Sleipnir Mobile for iPhone / iPadにおける不適切な証明書検証の脆弱性

公開日：2026/11/11 最終更新日：2026/11/11

JVNVU#93068550
Sleipnir Mobile for iPhone / iPadにおける不適切な証明書検証の脆弱性

フェンリル株式会社が提供するSleipnir Mobile for iPhone / iPadおよびSleipnir Mobile for iPhone / iPad Black Editionには、不適切な証明書検証の脆弱性が存在します。

Sleipnir Mobile for iPhone / iPad v4.15.1およびそれ以前のバージョン
Sleipnir Mobile for iPhone / iPad Black Edition v4.15.1およびそれ以前のバージョン

フェンリル株式会社が提供するSleipnir Mobile for iPhone / iPadおよびSleipnir Mobile for iPhone / iPad Black Editionには、次の脆弱性が存在します。

不適切な証明書検証（CWE-295）

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N 基本値 2.3
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N 基本値 4.2
CVE-2026-116081

中間者攻撃（man-in-the-middle attack）による暗号通信の盗聴などが行なわれる可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
本脆弱性は次のバージョンで修正されています。

Sleipnir Mobile for iPhone / iPad v5.0以降
Sleipnir Mobile for iPhone / iPad Black Edition v4.16

なお、開発者は引き続きセキュリティ機能強化を予定しているとのことですので、最新版へのアップデートを継続してください。

ベンダ

リンク

フェンリル株式会社

Sleipnir Mobileアプリ – App Store

Sleipnir Mobile Black Editionアプリ – App Store

この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

CVE-2026-116081

JVN iPedia

JVN
HOME
JVNとは
脆弱性レポートの読み方
脆弱性レポート一覧
VN_JP
VN_JP（連絡不能）
VN_VU
VN_TA
TRnotes
JVN iPedia
MyJVN
JVNJS/RSS
ベンダ情報一覧
連絡不能開発者一覧
脆弱性情報の届出
お問合せ先

Copyright (c) 2000-2026 JPCERT/CC and IPA. All rights reserved.

出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU93068550/