プラットフォーム
other
コンポーネント
qodo-gen-ide
CVE-2025-62356は、Qodo Gen IDEにおけるパス・トラバーサル脆弱性です。この脆弱性を悪用されると、攻撃者はエンドユーザーのシステム上の任意のローカルファイルを読み取ることが可能になります。影響を受けるバージョンはQodo Gen IDEのすべてのバージョン（≤*）です。現時点では、公式な修正バージョンは提供されていませんが、緩和策が存在します。
このパス・トラバーサル脆弱性は、攻撃者がQodo Gen IDEを実行しているシステムのファイルシステムにアクセスすることを可能にします。攻撃者は、機密情報を含むファイル（ソースコード、設定ファイル、個人データなど）を読み取ることができます。さらに、この脆弱性は、攻撃者がシステム上でコードを実行するために悪用される可能性もあります。プロンプトインジェクションの組み合わせにより、攻撃範囲が拡大する可能性があります。この脆弱性は、類似のファイルアクセス脆弱性と同様に、機密情報の漏洩やシステムの制御喪失につながる可能性があります。
この脆弱性は、2025年10月17日に公開されました。現時点では、公的なPoCは確認されていませんが、パス・トラバーサル脆弱性の一般的な悪用手法が適用可能であるため、悪用されるリスクは存在します。CISA KEVへの登録状況は不明です。攻撃者による悪用が確認された場合、迅速な対応が必要です。
Developers and users of the Qodo Gen IDE are at risk, particularly those who store sensitive data within their projects or on the same system as the IDE. Users who share their systems or have weak access controls are at higher risk. Individuals working with legacy Qodo Gen IDE configurations are also potentially vulnerable.
disclosure
エクスプロイト状況
EPSS
0.08% (24% パーセンタイル)
CISA SSVC
CVSS ベクトル
公式な修正バージョンが提供されていないため、一時的な緩和策を実施する必要があります。まず、Qodo Gen IDEの実行を制限し、信頼できないソースからの入力を厳密に検証してください。ファイルアクセス権限を最小限に制限し、不要なファイルへのアクセスを禁止します。WAFやプロキシサーバーを使用して、悪意のあるリクエストをブロックすることも有効です。また、ファイルアクセス試行を監視し、異常なアクティビティを検出するためのログ監視を強化してください。緩和策の実施後、ファイルアクセス権限が適切に設定されていることを確認し、脆弱性が修正されていることを検証してください。
Actualice a una versión parcheada de Qodo Gen IDE que solucione la vulnerabilidad de path traversal. Consulte el sitio web del proveedor para obtener la última versión y las instrucciones de actualización. Evite abrir proyectos de fuentes no confiables.
脆弱性分析と重要アラートをメールでお届けします。
CVE-2025-62356は、Qodo Gen IDEのすべてのバージョンに存在する脆弱性で、攻撃者がローカルファイルを自由に読み取れる可能性があります。
Qodo Gen IDEのすべてのバージョン（≤*）が影響を受けます。
現時点では公式な修正バージョンは提供されていません。緩和策として、ファイルアクセス権限の制限やWAFの導入を検討してください。
現時点では公的な悪用事例は確認されていませんが、悪用されるリスクは存在します。
Qodo Gen IDEの公式アドバイザリは、ベンダーのウェブサイトまたはセキュリティ情報公開チャネルで確認してください。