サイバーセキュリティ

電子納品物検査支援システムにおけるインストール時の不適切なファイルアクセス権設定の脆弱性

国土交通省が提供する電子納品物検査支援システム（Ver.4.0.36およびそれ以前）に、インストール時に不適切なファイルアクセス権設定が行われる脆弱性（CWE-276、CVE-2026-113345）が存在することがJVNで公表されました。アプリケーションフォルダ内のファイルが改ざんされ、任意のコードが実行される可能性があるとされています。対策として、最新版へのアップデートと最新インストーラの使用が示されています。

最終確認日: 2026-10-26

この発表の要点

電子納品物検査支援システム Ver.4.0.36およびそれ以前に、インストール時の不適切なファイルアクセス権設定の脆弱性（CWE-276）が存在する
アプリケーションフォルダ内のファイルが改ざんされ、任意のコードが実行される可能性がある
最新版へのアップデート、または最新インストーラの使用が対応として示されている

企業・自治体への影響

国土交通省の電子納品物検査支援システムを利用している建設・測量・設計等の受注者や発注関係の部門、およびそれを管理する情シス部門が影響を受ける可能性があります。対象バージョンを利用している場合は、端末やシステム管理の担当部門での確認が必要です。

対応すべきこと

公式出典（JVN）で対象バージョン（Ver.4.0.36およびそれ以前）に自社環境が該当するか確認する
該当する場合は、開発者が提供する最新版へのアップデートまたは最新インストーラによる再インストールを計画する
情シス部門と利用部門に本脆弱性情報を共有し、対応状況を管理する

対象部門： 情シス総務

対応期限：速やかに確認

基本データ

企業・団体	国土交通省
業界	IT・ソフトウェア
発表日	2026-10-26
分類	サイバーセキュリティ

発表された内容

公開日：2026/10/26 最終更新日：2026/10/26

JVN#75668103
電子納品物検査支援システムにおけるインストール時の不適切なファイルアクセス権設定の脆弱性

国土交通省が提供する電子納品物検査支援システムには、インストール時に不適切なファイルアクセス権設定が行われる脆弱性が存在します。

電子納品物検査支援システム Ver.4.0.36およびそれ以前

国土交通省が提供する電子納品物検査支援システムには、次の脆弱性が存在します。

インストール時の不適切なファイルアクセス権設定（CWE-276）

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 基本値 8.5
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 基本値 7.8
CVE-2026-113345

電子納品物検査支援システムのアプリケーションフォルダ内のファイルが改ざんされ、結果として任意のコードが実行される可能性があります。

アップデートする
電子納品物検査支援システムをすでにインストールしている場合は、最新版にアップデートしてください。

最新のインストーラを使用する
電子納品物検査支援システムを新たにインストールする際は、開発者が提供する最新版のインストーラを使用してください。

詳細は、開発者が提供する情報を確認してください。

ベンダ

リンク

国土交通省

国土交通省が提供する電子納品物検査支援システムにおける不適切なアクセス権設定に関する脆弱性

この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。
報告者：GMO Flatt Security株式会社 RyotaK 氏

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

CVE-2026-113345

JVN iPedia

JVN
HOME
JVNとは
脆弱性レポートの読み方
脆弱性レポート一覧
VN_JP
VN_JP（連絡不能）
VN_VU
VN_TA
TRnotes
JVN iPedia
MyJVN
JVNJS/RSS
ベンダ情報一覧
連絡不能開発者一覧
脆弱性情報の届出
お問合せ先

出典: jvn@jvn.jp
URL: https://jvn.jp/jp/JVN75668103/

時系列

2026-10-26　JVN#75668103として脆弱性情報が公表された（公開日）
2026-10-26　脆弱性情報が最終更新された

この事例から確認すべきポイント

本件は、ソフトウェアのインストール時に付与されるファイルアクセス権の設定不備に関する脆弱性です。原文によれば、アプリケーションフォルダ内のファイルが改ざんされ、結果として任意のコードが実行される可能性があるとされています。CVSSの基本値はv4.0で8.5、v3.0で7.8と記載されています。公表の経緯として、GMO Flatt Security株式会社のRyotaK氏が製品開発者に直接報告し、開発者との調整を経てJVNで公表されたと記載されています。実務上は、自組織で該当バージョンを利用していないかを確認し、利用している場合は開発者が提供する最新版へのアップデートや最新インストーラの使用を検討することが求められます。なお、現時点で取得できた本文からは、影響を受ける具体的な被害事例や詳細な技術情報は確認できませんでした。詳細は公式出典をご確認ください。

公式出典

JPCERT/CC・IPA（JVN）

更新履歴

公開日: 2026-10-26 ／最終確認: 2026-10-26

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、原文に記載のない事項を補って書くことはしていません。内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク）／出典確認日: 2026-10-26