脆弱性情報（JVN）検索・一覧

Wazuhは、脅威の予防、検出、および対応に使用される無料のオープンソースプラットフォームです。バージョン3.9.0以上、4.14.5未満のバージョンにおいて、リモートの攻撃者が任意の大きさのペイロード長を持つ細工されたメッセージヘッダーを送信することで、クラスタプロトコルパーサーのメモリ枯渇を引き起こす可能性があります。この長さは認証や復号の前に信頼され、メモリ割り当てに直接使用されるため、認証されていない状態でクラスタサービスに対してサービス拒否を引き起こします。この問題はバージョン4.14.5で修正されました。

Wazuhは、脅威の予防、検出、および対応に使用される無料のオープンソースプラットフォームです。バージョン3.0.0以上かつ4.14.5未満のバージョンにおいて、os_crypto/shared/msgs.cの389行目にあるsize_t型整数のアンダーフローにより、登録された任意のWazuhエージェントがマネージャ上のwazuh-remotedプロセスをクラッシュさせ、その結果、すべてのエージェントがマネージャから即座に切断される可能性があります。同じアンダーフローに到達する別のコード経路は、ヒープメモリの破損を引き起こす可能性があります。この問題はバージョン4.14.5で修正されています。

SquidはWeb向けのキャッシュプロキシです。バージョン7.6以前では、FTPゲートウェイ（src/clients/FtpGateway.cc）における入力の構文的正当性の不適切な検証により、Squidに境界外読み取りの脆弱性が存在していました。具体的には、TypeAまたはTypeBのディレクトリリスティング形式でリストエントリーの日付の後にファイル名が続かない場合、パース処理は入力バッファの制限を超えてしまい、信頼されたクライアントがSquidのゲートウェイ機能を通じて動作不良のFTPサーバへアクセスすると、無関係なトランザクションのメモリを読み取ってしまう可能性がありました。この問題はバージョン7.6で修正されました。

Squidはウェブ向けのキャッシュプロキシです。バージョン7.6以前では、cache digestの応答処理（src/peer_digest.ccのpeerDigestSwapInMask）における不適切な入力検証のバグにより、Squidにヒープベースのバッファオーバーフローの脆弱性が存在します。キャッシュダイジェストのオンザワイヤサイズが、ダイジェスト内で宣言されたmask_sizeより大きくなる可能性があり、そのため信頼されたピアが悪意を持って細工したcache_digestリクエストメッセージへの応答を送信すると、オーバーフローが発生する可能性があります。この攻撃は、--enable-cache-digestsオプション付きでコンパイルされ、かつcache_peer設定があるSquidインスタンスに限定されます。この問題はバージョン7.6で修正されています。

Yamcsはミッションコントロールフレームワークです。バージョン5.12.8および5.13.2以前では、yamcs-core/src/main/java/org/yamcs/http/api/PacketsApi.javaのPacketsApi.exportPacketsエンドポイントにおいて、特定のパケット名が省略されたリクエスト時にオブジェクトレベルのReadPacket権限を適切に強制していませんでした。空の名前リストの場合、ctx.checkObjectPrivileges(ObjectPrivilegeType.ReadPacket, nameSet)の呼び出しは空のセットを通過し、その結果、SELECT * FROM tmクエリにWHERE pname INフィルタが適用されず、onTupleハンドラーは行ごとの認可チェックを行わずに取得したすべてのパケットをストリーミングしていました。そのため、低権限または権限のない認証ユーザーが生のテレメトリパケットアーカイブ全体をダンプし、ロールベースアクセス制御モデルを回避できる状態になっていました。この問題は、exportPacketsでのパケット単位のReadPacketチェックを強制することで、バージョン5.12.8および5.13.2で修正されています。

OpenClaw 2026.6.5より前のバージョンでは、MCP SSEのリダイレクト時にAuthorizationヘッダーが転送されてしまう可能性がありました。影響を受ける機能が有効かつ到達可能な場合、信頼度の低い呼び出し元や設定された入力経路が、呼び出し元の意図した認可を超える操作を実行したり永続化したりする可能性があります。影響の度合いは運用者の設定や信頼度の低い入力が影響を受ける経路に到達できるかどうかに依存します。

