いつもお世話になっております。Sparrowでございます。
このたび、Webサイト構築に広く利用されているプログラミング言語「PHP」において、セキュリティ脆弱性(CVE-2026-109618、CVE-2026-109619)が公開されました。
本脆弱性は、PHPベースのサーバーおよびアプリケーション環境に深刻なセキュリティ上の脅威をもたらすおそれがあるため、影響を受けるバージョンについて速やかな確認とセキュリティアップデートの適用を推奨いたします。
■ 概要
– CVE ID:CVE-2026-109618、CVE-2026-109619
– 主なリスク:脆弱性が悪用された場合、認証されていない攻撃者によるリモートコード実行(RCE)および機密情報の漏えいが発生する可能性があります
– 深刻度:Critical(CVSS v4.0 9.2、両脆弱性とも同一)
– 影響範囲および修正バージョン(両脆弱性とも同一)
| 製品名 | 影響を受けるバージョン | 修正バージョン |
|---|---|---|
| PHP 8.2 | 8.2.35 未満 | 8.2.35 以上 |
| PHP 8.3 | 8.3.36 未満 | 8.3.36 以上 |
| PHP 8.4 | 8.4.27 未満 | 8.4.27 以上 |
| PHP 8.5 | 8.5.12 未満 | 8.5.12 以上 |
※ PHP 8.1以下のバージョンは公式のセキュリティサポートが終了しているため、サポート対象バージョンへのアップグレードを推奨いたします。(*参考サイト:KISA – PHP製品セキュリティアップデート勧告)
■ 対応方法
– 運用環境の確認
:PHPのインストール有無および使用バージョンの確認、脆弱なバージョンの使用有無の点検
– セキュリティパッチの適用(*上記の表を参照)
:PHP 8.2、8.3、8.4、8.5は、各バージョンに対応するセキュリティアップデートを適用
:PHP 8.1以下のバージョンは、サポート対象バージョンへのアップグレードを推奨
本脆弱性は、外部から複雑な条件なしにサーバー上で任意のコマンドを実行する攻撃が可能であるため、速やかな環境の確認とパッチの適用が不可欠です。
オープンソースの分析・管理ツールである Sparrow SCA は、即時のセキュリティアップデートが推奨されている本PHP脆弱性(CVE-2026-109618、CVE-2026-109619)を自動的に検出します。
Sparrowは、本脆弱性による貴社の被害を最小限に抑え、安定したサービス運用を実現できるよう、積極的に支援してまいります。
ご不明な点がございましたら、お気軽にカスタマーセンターまでお問い合わせください。
(お問い合わせ)技術/障害:+82 2-6263-7411