サイバーセキュリティ

サイボウズ Garoonにおけるクロスサイトスクリプティングの脆弱性

サイボウズ株式会社が提供するグループウェア「サイボウズ Garoon」のバージョン6.17.0から6.17.1において、クロスサイトスクリプティング（CWE-79）の脆弱性が確認されました。この脆弱性により、ログイン中のユーザーのウェブブラウザ上で任意のスクリプトが実行される可能性があります。サイボウズ株式会社は、利用者に対し最新版へのアップデートを推奨しています。本件は開発者からJPCERT/CCへ報告され、調整が行われました。

最終確認日: 2026-08-03

この発表の要点

サイボウズ Garoonのバージョン6.17.0から6.17.1にクロスサイトスクリプティングの脆弱性が存在する。
ログイン中のユーザーのウェブブラウザ上で任意のスクリプトが実行される可能性がある。
利用者は速やかに最新版へアップデートする必要がある。

企業・自治体への影響

サイボウズ Garoonを利用している企業や組織は、情報システム部門を中心に、本脆弱性によるセキュリティリスクに直面します。悪用された場合、ユーザーのセッションハイジャックや情報漏洩、システム改ざんなど、事業運営に重大な影響を及ぼす可能性があります。

対応すべきこと

自社でサイボウズ Garoonの利用状況とバージョンを確認する。
影響を受けるバージョンを使用している場合、速やかに最新版へのアップデートを計画・実施する。
アップデート作業中は、システム停止や業務影響を最小限に抑えるための対策を講じる。
本件を情報システム部門および関係部署に共有し、対応状況を管理する。

対象部門： 情シス経営者広報

対応期限：速やかに確認

基本データ

企業・団体	サイボウズ株式会社
業界	IT・ソフトウェア
発表日	2026-08-03
分類	サイバーセキュリティ

発表された内容

公開日：2026/08/03 最終更新日：2026/08/03

JVN#72334274
サイボウズ Garoonにおけるクロスサイトスクリプティングの脆弱性

サイボウズ株式会社が提供するサイボウズ Garoonには、クロスサイトスクリプティングの脆弱性が存在します。

サイボウズ Garoon 6.17.0から6.17.1まで

サイボウズ株式会社が提供するGaroonのスケジュール（Scheduler）には、次の脆弱性が存在します。

クロスサイトスクリプティング（CWE-79）

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:N/SC:N/SI:H/SA:N 基本値 6.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:N 基本値 6.8
CVE-2026-57279
CyCDB-4148

当該製品にログインしているユーザのウェブブラウザ上で、任意のスクリプトが実行される可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。

ベンダ
ステータス
ステータス最終更新日
ベンダの告知ページ

サイボウズ株式会社

該当製品あり

2026/08/03

サイボウズ株式会社の告知ページ

この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

CVE-2026-57279

JVN iPedia

JVNDB-2026-000106

出典: jvn@jvn.jp
URL: https://jvn.jp/jp/JVN72334274/

時系列

2026-08-03　サイボウズ Garoonにおけるクロスサイトスクリプティングの脆弱性情報が公開された。
2026-08-03　ベンダのステータスが「該当製品あり」として最終更新された。

主な数値

脆弱性の種類	クロスサイトスクリプティング(CWE-79)
影響を受けるバージョン	6.17.0から6.17.1まで

この事例から確認すべきポイント

本発表は、広く利用されているグループウェア「サイボウズ Garoon」におけるクロスサイトスクリプティングの脆弱性に関するものです。このような脆弱性は、ログイン中のユーザーのブラウザ上で悪意のあるスクリプトが実行される可能性があり、セッションハイジャックや情報漏洩、ウェブサイトの改ざんなどにつながる恐れがあります。CVSS基本値が6.0および6.8と評価されており、その影響度は中程度から高いと判断できます。企業の実務担当者は、自社でGaroonを利用している場合、速やかに影響を受けるバージョンを確認し、開発元が提供する最新版へのアップデートを計画・実行することが不可欠です。また、日頃から利用しているソフトウェアのセキュリティ情報を定期的に確認し、迅速な対応体制を構築しておくことの重要性を示唆しています。

公式出典

JPCERT/CC

更新履歴

公開日: 2026-08-03 ／最終確認: 2026-08-03

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、原文に記載のない事項を補って書くことはしていません。内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク）／出典確認日: 2026-08-03