OpenClawの2026年6月1日以前のバージョンには、リモートメディアURLが遅延読み取り攻撃を引き起こし、ゲートウェイのワーカーリソースを枯渇させるサービス拒否の脆弱性が存在します。設定された入力パスにアクセスできる攻撃者は、ゲートウェイリソースを消費して可用性を低下させるリモートメディアURLを提供することが可能です。

OpenClawの2026年6月1日以前のバージョンには、軌跡エクスポート機能に資格情報のマスキングを回避される脆弱性が含まれており、低権限の呼び出し元が、本来信頼された境界内にとどまるべきデータへアクセスできてしまいます。攻撃者は、誤って構成された入力パスや機能のアクセス可能性を悪用し、エクスポート機構を通じて機密の資格情報やデータを露呈させる可能性があります。

OpenClawの2026年5月27日以前のバージョンには、MS Teamsのアウトバウンドリクエストにおけるトークン漏洩の脆弱性が含まれており、低信頼の呼び出し元がBot Frameworkのトークンを露出させる可能性があります。攻撃者は設定された入力パスにアクセスして、信頼境界内に留まるべき資格情報を取得できます。

OpenClawの2026年5月28日以前のBot Frameworkには、不適切な入力検証の脆弱性が存在します。これにより、信頼度の低い呼び出し元がserviceUrlパラメータを正しく検証せず、ボットのトークンや認証情報が露呈する可能性があります。攻撃者は、設定された入力パスを通じて悪意のあるserviceUrlの値を提供し、信頼された境界の外部から機密の認証データを取得できます。

OpenClawの2026年5月18日以前のバージョンには、スキルコマンドのディスパッチにおいて認可を回避する脆弱性が存在し、低い権限の呼び出し元が意図された認可の範囲を超えた操作を実行したり持続させたりすることが可能です。攻撃者は設定された入力パスを介してツールのポリシー制限を回避し、対象機能が有効かつ到達可能な場合に不正な操作を行えます。

IBM Langflow OSS 1.0.0 から 1.10.0 および Langflow 1.9.0 は、不適切なデフォルト設定と SSRF 保護機構の不完全な適用により、サーバーサイドリクエストフォージェリ（SSRF）を引き起こす可能性があります。これにより、システムの安全性が損なわれる恐れがあります。

Symfony UXはSymfonyのためのJavaScriptエコシステムです。バージョン2.8.0から2.36.0および3.1.0までの間、#[LiveProp]がDateTimeInterface型で明示的なフォーマットが設定されていない場合、Symfony\UX\LiveComponent\LiveComponentHydrator::hydrateObjectValue()はnew $className($value)にフォールバックしていました。これにより、クライアントが提供した「now」や「tomorrow」、「+10 years」のような相対的な文字列が、フォーマットなしの書き込み可能な日付プロパティを通じて時刻に基づくビジネスロジックのチェックを回避し、不正に操作できる状態になっていました。この問題はバージョン2.36.0および3.1.0で修正されています。

Symfony UXはSymfony用のJavaScriptエコシステムです。バージョン2.5.0から2.36.0および3.1.0において、Symfony\UX\LiveComponent\Controller\BatchActionController::__invoke()はクライアントが提供するactions配列を反復処理し、各エントリに対して完全なHttpKernelサブリクエストを発行します。配列のサイズに上限がないため、認証されたクライアントは数千のアクションを含む単一の_batchリクエストを送信でき、その結果アプリケーションサーバ上でCPU、メモリ、およびデータベース接続が枯渇する可能性があります。この問題はバージョン2.36.0および3.1.0で修正されています。

