JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024087 Apache IvyのPackagerResolverは、オンラインのアーティファクトをダウンロードし、packager.xmlファイルで定義された形式でそれらを（再）パッケージ化することができます。この再パッケージ化はAntスクリプトによって行われ、設定された「buildRoot」ディレクトリのサブディレクトリに保存されます。このサブディレクトリは、組織名、名前、バージョンなどのモジュール座標に基づいて計算されます。もし座標のいずれかに「../」のシーケンスが含まれている場合（これは一般的にIvyの座標で有効な文字です）、設定された「buildRoot」ディレクトリから抜け出して他のファイルを上書きできてしまいます。この脆弱性を悪用するためには、攻撃者がパッケージャリポジトリにアクセスし、ivy.xmlファイルの座標に「../」のシーケンスを含むように追加または変更する必要があります。Apache Ivyのバージョン2.0.0から2.5.3（含む）を使用しているユーザーは、Ivy 2.6.0にアップグレードすることを推奨します。 cpe:/a:apache:ivy https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024087.html Common Vulnerabilities and Exposures (CVE) CVE-2026-26032 https://www.cve.org/CVERecord?id=CVE-2026-26032 National Vulnerability Database (NVD) CVE-2026-26032 https://nvd.nist.gov/vuln/detail/CVE-2026-26032 Pony Mail CVE-2026-26032: Apache Ivy: PackagerResolver path traversal vulnerability-Apache Mail Archives https://lists.apache.org/thread/4d9dzrlnoplvywnyj9x6w84kxg7n3jyq JVNDB CWE-22 https://jvndb.jvn.jp/ja/cwe/CWE-22.html Openwall mailing list archives oss-security - CVE-2026-26032: Apache Ivy: PackagerResolver path traversal vulnerability http://www.openwall.com/lists/oss-security/2026/07/15/5 2026-07-17T11:18:51+09:00 2026-07-17T11:18:51+09:00