サイバーセキュリティ

プリザンターのLDAP認証における認証不備の脆弱性

株式会社インプリムが提供するプリザンターのLDAP認証に、認証不備の脆弱性（CVE-2026-113438、CWE-304）が存在すると公表された。対象はバージョン1.1.0.0から1.5.9.0まで。LDAP認証の特定の構成で影響を受け、修正版はバージョン1.5.9.1。最新版へのアップデートが難しい場合は、開発者がワークアラウンドの適用を推奨している。

最終確認日: 2026-10-23

この発表の要点

プリザンター1.1.0.0から1.5.9.0までが対象で、修正版はバージョン1.5.9.1
LDAP認証の特定構成（DsProvider「Novell」指定、Active Directory等の接続先）で影響を受ける
有効なログインIDを知る第三者がパスワードなしでログインし、登録情報を閲覧・改ざん・削除される可能性がある

企業・自治体への影響

プリザンターを社内の業務基盤として利用し、LDAP認証を設定している企業では、情報システム部門の管理対象となるシステムに影響する可能性があります。対象バージョンと認証構成の両方に該当する場合は、社内に登録された業務情報の閲覧・改ざんリスクを踏まえ、情報システム部門が中心となって対応を検討する必要があります。

対応すべきこと

公式出典（JVN#82312317）で対象バージョンと影響構成を確認し、自社環境が該当するか判定する
該当する場合は修正版1.5.9.1へのアップデートを計画・実施する
すぐにアップデートできない場合は、開発者へワークアラウンドの詳細を問い合わせる
判定結果と対応状況を情報システム部門で管理し、必要に応じて経営層へ共有する

対象部門： 情シス経営者

対応期限：速やかに確認

基本データ

企業・団体	株式会社インプリム
業界	IT・ソフトウェア
発表日	2026-10-23
分類	サイバーセキュリティ

発表された内容

公開日：2026/10/23 最終更新日：2026/10/23

JVN#82312317
プリザンターのLDAP認証における認証不備の脆弱性

株式会社インプリムが提供するプリザンターのLDAP認証には、認証不備の脆弱性が存在します。

プリザンター 1.1.0.0から1.5.9.0までのバージョン

なお、本脆弱性はLDAP認証を設定した構成で次の2つをいずれも満たす場合に影響を受けます。

プリザンターをLinux環境（Docker版を含む）、またはWindows環境で「DsProvider」に「Novell」を指定して動かしている
接続先のLDAPサーバーがActive Directory、または匿名バインドを許可しているOpenLDAP、389 Directory Serverなどである

株式会社インプリムが提供するプリザンターのLDAP認証は、特定の構成において、細工されたリクエストを処理する際にパスワード検証を適切に行っていません。

認証処理内の重要な手順の欠如（CWE-304）

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N 基本値 6.9
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N 基本値 6.5
CVE-2026-113438

有効なログインIDを知る第三者によって、パスワードなしで当該製品にログインされる可能性があります。その結果、ログインしたユーザの権限で当該製品に登録されている情報を閲覧、改ざん、削除される可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
本脆弱性はバージョン1.5.9.1で修正されています。

ワークアラウンドを実施する
最新版へのアップデートが難しい場合、開発者はワークアラウンドの適用を推奨しています。
詳細は開発者にお問い合わせください。

ベンダ

リンク

株式会社インプリム

プリザンターのLDAP認証における認証回避の脆弱性

この脆弱性情報は、製品利用者への周知を目的に、開発者がIPAに報告し、JPCERT/CCが開発者との調整を行いました。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

CVE-2026-113438

JVN iPedia

JVN
HOME
JVNとは
脆弱性レポートの読み方
脆弱性レポート一覧
VN_JP
VN_JP（連絡不能）
VN_VU
VN_TA
TRnotes
JVN iPedia
MyJVN
JVNJS/RSS
ベンダ情報一覧
連絡不能開発者一覧
脆弱性情報の届出
お問合せ先

出典: jvn@jvn.jp
URL: https://jvn.jp/jp/JVN82312317/

時系列

2026-10-23　JVN#82312317として脆弱性情報が公開された
2026-10-23　最終更新日として記載された

主な数値

対象バージョン（下限）	1.1.0.0バージョン
対象バージョン（上限）	1.5.9.0バージョン
修正バージョン	1.5.9.1バージョン

この事例から確認すべきポイント

この事例では、プリザンターのLDAP認証において、特定の構成で細工されたリクエストを処理する際にパスワード検証が適切に行われない脆弱性が公表されています。影響を受けるのは、Linux環境（Docker版を含む）またはWindows環境で「DsProvider」に「Novell」を指定して動かしている場合で、かつ接続先LDAPサーバーがActive Directory、または匿名バインドを許可しているOpenLDAP、389 Directory Serverなどである場合とされています。自社でプリザンターを利用しているかに加え、この構成に該当するかを確認することが実務上の出発点になります。原文には、有効なログインIDを知る第三者がパスワードなしでログインし、閲覧・改ざん・削除される可能性があると記載されています。修正はバージョン1.5.9.1で行われており、アップデートが推奨されています。最新版への更新が難しい場合のワークアラウンドについては、取得した本文では具体的な内容を確認できませんでした。詳細は開発者または公式出典をご確認ください。

公式出典

株式会社インプリム

更新履歴

公開日: 2026-10-23 ／最終確認: 2026-10-23

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、原文に記載のない事項を補って書くことはしていません。内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク）／出典確認日: 2026-10-23