Symfony UXはSymfonyのためのJavaScriptエコシステムです。バージョン2.8.0から2.36.0および3.1.0までの間、Symfony\UX\LiveComponent\Util\ChildComponentPartialRenderer::createHtml()は、LiveComponentSubscriberおよびInterceptChildComponentRenderSubscriberからのクライアント制御のchildren[id].tag値をタグ名として、エスケープや検証を行わずに直接HTMLに挿入してしまいます。これにより、少なくとも1つの子コンポーネントを含む任意のLiveコンポーネントの再レンダリング時に、任意のHTML（＜script＞タグを含む）を許可してしまいます。この問題はバージョン2.36.0および3.1.0で修正されています。

Symfony UXはSymfony向けのJavaScriptエコシステムです。バージョン2.22.0から2.36.0および3.1.0にかけて、Symfony\UX\LiveComponent\EventListener\LiveComponentSubscriber::isLiveComponentRequest()はAcceptヘッダーがapplication/vnd.live-component+htmlである場合に#[LiveAction]の呼び出しを許可していました。しかし、AcceptヘッダーはCORSのセーフリストに入っており、クロスオリジンのfetch()が事前検証なしで設定可能であるため、SameSite=None、credentials: 'include'、許容的なクッキーポリシー、または同一オリジンのピボットを使用しているアプリケーションにおいて、被害者セッションに対して偽造されたクロスオリジンの#[LiveAction]リクエストを行うことが可能でした。この問題はバージョン2.36.0および3.1.0で修正されています。

Symfony UXはSymfonyのためのJavaScriptエコシステムです。バージョン2.2.0から2.36.0および3.1.0までの間、symfony/ux-autocompleteのStimulusコントローラーは_createAutocompleteWithRemoteData()内でAJAXレスポンスのアイテムをHTMLテンプレートリテラル（＜div＞${item[labelField]}＜/div＞）にテキストフィールドとして埋め込み、レンダリングしていました。そのため、テキストとしてではなくHTMLとして解釈されます。結果として、ユーザー提供のドロップダウン値に含まれる攻撃者が制御するマークアップが、自動補完ウィジェットを同じデータで使用する任意のユーザーのブラウザ上で実行される可能性があります。この問題はバージョン2.36.0および3.1.0で修正されています。

Drupalが提供するプラグイン「AI Agents」には、次の脆弱性が存在します。 ・不正な認証（CWE-863）- CVE-2026-13236 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が開発者とIPAに報告し、JPCERT/CCが開発者と公表の調整を行いました。 報告者：野口 晋義 氏

ソニー株式会社より2017年以前に出荷された一部のFeliCa ICチップでは、暗号処理プロセスにおいて特定の操作を行うことにより、本来のセキュリティ強度が低下する事象が発生します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：アンノウン・テクノロジーズ株式会社 切敷 裕大 氏

NGINX Ingress Controller が Ingress または TransportServer リソースを処理する際に、認証されたリモートの攻撃者が Ingress または TransportServer リソースの作成または変更権限を持っている場合、NGINX Ingress Controller プロセスを終了させることが可能です。影響として、NGINX Ingress Controller のコントロールプレーンプロセスが終了し、不正な形式の Ingress または TransportServer リソースがクラスターに存在する限り、持続的なクラッシュループに入ります。この脆弱性により、Ingress または TransportServer リソースへの書き込み権限を持つ認証されたリモート攻撃者が、NGINX Ingress Controller システムに対してサービス拒否（DoS）攻撃を引き起こすことができます。データプレーンには影響がなく、問題はコントロールプレーンに限定されます。注意点として、技術サポート終了（EoTS）となったソフトウェアバージョンは評価の対象外としています。

CVE-2026-55399は、バージョン14.55以前のSecure Accessパブリッシャーに存在するリソース枯渇の脆弱性です。有効な資格情報を持つ攻撃者がSecure Accessトンネルを通じてパブリッシャーに対し、非永続的なDoS攻撃を実行できる可能性があります。

n8nには、n8n User Auth（デフォルト設定ではありません）を使用して構成された場合のChat Triggerノードにおいて認証バイパスの脆弱性があります。影響を受けるリリースは、1.123.22より前のバージョン、2.0.0から2.9.2のライン、および2.10.0であり、Chat TriggerのWebhookエンドポイントの認証チェックが回避され、有効な認証情報がなくてもアクセスできる状態になっています。この問題は、バージョン1.123.22、2.9.3、および2.10.1で修正されています。

