの呼び出し元が管理者権限のツールにアクセスできてしまう問題があります。攻撃者は、設定された入力パスのポリシーチェックが不十分な点を悪用することで、より強い認可を必要とする操作を実行することが可能です。

OpenClawの2026年5月28日以前のバージョンには、MS TeamsのsafeFetch DNSリバインディングチェックにレースコンディションが含まれています。影響を受ける機能が有効かつ到達可能な場合、低信頼の呼び出し元または設定された入力経路が、DNS検証チェックと使用の間のタイミングウィンドウを巧みに利用することで、本来より強い認可またはポリシーチェックが必要な操作を実行できる可能性があります。実際の影響は、オペレーターの設定や低信頼入力が該当経路に到達可能かどうかによって決まります。

OpenClawの2026年6月5日より前のバージョンには、HTTPキャンバスレスポンスに認証バイパスの脆弱性が含まれており、低い信頼度の呼び出し元が信頼されたA2UIアクションを偽造できる状態になっています。攻撃者は、構成された入力経路を通じて細工されたリクエストを送信することで、意図されたポリシーチェックを回避し、より強い認可が必要なアクションを実行することが可能です。

2026年5月22日以前のOpenClawには、セットアップモードを検出する機能に脆弱性が存在しており、信頼されていないワークスペースプラグインの読み込みを許可してしまいます。権限の低い呼び出し元アクセスを持つ攻撃者や設定された入力パスを制御できる攻撃者は、本来の認可レベルを超えた操作を実行したり、それを永続化したりすることが可能となります。

OpenClawの2026年5月18日以前のバージョンには、デバイスペア承認機能に認可バイパスの脆弱性が存在します。この脆弱性により、信頼度の低い呼び出し元が意図された権限を超えた操作を実行できてしまいます。攻撃者は、誤って構成された入力パスを悪用することで、対象の機能が有効かつアクセス可能な場合に未承認の操作を実行し、あるいはその操作を持続させることが可能です。

IBM Langflow OSS バージョン 1.0.0 から 1.10.0 までにおいて、認証された攻撃者が攻撃者管理下の URL を指す悪意のあるフローを作成できる脆弱性があります。この URL は特別に細工された Content-Disposition ヘッダー（例：filename="../../../target/path"）を返し、Langflow プロセスがアクセス可能な任意のパスに対して、攻撃者が制御する内容で任意のファイル書き込み操作を行うことを可能にします。

IBM Langflow OSS バージョン 1.0.0 から 1.10.0 において、MCP サーバーの設定ファイルに対する検証が不十分であるため、リモートコードが実行される可能性があります。

IBM Langflow OSS 1.0.0から1.10.0までのバージョンでは、認証済みの攻撃者が任意のファイルを読み取ることが可能であり、その中にはJWT署名キーも含まれています。これにより、攻撃者は任意のユーザーの認証トークンを偽造できます。

IBM Langflow OSS バージョン1.0.0から1.10.0において、認証済みユーザーがAPIを介してランタイムでコンポーネントのパラメータを上書きできる脆弱性が存在します。`apply_tweaks()`関数内のパラメータフィルタリング機構には重大なセキュリティ上の欠陥があります。

Symfony UXはSymfonyのためのJavaScriptエコシステムです。バージョン2.2.0から2.36.0および3.1.0まで、Symfony\UX\Autocomplete\Doctrine\EntitySearchUtil::addSearchClause()は、クライアントから提供されたクエリをエスケープせずにSQL LIKEワイルドカード（%, _, \）で囲んでLIKE式を構築しており、このLIKE式はオートコンプリートエンドポイントで使用されていました。そのため、認証されていないユーザーが公開されているBaseEntityAutocompleteTypeエンドポイントを利用して、default searchable_fields内のすべてのカラムに対して広範なマッチングやブラインドブールオラクル攻撃を実行できる可能性がありました。この問題はバージョン2.36.0および3.1.0で修正されています。

Symfony UXはSymfonyのためのJavaScriptエコシステムです。2.8.0から2.36.0および3.1.0までのバージョンにおいて、Symfony\UX\LiveComponent\LiveComponentHydratorが計算するHMACは、ソートされたpropのキーとバリューペアのみを対象としており、コンポーネント名、スロット識別子（propsとpropsFromParentの区別）、またはリクエストコンテキストを含んでいませんでした。そのため、あるコンポーネントやスロット向けに発行された署名付きのデータ（ブロブ）を別のコンポーネントやスロットでリプレイすることが可能であり、対象のコンポーネントの読み取り専用propを設定される可能性がありました。この問題はバージョン2.36.0および3.1.0で修正されています。

