脆弱性情報（JVN）検索・一覧

NGINX Ingress Controller が Ingress または TransportServer リソースを処理する際に、認証されたリモートの攻撃者が Ingress または TransportServer リソースの作成または変更権限を持っている場合、NGINX Ingress Controller プロセスを終了させることが可能です。影響として、NGINX Ingress Controller のコントロールプレーンプロセスが終了し、不正な形式の Ingress または TransportServer リソースがクラスターに存在する限り、持続的なクラッシュループに入ります。この脆弱性により、Ingress または TransportServer リソースへの書き込み権限を持つ認証されたリモート攻撃者が、NGINX Ingress Controller システムに対してサービス拒否（DoS）攻撃を引き起こすことができます。データプレーンには影響がなく、問題はコントロールプレーンに限定されます。注意点として、技術サポート終了（EoTS）となったソフトウェアバージョンは評価の対象外としています。

CVE-2026-55399は、バージョン14.55以前のSecure Accessパブリッシャーに存在するリソース枯渇の脆弱性です。有効な資格情報を持つ攻撃者がSecure Accessトンネルを通じてパブリッシャーに対し、非永続的なDoS攻撃を実行できる可能性があります。

n8nには、n8n User Auth（デフォルト設定ではありません）を使用して構成された場合のChat Triggerノードにおいて認証バイパスの脆弱性があります。影響を受けるリリースは、1.123.22より前のバージョン、2.0.0から2.9.2のライン、および2.10.0であり、Chat TriggerのWebhookエンドポイントの認証チェックが回避され、有効な認証情報がなくてもアクセスできる状態になっています。この問題は、バージョン1.123.22、2.9.3、および2.10.1で修正されています。

n8nのバージョン1.123.61、2.27.4、および2.28.1より前のバージョンには、静的検証チェックとランタイム式エンジンの不一致に起因する外部シークレット処理における権限回避の脆弱性があります。認証済みユーザーで、クレデンシャルの作成または更新権限はあるもののexternalSecret:listスコープを持たない場合、静的検証では検出されない形式で外部シークレット参照をクレデンシャルに埋め込むことが可能です。これらの参照はワークフローの実行時に解決され、ユーザーがアクセス権を持たないシークレットの値が露出する恐れがあります。この問題は、外部シークレットプロバイダーが構成され、高度な権限管理が使用されているインスタンスにのみ影響を及ぼします。

HCL DFXAnalyticsはログインリプレイ攻撃の脆弱性の影響を受けています。このアプリケーションは、リモート攻撃者が有効な認証データを傍受、遅延、または不正に再送信することを許し、不正アクセスを行う可能性があります。このリスクを軽減するために、アプリケーションはすべてのメッセージにタイムスタンプを含める仕組みを実装し、一定の経過時間を超えたメッセージを受信側システムが自動的に拒否するようにしなければなりません。

HCL DFXAnalyticsはSameSite属性の欠如による脆弱性の影響を受けています。本アプリケーションでは認証時に生成されるセッションCookieに「SameSite」属性を設定しておらず、追加の対策（例：Anti-CSRFトークン）を実装していない場合、リモートの攻撃者がクロスサイトリクエストフォージェリ（CSRF）攻撃を実行する可能性があります。

Yamcsはミッションコントロールフレームワークです。バージョン5.12.7以前のyamcs-coreにおけるIAM APIエンドポイントであるlistUsers、getUser、listGroups、およびgetGroupは、yamcs-core/src/main/java/org/yamcs/http/api/IamApi.java内で必要なSystemPrivilege.ControlAccessチェックを適切に強制していませんでした。そのため、低権限または権限なしの認証済みユーザーでも、ユーザー名、スーパーユーザーステータス、およびグループメンバーシップを含むすべてのユーザーアカウントを列挙できてしまいました。この問題はバージョン5.12.7および5.13.0で修正されています。

n8n-MCPは、AIアシスタントがn8nノードのドキュメント、プロパティ、および操作にアクセスできるようにするMCPサーバーです。バージョン2.57.4以前では、ENABLE_MULTI_TENANT=trueのマルチテナントHTTPモードにおいて、認証されたテナントがテナントスコープに制限されず、デフォルトスコープのworkflow_versionsバックアップにアクセスできてしまう可能性がありました。これにより、以前のシングルテナントの導入やマイグレーション時のworkflow-versionバックアップが露呈したり削除されたりするリスクが生じていました。この問題はバージョン2.57.4で修正されています。

HCL DFXAnalyticsは、内部ファイルパスの情報漏洩の脆弱性に影響を受けています。このアプリケーションのダッシュボードは、未処理のエラーメッセージやシステムログ、デバッグ出力を通じて、内部ファイル構造やディレクトリパスに関する機密情報を誤って漏洩してしまいます。これにより、リモートの攻撃者が基盤となるサーバー環境をマッピングし、さらなる悪用のために標的を特定する可能性があります。