n8nのバージョン1.123.61、2.27.4、および2.28.1より前のバージョンには、静的検証チェックとランタイム式エンジンの不一致に起因する外部シークレット処理における権限回避の脆弱性があります。認証済みユーザーで、クレデンシャルの作成または更新権限はあるもののexternalSecret:listスコープを持たない場合、静的検証では検出されない形式で外部シークレット参照をクレデンシャルに埋め込むことが可能です。これらの参照はワークフローの実行時に解決され、ユーザーがアクセス権を持たないシークレットの値が露出する恐れがあります。この問題は、外部シークレットプロバイダーが構成され、高度な権限管理が使用されているインスタンスにのみ影響を及ぼします。

HCL DFXAnalyticsはログインリプレイ攻撃の脆弱性の影響を受けています。このアプリケーションは、リモート攻撃者が有効な認証データを傍受、遅延、または不正に再送信することを許し、不正アクセスを行う可能性があります。このリスクを軽減するために、アプリケーションはすべてのメッセージにタイムスタンプを含める仕組みを実装し、一定の経過時間を超えたメッセージを受信側システムが自動的に拒否するようにしなければなりません。

HCL DFXAnalyticsはSameSite属性の欠如による脆弱性の影響を受けています。本アプリケーションでは認証時に生成されるセッションCookieに「SameSite」属性を設定しておらず、追加の対策（例：Anti-CSRFトークン）を実装していない場合、リモートの攻撃者がクロスサイトリクエストフォージェリ（CSRF）攻撃を実行する可能性があります。

Yamcsはミッションコントロールフレームワークです。バージョン5.12.7以前のyamcs-coreにおけるIAM APIエンドポイントであるlistUsers、getUser、listGroups、およびgetGroupは、yamcs-core/src/main/java/org/yamcs/http/api/IamApi.java内で必要なSystemPrivilege.ControlAccessチェックを適切に強制していませんでした。そのため、低権限または権限なしの認証済みユーザーでも、ユーザー名、スーパーユーザーステータス、およびグループメンバーシップを含むすべてのユーザーアカウントを列挙できてしまいました。この問題はバージョン5.12.7および5.13.0で修正されています。

n8n-MCPは、AIアシスタントがn8nノードのドキュメント、プロパティ、および操作にアクセスできるようにするMCPサーバーです。バージョン2.57.4以前では、ENABLE_MULTI_TENANT=trueのマルチテナントHTTPモードにおいて、認証されたテナントがテナントスコープに制限されず、デフォルトスコープのworkflow_versionsバックアップにアクセスできてしまう可能性がありました。これにより、以前のシングルテナントの導入やマイグレーション時のworkflow-versionバックアップが露呈したり削除されたりするリスクが生じていました。この問題はバージョン2.57.4で修正されています。

HCL DFXAnalyticsは、内部ファイルパスの情報漏洩の脆弱性に影響を受けています。このアプリケーションのダッシュボードは、未処理のエラーメッセージやシステムログ、デバッグ出力を通じて、内部ファイル構造やディレクトリパスに関する機密情報を誤って漏洩してしまいます。これにより、リモートの攻撃者が基盤となるサーバー環境をマッピングし、さらなる悪用のために標的を特定する可能性があります。

Ciliumはネットワーキング、可観測性、およびセキュリティのソリューションです。バージョン1.19.0から1.19.4にかけて、標準的なKubernetesのNetworkPolicy仕様でPodやNamespaceのセレクターを使わないCIDRベースのipBlockルールを使用した場合に、Ciliumがデフォルトの'any'値ではなくカスタムのclusterNameで設定されていると、誤ってワイルドカードのNamespace許可ルールを生成してしまいます。パーサーがセレクターレスのピア定義に対して誤ってPodセレクターをインスタンス化し、ポリシー対象のNamespace内の他のワークロードからのトラフィックを許可する状態になっていました。この問題はバージョン1.19.5で修正されています。

