サイバーセキュリティ

Develar製app-builder(zipx.Unzip)における任意のファイルが上書きされる脆弱性

2026年7月30日に公開された情報によると、Develar製app-builder（zipx.Unzip）における任意のファイルが上書きされる脆弱性について、CERT/CCからアドバイザリが公表されました。現時点で取得できた本文からは、詳細なバージョンや影響範囲などの具体的な数値を確認できませんでした。詳細は公式出典をご確認ください。

最終確認日: 2026-07-30

この発表の要点

Develar製app-builder(zipx.Unzip)における任意のファイルが上書きされる脆弱性が確認された。
CERT/CCから本件に関するアドバイザリ（Vulnerability Note VU#293714）が公表された。
現時点で取得できた本文からは詳細な数値や影響範囲等の確認ができないため、公式出典の確認が必要である。

企業・自治体への影響

ITシステムやソフトウェア開発、運用に関わる企業において、Develar製app-builderを使用している場合、任意のファイルが上書きされるセキュリティ上のリスクが生じる可能性があります。情シス部門や開発部門での確認が必要です。

対応すべきこと

公式出典（JVNおよびCERT/CCのアドバイザリ）にアクセスし、詳細情報を確認する。
自社システムや開発環境においてDevelar製app-builder（zipx.Unzip）が使用されていないか調査する。
該当製品を使用している場合は、提供されるパッチやアップデート情報の有無を確認し対応を検討する。
関連する情シス部門や開発部門へ本脆弱性情報を共有する。

対象部門： 総務法務情シス広報

対応期限：速やかに確認

基本データ

企業・団体	JPCERT/CC / IPA
業界	IT・ソフトウェア
発表日	2026-07-30
分類	サイバーセキュリティ

発表された内容

公開日：2026/07/30 最終更新日：2026/07/30

JVNVU#91587639
Develar製app-builder(zipx.Unzip)における任意のファイルが上書きされる脆弱性

CERT/CCから本件に関するアドバイザリが公表されました。

CERT/CCのアドバイザリを参照してください。

Vulnerability Note VU#293714 Arbitrary File Overwrite in Develar app-builder (zipx.Unzip) via Symlink Following on macOS (APFS)

CERT/CCのアドバイザリを参照してください。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

JVN iPedia

出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU91587639/

時系列

2026-07-30　Develar製app-builder(zipx.Unzip)における任意のファイルが上書きされる脆弱性に関するCERT/CCのアドバイザリが公表された。

この事例から確認すべきポイント

本件は、Develar製app-builderのzipx.Unzipにおける任意のファイルが上書きされる脆弱性に関する注意喚起です。現時点で取得できた本文からは具体的な影響件数や対象製品のバージョン、対応策の詳細が確認できないため、実務担当者としては、公式出典であるJVN（JVNVU#91587639）やCERT/CCのアドバイザリ（Vulnerability Note VU#293714）に直接アクセスし、自社システムにおける該当製品の利用有無や修正プログラムの適用状況を確認することが求められます。セキュリティ情報を継続的にモニタリングし、速やかに関連部門へ共有する体制の維持が重要です。

公式出典

JPCERT/CC / IPA

更新履歴

公開日: 2026-07-30 ／最終確認: 2026-07-30

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、原文に記載のない事項を補って書くことはしていません。内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク）／出典確認日: 2026-07-30