サイバーセキュリティ

SS1／SS1クラウドおよびそのODM製品rocoeyesにおける複数の脆弱性

株式会社ディー・オー・エスのIT資産管理ツール「SS1／SS1クラウド」および株式会社ロココの「rocoeyes」に、複数の脆弱性が存在すると公表されました（JVN#76179675、2026年11月9日公開）。CVE-2026-109582は重要な情報のセキュアでない格納（CWE-922）、CVE-2026-113437はパストラバーサル（CWE-22）です。想定される影響として、機微な情報の取得や任意のファイルの削除が挙げられています。各製品では修正されたバージョンへの更新が案内されています。

最終確認日: 2026-11-09

この発表の要点

企業・自治体への影響

IT資産管理ツールを利用している企業・自治体の情報システム部門に影響します。管理端末の情報を扱うツールであるため、製品が社内で稼働している場合は、利用中のバージョンと資産管理の運用状況を確認する必要があります。

対応すべきこと

対象部門： 情シス 総務

対応期限：速やかに確認

基本データ

企業・団体 株式会社ディー・オー・エス、株式会社ロココ（情報提供：JVN・JPCERT/CC・IPA）
業界 IT・ソフトウェア
発表日 2026-11-09
分類 サイバーセキュリティ

発表された内容

公開日：2026/11/09 最終更新日：2026/11/09

JVN#76179675
SS1／SS1クラウドおよびそのODM製品rocoeyesにおける複数の脆弱性

株式会社ディー・オー・エスが提供するSS1／SS1クラウドおよび、株式会社ロココが提供するrocoeyesには複数の脆弱性が存在します。

株式会社ディー・オー・エス
CVE-2026-109582

SS1 エージェントバージョン 17.0.0.50およびそれ以前（メディアバージョン 17.0.0eおよびそれ以前）

CVE-2026-113437

SS1 エージェントバージョン 17.0.0.50およびそれ以前（メディアバージョン 17.0.0eおよびそれ以前）
SS1クラウド エージェントバージョン 3.2.0およびそれ以前

株式会社ロココ
CVE-2026-113437

rocoeyes エージェントバージョン 3.1.1およびそれ以前

株式会社ディー・オー・エスが提供するIT資産管理ツールSS1／SS1クラウドおよび株式会社ロココが提供するrocoeyesには、次の複数の脆弱性が存在します。

重要な情報のセキュアでない格納（CWE-922）

CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N 基本値 5.1
CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N 基本値 4.0
CVE-2026-109582

パストラバーサル（CWE-22）

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N 基本値 6.9
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N 基本値 5.3
CVE-2026-113437

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

当該製品が使用する機微な情報が取得される（CVE-2026-109582）
任意のファイルを削除される（CVE-2026-113437）

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
本脆弱性は以下のバージョンで修正されています。

株式会社ディー・オー・エス

SS1

Ver.17.1.0.10（メディアバージョン：17.1.0a）
Ver.17.0.0.60（メディアバージョン：17.0.0f）
Ver.16.1.0.100（メディアバージョン：16.1.0j）
Ver.16.0.0.60（メディアバージョン：16.0.0f）
Ver.15.1.0.70（メディアバージョン：15.1.0g）
Ver.15.0.0.80（メディアバージョン：15.0.0h）
Ver.14.1.0.90（メディアバージョン：14.1.0i）
Ver.14.0.0.90（メディアバージョン：14.0.0i）
Ver.13.1.0.100（メディアバージョン：13.1.0j）
Ver.13.0.0.90（メディアバージョン：13.0.0i）

SS1クラウド

ver.3.1系:エージェントバージョン：3.1.1a
ver.3.2系:エージェントバージョン：3.2.0a

株式会社ロココ

rocoeyes エージェントバージョン：3.1.1a

ベンダ

リンク

株式会社ディー・オー・エス

弊社製品「SS1」「SS1クラウド」の脆弱性に関するお知らせ

株式会社ロココ

弊社製品「rocoeyes」の脆弱性に関するお知らせ（PDF）

CVE-2026-109582
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：GMOサイバーセキュリティ byイエラエ株式会社 村島 正浩 氏

CVE-2026-113437
この脆弱性情報は、下記の方がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：Christoph Senn 氏

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

CVE-2026-109582

CVE-2026-113437

JVN iPedia

JVN
HOME
JVNとは
脆弱性レポートの読み方
脆弱性レポート一覧
VN_JP
VN_JP（連絡不能）
VN_VU
VN_TA
TRnotes
JVN iPedia
MyJVN
JVNJS/RSS
ベンダ情報一覧
連絡不能開発者一覧
脆弱性情報の届出
お問合せ先

Copyright (c) 2000-2026 JPCERT/CC and IPA. All rights reserved.

出典: jvn@jvn.jp
URL: https://jvn.jp/jp/JVN76179675/

時系列

主な数値

CVE-2026-109582 CVSS v4.0 基本値 5.1点
CVE-2026-109582 CVSS v3.0 基本値 4.0点
CVE-2026-113437 CVSS v4.0 基本値 6.9点
CVE-2026-113437 CVSS v3.0 基本値 5.3点
SS1 影響を受ける最新バージョン（エージェント） 17.0.0.50バージョン（以前を含む）
SS1 影響を受ける最新メディアバージョン 17.0.0eバージョン（以前を含む）
SS1クラウド 影響を受けるエージェントバージョン 3.2.0バージョン（以前を含む）
rocoeyes 影響を受けるエージェントバージョン 3.1.1バージョン（以前を含む）
SS1 修正版（最新系列） Ver.17.1.0.10（メディアバージョン：17.1.0a）バージョン
SS1クラウド 修正版（ver.3.2系） 3.2.0aエージェントバージョン
rocoeyes 修正版 3.1.1aエージェントバージョン

この事例から確認すべきポイント

本件は、IT資産管理ツールの脆弱性に関する公表であり、ツールが管理端末の情報を扱う性質上、企業の情報システム部門にとって確認が必要な案件です。公表された文書では、CVE-2026-109582（CWE-922、CVSS v4.0基本値5.1）とCVE-2026-113437（CWE-22、CVSS v4.0基本値6.9）が挙げられ、想定される影響として機微な情報の取得と任意のファイルの削除が示されています。実務上は、自社がSS1、SS1クラウド、rocoeyesのいずれを、どのバージョンで利用しているかを公式出典で確認し、修正版への更新計画を立てることが基本になります。取得した本文からは、攻撃の実施状況や影響を受けた件数、開発者側の詳細な対応範囲は確認できませんでした。詳細は公式出典をご確認ください。

公式出典

更新履歴

公開日: 2026-11-09 ／ 最終確認: 2026-11-09

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク） ／ 出典確認日: 2026-11-09

関連事例

自社のプレスリリースをPRazeに掲載しませんか？

無料でプレスリリースを掲載する