CVE-2026-31156

概要

OpenPLC v3（2c82b0e79c53f8c1f1458eee15fec173400d6e1a）にはパスインジェクションの脆弱性が存在します。glue_generator.cpp からコンパイルされたバイナリプログラムは、コマンドライン経由で渡されたファイルパスパラメータに対して一切の検証を行いません。ユーザーが制御する入力パラメータは、ファイルの読み書きを行う基盤となるファイル操作関数（fopen/ifstream/ofstream）に直接渡されます。攻撃者は、悪意のあるパスを構築することでこの脆弱性を悪用し、任意の読み取り可能なファイルを読み取ることができます。

• CVE-2026-31156PoC

  OpenPLC-v3には、プログラムがコマンドラインから渡されたファイルパスパラメータに対して妥当性チェックを一切行わないことに起因するパスインジェクションの脆弱性があります。攻撃者は悪意のあるパスを構築することで任意の読み取り可能なファイルを読み取ることができ、情報漏洩のリスクをもたらします。