IBM Langflow OSS バージョン 1.0.0 から 1.10.1 までにおいて、認証された攻撃者が SaveToFile コンポーネントを悪用し、絶対パスを指定して被害者のストレージ場所を指し示すことで、他のユーザーがアップロードしたファイルを読み取りおよび改ざんできる可能性があります。追記モードでは、攻撃者のワークフローが被害者のファイル内容を読み取り、攻撃者が制御するデータを追記し、被害者のデータを含むコピーを攻撃者の名前空間にアップロードします（機密性が侵害されます）。上書きモードでは、攻撃者が被害者ファイルの内容を任意のデータに置き換えることができ（完全性が侵害されます）、ユーザー間のストレージ所有権の境界が破壊されます。

NGINX Ingress Controllerがカスタムリソース定義（CRD）やIngressアノテーションで構成されている場合、NGINX Ingress Controllerの設定ジェネレーターにインジェクションの脆弱性が存在します。複数のユーザー制御可能なフィールドがサニタイズされることなく生成されたNGINX設定に書き込まれます。認証された攻撃者がこれらのCRDやアノテーションを作成または変更する権限を持っている場合、任意のNGINX設定ディレクティブを注入する値を作成する可能性があります。影響：認証された攻撃者がKubernetes APIを通じてNGINX Ingress ControllerのCRDやIngressアノテーションに書き込み権限を付与されている場合、任意のNGINX設定ディレクティブを注入したり、ファイルを作成または削除したり、サービスを無効化したりすることが可能です。データプレーンへの影響はなく、コントロールプレーンの問題に限られています。注意：技術サポート終了（EoTS）に達したソフトウェアバージョンは評価対象外としています。

ImageMagick 7.1.2-26以前（および6.xでは6.9.13-51以前）には、一時ファイルの作成に失敗した場合に発生するTIFFエンコーダのメモリリークが含まれており、これにより小さなメモリリークが発生します。

BusyBoxのコミット371fe9にあるevaluate()関数（editors/awk.c）にはスタックオーバーフローの脆弱性が存在し、攻撃者は細工したAWKスクリプトを供給することでサービス拒否（DoS）攻撃を引き起こすことが可能です。

Busybox v1.38.0 の awk_sub() 関数（editors/awk.c）における use-after-free の脆弱性により、攻撃者が細工された AWK スクリプトを供給することでサービス拒否（DoS）を引き起こす可能性があります。

Busybox v1.38.0 の ifsbreakup() 関数（shell/ash.c）におけるヒープオーバーフローにより、攻撃者が細工された入力を供給することでサービス拒否（DoS）攻撃を引き起こす可能性があります。

Busybox v1.38.0 の evalcommand() 関数（shell/ash.c）におけるヒープオーバーフローにより、攻撃者が細工された入力を供給することでサービス拒否（DoS）攻撃を引き起こす可能性があります。

HCL DFXAnalyticsは、暗号化されたセッション（SSL）クッキーにおいてセキュア属性が未設定である脆弱性の影響を受けています。このアプリケーションは認証時に生成されるセッションクッキーに「secure」属性を設定していません。そのため、リモートの攻撃者がネットワークトラフィックを盗聴し、暗号化されていないチャネルを通じて送信される機密クッキーやセッショントークン、認証情報を取得する可能性があります。

HCL DFXAnalytics は内部IPアドレス漏洩の脆弱性の影響を受けています。このアプリケーションは生成されるサーバー応答内に内部IPアドレスの詳細を含んでおり、これによりリモート攻撃者が機密性の高いネットワークトポロジー情報を収集し、内部インフラストラクチャのマッピングを行い、さらなる標的型攻撃に利用する可能性があります。

Ciliumはネットワーキング、可観測性、およびセキュリティのソリューションです。バージョン1.17.14、1.18.8、および1.19.2以前では、CiliumのL7機能が有効になっている場合、組み込みまたはスタンドアロンのEnvoyインスタンスがクラスタノード上に世界中からアクセス可能なadmin.sockを作成していました。このため、ローカルの攻撃者がEnvoyの管理エンドポイントにアクセスし、TLSの秘密情報を露出させる、クラスタトラフィックを妨害する、またはEnvoyを終了させることが可能でした。この問題はバージョン1.17.14、1.18.8、および1.19.2で修正されています。

