vs gauge
区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号
New
JVNDB-2026-032279

Amazon.com, Inc.のDiagram-as-codeにおける相対パストラバーサルの脆弱性

7.1
2026/09/07 14:11
CVE-2026-81838
JVNDB-2026-032279
Amazon.com, Inc.のDiagram-as-codeにおける相対パストラバーサルの脆弱性
概要
AWS diagram-as-code (awsdac) のバージョン0.10から0.23におけるzip解凍機能に、相対パストラバーサルの問題が存在します。この問題により、パストラバーサルシーケンスを含む細工されたzipエントリ名を介して、第三者が任意のファイルをローカルファイルシステムに書き込める可能性があります。また、第三者がダイアグラムバンドル内で不適切な操作を行う恐れがあります。問題を解決するために、ユーザーはバージョン0.24以降にアップグレードする必要があります。
想定される影響と対策
・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアが完全に停止する可能性があります。
ベンダ情報を参照して適切な対策を実施してください。
JVN情報　※( )内はCVSS v2の値
深刻度 7.1
CVECVE-2026-81838
公表日2026/08/27 00:00
登録日2026/09/07 14:11
更新日2026/09/07 14:11
CVSS v3情報
…
全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
新規登録
ログイン