Ciliumはネットワーキング、可観測性、およびセキュリティのソリューションです。バージョン1.19.0から1.19.4にかけて、標準的なKubernetesのNetworkPolicy仕様でPodやNamespaceのセレクターを使わないCIDRベースのipBlockルールを使用した場合に、Ciliumがデフォルトの'any'値ではなくカスタムのclusterNameで設定されていると、誤ってワイルドカードのNamespace許可ルールを生成してしまいます。パーサーがセレクターレスのピア定義に対して誤ってPodセレクターをインスタンス化し、ポリシー対象のNamespace内の他のワークロードからのトラフィックを許可する状態になっていました。この問題はバージョン1.19.5で修正されています。

Cisco Identity Services Engine（ISE）および Cisco ISE Passive Identity Connector（ISE-PIC）に存在する脆弱性により、認証済みのリモート攻撃者が基盤となるオペレーティングシステムに対してパス・トラバーサル攻撃を実行し、任意のファイルを読み取ったり削除したりする可能性があります。この脆弱性を悪用するには、攻撃者が有効な管理者資格情報を持っている必要があります。この脆弱性は、ユーザーが提供した入力の不適切な検証が原因です。攻撃者は細工されたHTTPリクエストを影響を受けるシステムに送信することで、この脆弱性を悪用できます。攻撃に成功すると、攻撃者は機密ファイルにアクセスしたり、影響を受けるシステム上の任意のファイルを削除したりすることが可能になります。

CVE-2026-33445は、バージョン14.55以前のSecure Accessサーバーに存在するメモリ管理の脆弱性です。トンネルプロトコルに関して深い知識と完全な制御権を持つ攻撃者は、この脆弱性を悪用してサーバーに対して持続的なDoS攻撃を実行できます。

150.0.7871.125より前のGoogle Chromeにおいて、Skiaの未初期化使用によりリモートの攻撃者が細工されたHTMLページを通じてプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。（Chromiumセキュリティの深刻度は高いです）

150.0.7871.125より前のGoogle Chromeでは、HTML-in-Canvasのポリシー強制が不十分であったため、リモートの攻撃者が細工されたHTMLページを介して同一生成元ポリシーを回避することが可能でした。（Chromiumのセキュリティ重大度は高です）

Google Chrome 150.0.7871.125より前のV8における未初期化の使用によって、リモート攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。（Chromiumセキュリティの重大度：高です）

Windows版Google Chromeのバージョン150.0.7871.125以前のMediaにおいて、信頼されていない入力の検証が不十分であったため、レンダラープロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。（Chromiumセキュリティの重大度は高とされています）

Google Chrome 150.0.7871.125未満のV8における不適切な実装により、リモート攻撃者が細工されたHTMLページを介して同一生成元ポリシーを回避できる可能性がありました。（Chromiumセキュリティの深刻度：高）

Google Chrome 150.0.7871.125以前のNavigationにおける信頼できない入力の検証不足により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、ナビゲーション制限を回避できる問題です。（Chromiumセキュリティ重大度：中）

Apache IvyのPackagerResolverは、オンラインのアーティファクトをダウンロードし、packager.xmlファイルで定義された形式でそれらを（再）パッケージ化することができます。この再パッケージ化はAntスクリプトによって行われ、設定された「buildRoot」ディレクトリのサブディレクトリに保存されます。このサブディレクトリは、組織名、名前、バージョンなどのモジュール座標に基づいて計算されます。もし座標のいずれかに「../」のシーケンスが含まれている場合（これは一般的にIvyの座標で有効な文字です）、設定された「buildRoot」ディレクトリから抜け出して他のファイルを上書きできてしまいます。この脆弱性を悪用するためには、攻撃者がパッケージャリポジトリにアクセスし、ivy.xmlファイルの座標に「../」のシーケンスを含むように追加または変更する必要があります。Apache Ivyのバージョン2.0.0から2.5.3（含む）を使用しているユーザーは、Ivy 2.6.0にアップグレードすることを推奨します。

CVE-2026-33443は、14.55以前のSecure Accessサーバーに存在するメモリ管理のエラーです。トンネルプロトコルに関する深い知識と完全な制御権を持つ攻撃者が、サーバーに対して永続的なDoS攻撃を仕掛けることが可能です。

Dell PowerScale OneFS のバージョン 9.5.0.0 から 9.10.1.7 およびバージョン 9.11.0.0 から 9.13.0.2 には、ログファイルに機密情報が挿入される脆弱性が含まれています。低い権限を持つローカルアクセス可能な攻撃者がこの脆弱性を悪用する可能性があり、その結果、情報漏えいが発生する恐れがあります。

