- 2026-04-01
LibreChatにおけるサーバサイドのリクエストフォージェリの脆弱性
LibreChatは追加機能を備えたChatGPTのクローンです。バージョン0.8.3以前では、`packages/api/src/auth/domain.ts`内の`isPrivateIP()`が16進正規化形式のIPv4マップされたIP……
JVN iPedia261st page
- 2026-04-01
BlueWave LabsのCheckmateにおける複数の脆弱性
Checkmateは、サーバーハードウェアの状態、稼働時間、応答時間、およびインシデントをリアルタイムで追跡・監視するためのオープンソースのセルフホスト型ツールで、優れたビジュアライゼーションを提供します。バージョン3.5.1およびそれ以前……
- 2026-04-01
Mattermost, Inc.のMattermost Serverにおける不正な認証に関する脆弱性
Mattermostのバージョン11.2.xから11.2.2以下、10.11.xから10.11.10以下、11.4.xから11.4.0以下、11.3.xから11.3.1以下において、グループメンバーIDを取得する際にビュー制限が適用されない……
- 2026-04-01
Mattermost, Inc.のMattermost Serverにおける高圧縮データの処理 (データ増幅)に関する脆弱性
Mattermostのバージョン11.4.x（11.4.0以下）、11.3.x（11.3.1以下）、11.2.x（11.2.3以下）、および10.11.x（10.11.11以下）には、ファイル抽出時に解凍されたアーカイブのエントリサイズの検……
- 2026-04-01
Mattermost, Inc.のMattermost Serverにおける重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性
Mattermostのバージョン11.4.xの11.4.0以下、11.3.xの11.3.1以下、11.2.xの11.2.3以下、10.11.xの10.11.11以下では、一括エクスポートのダウンロード時に権限設定が適切に行われていませんでし……
- 2026-04-01
Mattermost, Inc.のMattermost Serverにおけるパストラバーサルの脆弱性
Mattermostのバージョン11.4.xのうち11.4.0以下、11.3.xのうち11.3.1以下、11.2.xのうち11.2.3以下、及び10.11.xのうち10.11.11以下には、高度なログファイルターゲットパスの検証に失敗する脆……
- 2026-04-01
Shane IsraelのFireshareにおける複数の脆弱性
Fireshareはセルフホスト型のメディアおよびリンク共有サービスを提供します。バージョン1.5.1において、Fireshareのチャンクアップロードエンドポイントに認証済みパストラバーサルの脆弱性が存在し、攻撃者が想定されているアップロ……
- 2026-04-01
lycheeorgのLycheeにおけるサーバサイドのリクエストフォージェリの脆弱性
Lycheeは無料のオープンソースの写真管理ツールです。バージョン7.5.2以前では、`PhotoUrlRule.php`のSSRF保護がDNSリバインディングを使用して回避される可能性がありました。IPアドレスの検証チェック（行86〜89……
- 2026-04-01
getoutlineのoutlineにおける過度な認証試行の不適切な制限に関する脆弱性
Outlineは共同ドキュメンテーションを可能にするサービスです。OutlineはIdentity Providerに関連付けられていないユーザー向けにEmail OTPログインフローを実装しています。バージョン0.86.0から1.6.0未……
- 2026-04-01
Invoice Ninjaにおける複数の脆弱性
Invoice NinjaはLaravelで構築されたソース利用可能な請求書、見積もり、プロジェクトおよび時間追跡のアプリケーションです。Invoice Ninja v5.13.0の請求書ラインアイテムの説明は、XSS拒否リストフィルターを……