サイバーセキュリティ

Appsmithにおけるクロスサイトスクリプティングの脆弱性

JPCERT/CCは、JVNを通じてAppsmithのSQL Query autocomplete rendererにクロスサイトスクリプティング（XSS）の脆弱性が存在することについて注意喚起を行いました。本件に関する詳細は、CERT/CCが公表したアドバイザリを参照するよう促されています。現時点で取得できた本文からは、脆弱性の具体的な影響範囲や対策の詳細を確認できませんでした。Appsmith製品を利用している組織は、公式出典を確認し、必要なセキュリティ対策を講じることが推奨されます。

この発表の要点

AppsmithのSQL Query autocomplete rendererにクロスサイトスクリプティング（XSS）の脆弱性が存在する。
CERT/CCが本件に関するアドバイザリを公表しており、詳細な情報はそちらを参照する必要がある。
JPCERT/CCがJVNを通じて注意喚起を行っている。

企業・自治体への影響

Appsmithを利用している企業や組織は、この脆弱性によるセキュリティリスクに直面する可能性があります。情報システム部門は、自社のシステムが影響を受けるかを確認し、速やかな対応が求められます。

対応すべきこと

自社システムにおけるAppsmithの利用状況を確認する。
CERT/CCの公式アドバイザリ（Vulnerability Note VU#265691）を参照し、脆弱性の詳細と推奨される対策を把握する。
情報システム部門と連携し、必要なセキュリティパッチの適用や設定変更などの対策を速やかに実施する。
関係部門へ本脆弱性情報を共有し、注意喚起を行う。

対応優先度： 高　クロスサイトスクリプティングは情報漏えいやシステム改ざんにつながる可能性があり、速やかな対応が求められるため。

対象部門： 経営者情シス広報

対応期限：速やかに確認

基本データ

企業・団体	JPCERT/CC
発表日	2026-06-03
分類	サイバーセキュリティ

発表された内容

公開日：2026/06/03 最終更新日：2026/06/03

JVNVU#98968214
Appsmithにおけるクロスサイトスクリプティングの脆弱性

CERT/CCから本件に関するアドバイザリが公表されました。

CERT/CCのアドバイザリを参照してください。

Vulnerability Note VU#265691 Appsmiths SQL Query autocomplete renderer contains a cross site scripting vulnerability

CERT/CCのアドバイザリを参照してください。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

JVN iPedia

出典: JVN 脆弱性情報
URL: https://jvn.jp/vu/JVNVU98968214/

時系列

2026-06-03　JPCERT/CCがAppsmithにおけるクロスサイトスクリプティングの脆弱性に関する注意喚起を公開

この事例から確認すべきポイント

この発表は、Appsmith製品を利用している組織に対し、クロスサイトスクリプティング（XSS）の脆弱性が存在することを警告しています。JPCERT/CCは、CERT/CCが公表したアドバイザリを参照するよう促しており、具体的な脆弱性の詳細、影響範囲、および推奨される対策については、CERT/CCの公式情報を確認することが不可欠です。XSS脆弱性は、ウェブアプリケーションにおいて悪意のあるスクリプトが実行される可能性があり、ユーザーセッションの乗っ取り、情報の漏洩、ウェブサイトの改ざんなど、深刻なセキュリティリスクを引き起こす可能性があります。企業は、自社システムにおけるAppsmithの利用状況を確認し、関連するセキュリティパッチの適用や設定変更など、速やかな対応が求められます。情報システム部門は、CERT/CCのアドバイザリを詳細に分析し、リスク評価と対策計画を策定する必要があるでしょう。

公式出典

JVN 脆弱性情報

更新履歴

公開日: 2026-06-03