CVE-2026-40953は、Secure Accessクライアントのバージョン14.55以前に存在した証明書解析機能におけるヒープオーバーフローの脆弱性です。ローカルアクセス権および管理者権限を持つ攻撃者は、自身が制御するクライアントに対してサービス拒否攻撃を実行できます。

Symfonyは、ウェブおよびコンソールアプリケーションのためのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットを提供します。バージョン6.1.0-BETA1から6.4.40、7.4.12、および8.0.12までの間、UrlSanitizer::parse()はUnicodeの明示的な方向性を持つBiDi（双方向）フォーマット文字を、サニタイズされたhrefおよびsrc属性にそのまま通過させていました。そのため、サニタイズされたコンテンツが実際のリンク先とは異なる視覚的なリンク先を表示できる状態となり、フィッシングスタイルの視覚的ななりすましを可能にしていました。この問題はバージョン6.4.40、7.4.12、8.0.12で修正されています。

Symfonyは、ウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン5.4.52、6.4.40、7.4.12、および8.0.12より前のバージョンでは、UrlGeneratorがルートパラメータを生の要求パターンの先頭に^（キャレット）を連結し、さらに末尾に$（ドルマーク）を加えたパターンで検証を行っていました。しかし、グループ化されていない選択肢がある場合、中間の選択肢はアンカーがない部分文字列として一致し、「//evil.com」のような値が一般的なロケール要件を満たしてしまい、プロトコル相対のオフサイトURLを生成してしまう問題がありました。この問題はバージョン5.4.52、6.4.40、7.4.12、および8.0.12で修正されています。

Symfonyは、ウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン6.1.0-BETA1から6.4.40、7.4.12、および8.0.12までの間、HtmlSanitizerのURLサニタイズ機能には、allowLinkHosts()やallowMediaHosts()によって許可リスト外のURLを通してしまう可能性がありました。これは、UrlSanitizer::parse()がRFC 3986に準拠している一方でブラウザはWHATWGのURL解析に従っていること、さらに＜area href＞がリンクポリシーではなくメディアポリシーでチェックされているためです。この問題は、バージョン6.4.40、7.4.12、および8.0.12で修正されています。

Symfonyはウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン5.4.52、6.4.40、7.4.12、および8.0.12より前のバージョンでは、Symfony\Component\Mime\Header\ParameterizedHeaderがパラメータ値を検証およびエンコードしますが、パラメータ名をそのまま出力していました。そのため、信頼できない入力から派生したパラメータ名を使用する呼び出し元がCRLFやその他の非トークンバイトを含めて、Content-TypeやContent-Dispositionなどの構造化されたメールヘッダーに追加のヘッダーを注入できる状態でした。この問題はバージョン5.4.52、6.4.40、7.4.12、および8.0.12で修正されたと報告されています。

Symfonyはウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン6.4.24から6.4.40、7.4.12、および8.0.12の間で、開発プロファイラのfile_excerpt Twigフィルターは、highlight_string()を用いてPHPファイルをエスケープしますが、PHP以外のファイルの行を直接＜code＞要素内に挿入してしまうため、攻撃者が作成したファイル（例：var/log/dev.log）をプロファイラで開く開発者に対してStored XSS攻撃を許してしまいます。この問題はバージョン6.4.40、7.4.12、および8.0.12で修正されています。

Symfonyは、ウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン6.1.0-BETA1から6.4.40、7.4.12、および8.0.12までの間で、UrlAttributeSanitizer::getSupportedAttributes()はaction、formaction、poster、citeを含むURL値の属性を省略していました。そのため、これらの属性を許可する設定の場合、javascript: URIがサニタイズされず、生成されたHTMLがレンダリングされたり、被害者がフォームを送信したりボタンをクリックした際にXSSが発生する可能性がありました。この問題はバージョン6.4.40、7.4.12、および8.0.12で修正されています。

Symfonyは、ウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットを提供しています。6.4.40、7.4.12、および8.0.12以前のバージョンでは、MailjetメールブリッジおよびLOX24通知ブリッジのWebhookパーサーが設定されたWebhookシークレットを受け取っていましたが、それを検証していませんでした。そのため、認証されていないPOSTリクエストによって偽造されたMailjetおよびLOX24イベントのペイロードが注入される可能性がありました。この問題は、バージョン6.4.40、7.4.12、および8.0.12で修正されています。

SymfonyはウェブおよびコンソールアプリケーションのためのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットを提供しています。7.4.12および8.0.12以前のバージョンでは、MailtrapRequestParser::doParse()が設定されたWebhookシークレットを受け取っていましたが、X-Mt-SignatureのHMACヘッダーを無視していました。このため、認証されていないPOSTリクエストによって偽造されたMailtrapの配信、バウンス、開封、クリック、またはスパムイベントが注入される可能性がありました。この問題はバージョン7.4.12および8.0.12で修正されています。

