Weekly Report: Rancherに複数の脆弱性
この発表の要点
- JPCERT/CCが複数の製品・サービスに関する最新の脆弱性情報を公開。
- Citrix製品やアドビ製品の脆弱性については、悪用が観測されているとの情報がある。
- 多くの脆弱性は修正済みバージョンへの更新で解決するが、サポート終了製品には回避策の実施が推奨されている。
企業・自治体への影響
ITシステムを運用する全ての企業・自治体において、利用中の製品・サービスに脆弱性が存在しないか確認し、速やかに対応する必要がある。特に、Citrix製品やアドビ製品を利用している組織は、既に悪用が確認されている脆弱性への緊急対応が求められる。情シス部門は、自社環境への影響を評価し、経営層はセキュリティリスク管理の観点から対応の優先順位付けとリソース配分を検討すべきである。
対応すべきこと
- 自社で利用している製品・サービスが本レポートに記載されているか確認する。
- 該当する製品については、開発元が提供する情報源を確認し、詳細な脆弱性情報と修正方法を把握する。
- 修正済みバージョンへの速やかなアップデート、または推奨される回避策を実施する。
- サポート終了製品を利用している場合は、代替製品への移行計画を検討し、リスクを管理する。
対象部門： 経営者 情シス 広報
対応期限：速やかに確認
基本データ
| 企業・団体 | JPCERT/CC |
|---|---|
| 発表日 | 2026-07-08 |
| 分類 | サイバーセキュリティ |
発表された内容
JPCERT-WR-2026-0708
JPCERT/CC
2026-07-08
<<>>
■06/28(日)〜07/04(土) のセキュリティ関連情報
目 次
【1】Rancherに複数の脆弱性
【2】複数のUbiquiti製品に脆弱性
【3】セイコーソリューションズ製SkyBridge MB-A100/MB-A110にOSコマンドインジェクションの脆弱性
【4】Apache Tomcatに複数の脆弱性
【5】Citrix NetScaler ADCおよびNetScaler Gatewayに複数の脆弱性
【6】Google Chromeに複数の脆弱性
【7】複数のアドビ製品に脆弱性
【8】複数のMozilla製品に脆弱性
【9】リコー製Web Image Monitorを実装している複数のレーザープリンタおよび複合機（MFP）に反射型クロスサイトスクリプティングの脆弱性
【10】複数のApple製品に脆弱性
【11】Fluentdに複数の脆弱性
【12】JPCERT/CC 感謝状 2026
※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/
【1】Rancherに複数の脆弱性
情報源
概要
コンテナ管理プラットフォームRancherには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【2】複数のUbiquiti製品に脆弱性
情報源
概要
複数のUbiquiti製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【3】セイコーソリューションズ製SkyBridge MB-A100/MB-A110にOSコマンドインジェクションの脆弱性
情報源
概要
セイコーソリューションズ株式会社が提供するSkyBridge MB-A100/MB-A110には、OSコマンドインジェクションの脆弱性があります。当該製品はすでにサポートを終了しており、開発者は回避策を実施することを推奨しています。詳細は、開発者が提供する情報を参照してください。
関連文書
【4】Apache Tomcatに複数の脆弱性
情報源
概要
Apache Tomcatには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【5】Citrix NetScaler ADCおよびNetScaler Gatewayに複数の脆弱性
情報源
概要
Citrix NetScaler ADCおよびNetScaler Gatewayには、複数の脆弱性があります。これらの脆弱性のうち、境界外読み取りの脆弱性（CVE-2026-8451）について、海外のセキュリティ企業から悪用に関する観測情報や詳細な技術情報を解説するレポートが公表されています。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【6】Google Chromeに複数の脆弱性
情報源
概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【7】複数のアドビ製品に脆弱性
情報源
概要
複数のアドビ製品には、脆弱性があります。開発者によると、Adobe ColdFusionのパストラバーサルの脆弱性（CVE-2026-48282）を悪用する攻撃をすでに確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【8】複数のMozilla製品に脆弱性
情報源
概要
複数のMozilla製品には、脆弱性があります。Firefox、Thunderbirdが影響を受けます。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【9】リコー製Web Image Monitorを実装している複数のレーザープリンタおよび複合機（MFP）に反射型クロスサイトスクリプティングの脆弱性
情報源
概要
リコー製Web Image Monitorを実装している複数のレーザープリンタおよび複合機（MFP）には、反射型クロスサイトスクリプティングの脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【10】複数のApple製品に脆弱性
情報源
概要
複数のApple製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【11】Fluen
出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr260708.html#1
時系列
- 2026-06-28 Weekly Reportの対象期間開始（06/28(日)〜07/04(土) のセキュリティ関連情報）
- 2026-07-04 Weekly Reportの対象期間終了（06/28(日)〜07/04(土) のセキュリティ関連情報）
- 2026-07-08 JPCERT/CCがWeekly Reportを公開
主な数値
| 報告された脆弱性情報の件数 | 12件 |
|---|
この事例から確認すべきポイント
JPCERT/CCが定期的に公開するWeekly Reportは、企業が利用する多岐にわたる製品・サービスにおける最新の脆弱性情報を網羅的に提供しており、セキュリティ対策の基礎情報として極めて重要です。今回のレポートでは、Citrix NetScaler ADC/Gatewayや複数のアドビ製品の脆弱性について、すでに悪用が観測されているとの情報が含まれており、これらの製品を利用する企業にとっては緊急性の高い対応が求められます。また、セイコーソリューションズ製品のようにサポートが終了している製品に対する脆弱性情報と回避策の推奨も含まれており、製品のライフサイクル全体を通じたセキュリティ管理の重要性が改めて浮き彫りになります。企業は、自社が利用する全ての製品・サービスについて、常に最新のセキュリティ情報を収集し、速やかに修正プログラムの適用や推奨される回避策を実施する体制を構築する必要があります。開発元が提供する詳細情報へのアクセスと理解は不可欠であり、定期的な情報収集と迅速な対応が事業継続性を確保する上で不可欠です。
公式出典
更新履歴
公開日: 2026-07-08
関連事例
- Adalo App Builderにおける複数の脆弱性
- Weekly Report: リコー製Web Image Monitorを実装している複数のレーザープリンタおよび複合機（MFP）に反射型クロスサイトスクリプティングの脆弱性
- Weekly Report: 複数のアドビ製品に脆弱性
- Weekly Report: Citrix NetScaler ADCおよびNetScaler Gatewayに複数の脆弱性
- Weekly Report: Apache Tomcatに複数の脆弱性
自社のプレスリリースをPRazeに掲載しませんか？
無料でプレスリリースを掲載する