Cisco Identity Services Engine（ISE）および Cisco ISE Passive Identity Connector（ISE-PIC）に存在する脆弱性により、認証済みのリモート攻撃者が基盤となるオペレーティングシステムに対してパス・トラバーサル攻撃を実行し、任意のファイルを読み取ったり削除したりする可能性があります。この脆弱性を悪用するには、攻撃者が有効な管理者資格情報を持っている必要があります。この脆弱性は、ユーザーが提供した入力の不適切な検証が原因です。攻撃者は細工されたHTTPリクエストを影響を受けるシステムに送信することで、この脆弱性を悪用できます。攻撃に成功すると、攻撃者は機密ファイルにアクセスしたり、影響を受けるシステム上の任意のファイルを削除したりすることが可能になります。

CVE-2026-33445は、バージョン14.55以前のSecure Accessサーバーに存在するメモリ管理の脆弱性です。トンネルプロトコルに関して深い知識と完全な制御権を持つ攻撃者は、この脆弱性を悪用してサーバーに対して持続的なDoS攻撃を実行できます。

150.0.7871.125より前のGoogle Chromeにおいて、Skiaの未初期化使用によりリモートの攻撃者が細工されたHTMLページを通じてプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。（Chromiumセキュリティの深刻度は高いです）

150.0.7871.125より前のGoogle Chromeでは、HTML-in-Canvasのポリシー強制が不十分であったため、リモートの攻撃者が細工されたHTMLページを介して同一生成元ポリシーを回避することが可能でした。（Chromiumのセキュリティ重大度は高です）

Google Chrome 150.0.7871.125より前のV8における未初期化の使用によって、リモート攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。（Chromiumセキュリティの重大度：高です）

Windows版Google Chromeのバージョン150.0.7871.125以前のMediaにおいて、信頼されていない入力の検証が不十分であったため、レンダラープロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。（Chromiumセキュリティの重大度は高とされています）

Google Chrome 150.0.7871.125未満のV8における不適切な実装により、リモート攻撃者が細工されたHTMLページを介して同一生成元ポリシーを回避できる可能性がありました。（Chromiumセキュリティの深刻度：高）

Google Chrome 150.0.7871.125以前のNavigationにおける信頼できない入力の検証不足により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、ナビゲーション制限を回避できる問題です。（Chromiumセキュリティ重大度：中）

Apache IvyのPackagerResolverは、オンラインのアーティファクトをダウンロードし、packager.xmlファイルで定義された形式でそれらを（再）パッケージ化することができます。この再パッケージ化はAntスクリプトによって行われ、設定された「buildRoot」ディレクトリのサブディレクトリに保存されます。このサブディレクトリは、組織名、名前、バージョンなどのモジュール座標に基づいて計算されます。もし座標のいずれかに「../」のシーケンスが含まれている場合（これは一般的にIvyの座標で有効な文字です）、設定された「buildRoot」ディレクトリから抜け出して他のファイルを上書きできてしまいます。この脆弱性を悪用するためには、攻撃者がパッケージャリポジトリにアクセスし、ivy.xmlファイルの座標に「../」のシーケンスを含むように追加または変更する必要があります。Apache Ivyのバージョン2.0.0から2.5.3（含む）を使用しているユーザーは、Ivy 2.6.0にアップグレードすることを推奨します。

CVE-2026-33443は、14.55以前のSecure Accessサーバーに存在するメモリ管理のエラーです。トンネルプロトコルに関する深い知識と完全な制御権を持つ攻撃者が、サーバーに対して永続的なDoS攻撃を仕掛けることが可能です。

Dell PowerScale OneFS のバージョン 9.5.0.0 から 9.10.1.7 およびバージョン 9.11.0.0 から 9.13.0.2 には、ログファイルに機密情報が挿入される脆弱性が含まれています。低い権限を持つローカルアクセス可能な攻撃者がこの脆弱性を悪用する可能性があり、その結果、情報漏えいが発生する恐れがあります。