サイバーセキュリティ

Collibra Platform Agentにおける複数の脆弱性

JPCERT/CCとIPAは、Collibra Platform Agentに複数の脆弱性が存在することを公表しました。これには不適切な認証とパストラバーサルの脆弱性が含まれており、CERT/CCから関連アドバイザリ（Vulnerability Note VU#873170）が発行されています。利用者は詳細についてCERT/CCのアドバイザリを参照し、適切な対策を講じる必要があります。

この発表の要点

Collibra Platform Agentに不適切な認証とパストラバーサルの脆弱性が確認された。
CERT/CCから本件に関するアドバイザリ（Vulnerability Note VU#873170）が公表されている。
利用者はCERT/CCのアドバイザリを参照し、詳細と対策を確認する必要がある。

企業・自治体への影響

Collibra Platform Agentを利用している企業や組織は、システムへの不正アクセスや情報漏えいのリスクに直面する可能性があります。特に情報システム部門やセキュリティ担当部門は、早急な対応が求められます。

対応すべきこと

自社でCollibra Platform Agentを利用しているか確認する。
CERT/CCのVulnerability Note VU#873170を参照し、脆弱性の詳細と推奨される対策を把握する。
Collibra社からの公式なパッチやアップデート情報を確認し、速やかに適用計画を立てる。
情報システム部門やセキュリティ担当部門へ本情報を共有し、対応を指示する。

対応優先度： 高　Collibra Platform Agentにおける複数の脆弱性が報告されており、放置するとシステムへの不正アクセスや情報漏えいのリスクがあるため、早急な対応が求められる。

対象部門： 経営者情シス広報

対応期限：速やかに確認

基本データ

企業・団体	JPCERT/CC and IPA
発表日	2026-06-03
分類	サイバーセキュリティ

発表された内容

公開日：2026/06/03 最終更新日：2026/06/03

JVNVU#95031413
Collibra Platform Agentにおける複数の脆弱性

CERT/CCから本件に関するアドバイザリが公表されました。

CERT/CCのアドバイザリを参照してください。

Vulnerability Note VU#873170 Collibra Agent contains improper authentication and path traversal vulnerabilities

CERT/CCのアドバイザリを参照してください。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

JVN iPedia

出典: JVN 脆弱性情報
URL: https://jvn.jp/vu/JVNVU95031413/

この事例から確認すべきポイント

本発表は、Collibra Platform Agentに存在する複数の脆弱性について、JPCERT/CCとIPAがCERT/CCのアドバイザリを引用して注意喚起を行うものです。指摘されている「不適切な認証」と「パストラバーサル」は、いずれもシステムへの不正アクセスや機密情報の漏えいにつながる可能性のある重大な脆弱性です。企業は、自社が利用しているソフトウェアの脆弱性情報を常に監視し、公開された際には速やかに内容を確認し、ベンダーが提供するパッチやアップデートを適用する体制を整える必要があります。特に、認証に関する脆弱性はシステム全体のセキュリティを揺るがす可能性があるため、その影響範囲と対策の優先順位を高く設定することが重要です。現時点で取得できた本文からは、脆弱性の具体的な影響範囲や対策の詳細を確認できませんでした。詳細は公式出典をご確認ください。

公式出典

JVN (JPCERT/CC and IPA)

更新履歴

公開日: 2026-06-03