JVN#90566559: Apache Jena Fusekiにおけるパストラバーサルの脆弱性

The Apache Software Foundationが提供するJena Fusekiには、パストラバーサルの脆弱性が存在します。

The Apache Software Foundationが提供するJena Fusekiには、次の脆弱性が存在します。

パストラバーサル（CWE-22）
- CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N 基本値 5.1
- CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N 基本値 2.7
- CVE-2025-49656

遠隔の第三者によって、任意のディレクトリに任意の名前のttlファイルを作成される可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。

ベンダ	リンク
Apache Software Foundation	CVE-2025-49656: Apache Jena: Administrative users can create files outside the server directory space via the admin UI

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が開発者とIPAに報告し、報告者と開発者での調整後、JPCERT/CCが開発者と公表へ向けた調整を行いました。
報告者：株式会社サイバーディフェンス研究所岩崎徳明氏

JVN#90566559 Apache Jena Fusekiにおけるパストラバーサルの脆弱性