Weekly Report: Google Chromeに複数の脆弱性
最終確認日: 2026-07-01
この発表の要点
- JPCERT/CCが複数のIT製品の脆弱性情報とFortinet製品に関する注意喚起を公開した。
- 対象製品の利用者は、修正済みバージョンへの速やかな更新が推奨される。
- Fortinet製品利用者は、認証情報漏えい事案（FortiBleed）に対し、影響の有無に関わらず対処・対策の実施が推奨される。
企業・自治体への影響
本発表は、Red Hat Ansible Automation Platform、Google Chrome、Jenkins、GitLab、pgAdmin、Fortinet製品を利用する企業・自治体の情報システム部門やセキュリティ担当者に直接的な影響を与える。脆弱性を放置すると、システム停止、情報漏えい、不正アクセスなどのサイバー攻撃リスクが高まるため、迅速な対応が求められる。
対応すべきこと
- 自社で利用しているIT製品が本レポートで言及されているか確認する。
- 該当する製品については、各情報源を参照し、修正済みバージョンへの速やかな更新を計画・実施する。
- Fortinet製品を利用している場合は、JPCERT/CCの注意喚起を参照し、影響有無の確認と推奨される対処・対策を速やかに実施する。
- Jenkins用プラグインのようにアップデートが未提供のケースでは、今後の情報注視と代替策の検討を行う。
対象部門： 情シス 経営者 広報
対応期限：速やかに確認
基本データ
| 企業・団体 | JPCERT/CC |
|---|---|
| 業界 | IT・ソフトウェア |
| 発表日 | 2026-07-01 |
| 分類 | サイバーセキュリティ |
発表された内容
JPCERT-WR-2026-0701
JPCERT/CC
2026-07-01
<<>>
■06/21(日)〜06/27(土) のセキュリティ関連情報
目 次
【1】Red Hat Ansible Automation Platformに権限チェックの欠如の脆弱性
【2】Google Chromeに複数の脆弱性
【3】複数のJenkins用プラグインに脆弱性
【4】GitLabに複数の脆弱性
【5】pgAdminに複数の脆弱性
【6】Fortinet製品に関連する認証情報の漏えいに関する注意喚起
※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/
【1】Red Hat Ansible Automation Platformに権限チェックの欠如の脆弱性
情報源
概要
Red Hat Ansible Automation Platformには、権限チェックの欠如の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【2】Google Chromeに複数の脆弱性
情報源
概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【3】複数のJenkins用プラグインに脆弱性
情報源
概要
複数のJenkins用プラグインには、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。なお、一部のプラグインについては本記事執筆時点においてアップデートが提供されていません。詳細は、開発者が提供する情報を参照し、今後の情報を注視してください。
【4】GitLabに複数の脆弱性
情報源
概要
GitLabには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【5】pgAdminに複数の脆弱性
情報源
概要
pgAdminには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【6】Fortinet製品に関連する認証情報の漏えいに関する注意喚起
情報源
概要
JPCERT/CCは、「Fortinet製品に関連する認証情報の漏えいに関する注意喚起」を公開しました。Fortinet製FortiGateなどに関連する認証情報が漏えいしたとされる事案（通称：FortiBleed）に関する情報を取りまとめ、本事案の国内への影響、影響有無の確認方法、対処、対策を整理しています。同社製品を利用している場合は、影響の有無に関わらず、速やかな対処、対策の実施を推奨します。
■JPCERT/CCからのお願い
本レポートに関するお問い合わせは
ew-info@jpcert.or.jp 宛
にお願い致します。ただし、JPCERT/CCでは、提供する情報について具体的な内容そのものについてのご質問にはお答えできない場合もあります。またバックナンバーは、以下のURLからご利用いただけます。
https://www.jpcert.or.jp/wr/
本メーリングリストの購読申込や購読停止、また登録した電子メールアドレスの変更などにつきましては、以下のURLを参照してください。
https://www.jpcert.or.jp/announce.html
JPCERT/CCへのセキュリティインシデントの報告方法については以下のURLを参照してください。
https://www.jpcert.or.jp/form/
Topへ
出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr260701.html#2
時系列
- 2026-07-01 JPCERT/CCがWeekly Reportを公開
- 2026-06-21 Weekly Reportが対象とするセキュリティ関連情報の開始日
- 2026-06-27 Weekly Reportが対象とするセキュリティ関連情報の終了日
この事例から確認すべきポイント
JPCERT/CCのWeekly Reportは、複数の製品の脆弱性情報と注意喚起をまとめて提供する形式である。企業は、自社で利用しているIT製品（OS、ミドルウェア、アプリケーション、ネットワーク機器など）が本レポートで言及されているかを確認し、該当する場合は速やかに情報源を参照して詳細を把握する必要がある。特に、Jenkinsプラグインのように一部アップデートが提供されていないケースでは、今後の情報注視と代替策の検討が求められる。Fortinet製品に関する注意喚起は、認証情報漏えいの可能性に言及しており、影響の有無に関わらず対処・対策の実施を推奨しているため、利用企業は緊急性の高い対応が求められる。定期的な情報収集と迅速な対応体制の構築が、サイバーセキュリティリスク管理において不可欠であることを再認識させる事例である。
公式出典
更新履歴
公開日: 2026-07-01 ／ 最終確認: 2026-07-01
執筆・確認主体
この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。
数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。
編集・公開: PRaze編集部（株式会社スキルマーク） ／ 出典確認日: 2026-07-01
関連事例
- ISC BINDにおける複数の脆弱性（2026年9月）
- MLflowのdspyとstatsmodelsフレーバーにおけるpickleのデシリアライズ制御回避の脆弱性
- QNDにおける複数の脆弱性
- XikeStor製Layer3スイッチのコンフィグレーションデータダウンロード機能における認証欠如の脆弱性
- Weekly Report: 複数のマイクロソフト製品に脆弱性
自社のプレスリリースをPRazeに掲載しませんか？
無料でプレスリリースを掲載する