PyPI上のmcpとして知られるMCP Python SDKは、Model Context Protocol（MCP）のPython実装です。バージョン1.27.2以前では、SSEおよびステートフルなStreamable HTTPトランスポートであるmcp.server.sse.SseServerTransportおよびmcp.server.streamable_http_manager.StreamableHTTPSessionManagerは、認証されたプリンシパルの検証を行わずに、session_idクエリパラメータまたはMcp-Session-Idヘッダーのみを使用して既存のセッションにリクエストをルーティングしていました。そのため、異なるBearerトークンで認証済みのクライアントが既知のセッションIDを使い、そのセッションにJSON-RPCメッセージを注入できる状態でした。この問題はバージョン1.27.2で修正されました。

PyPIでmcpと呼ばれるMCP Python SDKは、Model Context Protocol（MCP）のPython実装です。バージョン1.23.0から1.27.2まで、server.experimental.enable_tasks()によってインストールされるtasks/list、tasks/get、tasks/result、およびtasks/cancelのデフォルトハンドラーは、各タスクを作成したセッションを記録せずにタスク識別子のみで動作していたため、接続された任意のクライアントが他のクライアントのタスクを列挙したり、結果を読み取ったり、メッセージを消費したり、キャンセルしたりすることが可能でした。この問題はバージョン1.27.2で修正されました。

HCL DFXAnalyticsは、TLS 1.0およびTLS 1.1の使用により、廃止されたプロトコルの脆弱性の影響を受けています。これらのレガシープロトコルには、多数の暗号設計上の欠陥が含まれており、データが傍受されたり解読されたりするリスクがあります。このリスクを軽減するために、アプリケーションはTLS 1.0およびTLS 1.1のサポートをすべて無効化し、TLS 1.2およびTLS 1.3などの安全なプロトコルのみを有効にする必要があります。

HCL DFXAnalyticsは、サービス拒否（DoS）につながる可能性のあるバッファオーバーフローの脆弱性に影響を受けています。本アプリケーションは入力サイズを適切に検証しないため、攻撃者が過剰な情報をメモリコンテナに渡し、システムをクラッシュさせたり応答不能にしたりする可能性があります。この脆弱性を緩和するためには、クライアント側およびサーバー側の両方で包括的な入力長チェックを実装し、強制する必要があります。

Ciliumはネットワーキング、可観測性、およびセキュリティのソリューションです。バージョン1.17.17、1.18.11、および1.19.5より前のCiliumクラスターにおいて、Gateway APIを使用する場合、名前空間内のHTTPRouteを作成または更新する権限を持つユーザーが、ReferenceGrant認可機構をバイパスし、任意の名前空間内の任意のServiceにHTTPトラフィックをミラーリングできる問題がありました。なお、Gateway APIの機能はデフォルトで無効になっています。この問題はバージョン1.17.17、1.18.11、および1.19.5で修正されています。

PyPIで配布されているmcpと呼ばれるMCP Python SDKは、Model Context Protocol（MCP）のPython実装です。バージョン1.28.1より前のdeprecatedなmcp.server.websocket.websocket_serverトランスポートは、HostまたはOriginヘッダーの検証を行わずにWebSocketハンドシェイクを受け入れていました。そのため、そのトランスポートを公開するアプリケーションに接続できるオリジンをSDKレベルで制限する方法がありませんでした。この問題はバージョン1.28.1で修正されました。

EMQ NanoMQ バージョン0.24.9における問題により、リモート攻撃者がbroker_tcp.cコンポーネント内のnni_qos_db_set関数を介してサービス拒否を引き起こす可能性があります。

Linux上のGoogle Chrome 150.0.7871.125未満のOzoneにおけるUse after freeの脆弱性により、リモート攻撃者がユーザーを特定のUIジェスチャーを実行させるように仕向け、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（Chromiumセキュリティ重大度：重大）

150.0.7871.125 より前の Google Chrome の Ozone における Use after free の脆弱性により、リモート攻撃者が特定の UI ジェスチャーをユーザーに行わせ、細工された HTML ページを通じてヒープ破損を悪用する可能性がありました。（Chromium セキュリティの重大度は重大です）

Windows 上の Google Chrome バージョン 150.0.7871.125 より前の libyuv におけるヒープバッファオーバーフローの脆弱性により、リモート攻撃者が細工されたビデオファイルを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromium セキュリティ重大度：高）