サイバーセキュリティ

注意喚起: SiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性（CVE-2026-106931）に関する注意喚起 (公開)

JPCERT/CCは2026年10月14日、SiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性（CVE-2026-106931）に関する注意喚起を公表しました。悪用により、製品が動作するサーバー上でrootまたはSYSTEM権限による任意のOSコマンド実行が可能になるとされています。開発元のEGセキュアソリューションズ株式会社は、本脆弱性の悪用を確認しているとのことです。影響は統計機能が有効な特定バージョンに限られ、アップデートや統計機能の無効化が案内されています。

最終確認日: 2026-10-14

この発表の要点

SiteGuard Server EditionのOSコマンドインジェクションの脆弱性（CVE-2026-106931）が公表され、悪用により権限の高い任意のOSコマンドが実行される可能性がある
開発元は本脆弱性の悪用を確認しているとのこと
統計機能が有効な対象バージョンが影響を受け、IIS版のVer3.10からVer4.00 Update4は影響を受けない

企業・自治体への影響

SiteGuard Server Editionを利用しているIT・情報システム部門、およびWebサーバーを運用する部門が直接影響を受けます。対象製品を導入している場合は、サーバー運用担当や保守委託先を含めて確認が必要です。原文の範囲では、自治体や他業種への具体的な影響は記載されていません。

対応すべきこと

公式出典で対象製品・バージョン・統計機能の有効状態が自社に該当するか確認する
該当する場合は、攻撃痕跡の保全（診断情報の取得）を行ったうえで、修正版へのアップデート、パッチ適用、または統計機能の無効化を検討する
侵害調査の実施要否を判断し、関係部門と対応方針を共有する
EGセキュアソリューションズ株式会社およびJPCERT/CCの最新情報を継続して確認する

対象部門： 情シス広報経営者

対応期限：速やかに確認

基本データ

企業・団体	一般社団法人JPCERTコーディネーションセンター
業界	IT・ソフトウェア
発表日	2026-10-14
分類	サイバーセキュリティ

発表された内容

2026年10月14日にSiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性（CVE-2026-106931）を公表しました。本脆弱性の悪用により、当該製品が動作するサーバー上で、rootまたはSYSTEM権限で任意のOSコマンドが実行される可能性があります。EGセキュアソリューションズ株式会社は、本脆弱性の悪用を確認しているとのことです。

EGセキュアソリューションズ株式会社
SiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性(緊急)
https://www.eg-secure.co.jp/siteguard/news/alert-202610-1

JPCERT/CCでは、当該製品が国内で広く利用されていることを確認しています。本脆弱性の影響を受ける製品を利用している場合は、後述「III. 対策」以降に記載の情報を確認の上、対策と侵害調査の実施を検討してください。

II. 対象本脆弱性の対象となる製品およびバージョンは次のとおりです。詳細は、EGセキュアソリューションズ株式会社が提供する最新の情報をご確認ください。

SiteGuard Server Edition Ver2.20 以降の以下のバージョン
– Apache版、Nginx版、IIS版：Ver8.00 Update5 より前のバージョン
– FreeBSD Apache版、Nginx版：Ver7.00 Update6 より前のバージョン

当該製品においてデフォルトで有効となっている統計機能が有効な場合に本脆弱性の影響を受けます。ただし、IIS版についてはVer3.10からVer4.00 Update4のバージョンは本脆弱性の影響を受けません。

III. 対策EGセキュアソリューションズ株式会社は本脆弱性を修正したバージョンへのアップデートを推奨しています。また、バージョンアップが困難な利用者向けに統計処理の対象ファイルを差し替えるパッチを提供しています。詳細は、開発者が提供する最新の情報を確認してください。

IV. 回避策統計機能を無効化することで本脆弱性の影響を回避することが可能です。無効化手順など詳細は、EGセキュアソリューションズ株式会社が提供する最新の情報を確認してください。

V. アップデートにおける注意事項EGセキュアソリューションズ株式会社は本脆弱性を修正したバージョンへのアップデートが完了した場合、侵害の痕跡が削除される可能性があると報告しています。そのため、攻撃を受けた際の痕跡の保全方法を案内しています。該当するバージョンを利用している場合、SiteGuard Server Edition上のウェブ管理画面で「診断情報」の取得を行い、攻撃痕跡を保全した上でのアップデートが推奨されています。詳細は、EGセキュアソリューションズ株式会社が提供する最新の情報を確認してください。

VI. 参考情報
Japan Vulnerability Notes JVN#88474777
SiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性
https://jvn.jp/jp/JVN88474777/

今回の件につきまして提供いただける情報がございましたら、JPCERT/CCまでご連絡ください。

一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）
サイバーセキュリティコーディネーショングループ
Email：ew-info@jpcert.or.jp

Topへ

出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/at/2026/at260032.html

時系列

2026-10-14　SiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性（CVE-2026-106931）が公表され、EGセキュアソリューションズ株式会社は本脆弱性の悪用を確認しているとのことです。

主な数値

公表日	2026-10-14日付
CVE識別子	CVE-2026-106931識別子
対象の下限バージョン	Ver2.20バージョン以降
Apache版・Nginx版・IIS版の修正済み基準バージョン	Ver8.00 Update5バージョン未満が対象
FreeBSD Apache版・Nginx版の修正済み基準バージョン	Ver7.00 Update6バージョン未満が対象
影響を受けないIIS版のバージョン範囲（開始）	Ver3.10バージョン
影響を受けないIIS版のバージョン範囲（終了）	Ver4.00 Update4バージョン
JVN識別子	JVN#88474777識別子

この事例から確認すべきポイント

本件は、サーバー上で権限の高い任意のOSコマンドが実行されうる脆弱性であり、開発元が悪用を確認しているとされています。そのため、対象製品を利用している組織では、まず自社環境の製品名・バージョン・Apache版、Nginx版、IIS版、FreeBSD版などの区分を確認し、統計機能が有効かどうかを把握することが重要です。原文の範囲では、影響を受けるバージョンの条件と、IIS版の影響を受けない範囲が示されています。一方で、修正版へのアップデート手順、統計処理の対象ファイルを差し替えるパッチの入手方法、統計機能の無効化手順、侵害の痕跡を保全するための「診断情報」の取得方法などの詳細は、現時点で取得できた本文からは確認できませんでした。実務では、これらの詳細を開発元のEGセキュアソリューションズ株式会社が提供する最新情報で確認する必要があります。アップデートによって侵害の痕跡が削除される可能性が報告されているため、対策の前に痕跡を保全する判断も含めて、公式出典に基づく慎重な対応が求められます。

公式出典

更新履歴

公開日: 2026-10-14 ／最終確認: 2026-10-14

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、原文に記載のない事項を補って書くことはしていません。内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク）／出典確認日: 2026-10-14