JVNDB-2026-027590

appiumのJava-Clientにおける複数の脆弱性

Appium Java Clientは、W3C WebDriverプロトコルに準拠したAppiumテストを作成するためのJava言語のバインディングです。バージョン8.2.1から10.1.1までの間において、directConnect(true)が有効になっている場合、AppiumCommandExecutor.setDirectConnect()はサーバーのNEW_SESSIONレスポンスからdirectConnectHost、directConnectPort、directConnectPathの各フィールドを読み取り、それらを使ってクライアントのサーバーURLを再構築します。この際、プロトコルがhttpsであることのみを検証し、ホストの許可リストやIP検証は行いません。そのため、不正なまたは乗っ取られたサーバーは、その後のすべてのセッション通信を任意の宛先にリダイレクトでき、セッション通信を完全に傍受したり、クラウドメタデータ（IMDS）の資格情報を窃取したりする内部ホストへのサーバーサイドリクエスト偽造の踏み台攻撃を可能にします。この脆弱性はバージョン10.1.1で修正されました。

appium

• Java-Client 8.2.1 以上 10.1.1 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Network Pivot via Unvalidated directConnect Redirect in AppiumCommandExecutor  Advisory  appium/java-client  GitHub

1. フィルタリング回避(CWE-441) [その他]
2. サーバサイドのリクエストフォージェリ(CWE-918) [その他]

1. CVE-2026-43910

1. National Vulnerability Database (NVD) : CVE-2026-43910
2. 関連文書 : fix: Perform additional security checks on overrideServerUrl API by mykola-mokhnach  Pull Request #2408  appium/java-client  GitHub
3. 関連文書 : Release v10.1.1  appium/java-client  GitHub
4. 関連文書 : fix: Perform additional security checks on overrideServerUrl API (#2408)  appium/java-client@2b9cd44  GitHub

• [2026年08月10日]
    掲載