TwigはPHPのテンプレート言語です。バージョン3.26.0以前では、Twigのサンドボックスは最も厳しい許可リストが適用されている場合でも、テンプレートがCPU、メモリ、または経過時間を消費するのを防止できず、信頼できないテンプレートがリソース枯渇を引き起こす可能性がありました。この問題は、バージョン3.26.0でサンドボックスがリソース枯渇を防止しないことを文書で明確に示すことで対処されています。

TwigはPHP用のテンプレート言語です。3.26.0より前のバージョンでは、非推奨のspacelessフィルターがHTMLに対して安全として登録されていました。spacelessが信頼できない入力に適用されると、Twigの自動エスケープが攻撃者が制御するマークアップをエスケープせずに出力してしまう問題がありました。この問題はバージョン3.26.0で修正されています。

TwigはPHPのテンプレート言語です。バージョン3.26.0より前のtwig/intl-extraでは、IntlDateFormatterおよびNumberFormatterのインスタンスを、ロケールやパターン、attrsなどテンプレートから制御されるフィルター引数をキーとした配列でメモ化していました。これにより、テンプレートが多くのICUフォーマッターオブジェクトを割り当て、それらがTwig\Environmentのライフタイム中に固定され続ける問題が発生していました。この問題はバージョン3.26.0で修正されました。

TwigはPHP向けのテンプレート言語です。3.26.0より前のバージョンでは、カラムフィルターがオブジェクト配列をPHPのarray_column()に渡していました。この関数はCoreExtension::getAttribute()やSandboxExtension::checkPropertyAllowed()に到達しないため、publicおよびマジックプロパティを読み取ってしまいます。その結果、allowedFiltersにcolumnが含まれる信頼されていないテンプレート作成者が、サンドボックスの許可リストに含まれないプロパティを読み取れる状況になっていました。この問題はバージョン3.26.0で修正されています。

TwigはPHPのテンプレート言語です。バージョン3.26.0より前では、twig/markdown-extraおよびtwig/cssinliner-extraのいくつかのフィルターがis_safe =＞ [all]として登録されていました。その結果、TwigはプレーンテキストやHTMLの出力をHTML、JavaScript、CSS、URLなどのコンテキストにおいて安全であると扱っていましたが、これらの出力は適切にエスケープされていませんでした。この問題はバージョン3.26.0で修正されています。

TwigはPHPのテンプレート言語です。バージョン3.24.0から3.26.0までの間、オブジェクトの分割代入において、CoreExtension::getAttribute()がsandbox引数をfalseにハードコードしてコンパイルされていました。これにより、プロパティおよびメソッドのポリシーチェックが無効化され、サンドボックス化されたTwigテンプレートへの書き込み権限を持つ攻撃者は、テンプレートエンジンに渡されたオブジェクトのパブリックプロパティの読み取りやパブリックゲッターの呼び出しを行うことが可能になっていました。この問題はバージョン3.26.0で修正されています。

Symfonyは、ウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン6.4.40、7.4.12、および8.0.12より前のTwilioRequestParser::doParse()は、設定されたWebhookシークレットを受け取っていましたが、X-Twilio-SignatureのHMACヘッダーを無視していたため、認証されていないPOSTリクエストによって偽造されたTwilioステータスペイロードが注入される可能性がありました。この問題はバージョン6.4.40、7.4.12、および8.0.12で修正されています。すなわち、現在は安全に使用できます。

TwigはPHP向けのテンプレート言語です。バージョン3.0.0から3.26.0までの間、Twig\Profiler\Dumper\HtmlDumperはProfile::getTemplate()およびProfile::getName()の内容をエスケープせずにHTML出力に書き込んでいました。そのため、攻撃者が制御するテンプレート名やプロファイル名により、ブラウザがプロファイラダンプをレンダリングする際に任意のHTMLを注入される可能性がありました。この問題はバージョン3.26.0で修正されています。

TwigはPHPのためのテンプレート言語です。3.26.0より前のバージョンでは、いくつかのTwig言語構造がSecurityPolicy::checkMethodAllowed()を参照せずに、Stringableオペランドに対してPHPの文字列強制をトリガーしていました。その結果、サンドボックス化されたテンプレート作成者が条件式、比較演算子、テスト、テンプレート読み込みタグ、動的属性名、スプレッド引数、doタグ、および..範囲演算子を通じてレンダリングコンテキストで到達可能なオブジェクトの__toString()メソッドを呼び出せる状態になっていました。この問題はバージョン3.26.0で修正されました。

Auditionには、機密メモリの漏洩につながる可能性のある境界外読み取りの脆弱性が存在します。攻撃者はこの脆弱性を悪用して機密情報を漏洩させる可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くなどのユーザー操作を行う必要があります。