サイバーセキュリティ 脆弱性情報として公表（CERT/CCからアドバイザリ公表。詳細は公式出典を参照）

Lowcoder Query Library APIにおける認可回避の脆弱性

JPCERT/CCとIPAが運営する脆弱性情報ポータルJVNで、Lowcoder Query Library APIにおける認可回避の脆弱性が2026年10月14日に公表されました。CERT/CCからも本件に関するアドバイザリが公表されています。取得した本文では、影響を受ける製品のバージョンや対策方法などの詳細は確認できませんでした。詳細はCERT/CCのアドバイザリ等の公式出典をご確認ください。

最終確認日: 2026-10-14

この発表の要点

企業・自治体への影響

Lowcoderなどのローコード開発基盤を業務システムや社内アプリで利用している情報システム部門、および当該システムで顧客情報や社内データを扱う業務部門が影響を受ける可能性があります。原文の英題からはテナント間でのデータ流出に関わる内容と読めますが、影響の範囲は公式情報で確認が必要です。

対応すべきこと

対象部門： 情シス 経営者

対応期限：速やかに確認

基本データ

企業・団体 JPCERT/CC および IPA（JVN）
業界 IT・ソフトウェア
発表日 2026-10-14
分類 サイバーセキュリティ

発表された内容

公開日：2026/10/14 最終更新日：2026/10/14

JVNVU#91984971
Lowcoder Query Library APIにおける認可回避の脆弱性

CERT/CCから本件に関するアドバイザリが公表されました。

CERT/CCのアドバイザリを参照してください。

Vulnerability Note VU#382143 Lowcoder Query Library API contains cross-tenant authorization bypass allowing for data exfiltration

CERT/CCのアドバイザリを参照してください。

CERT/CCのアドバイザリを参照してください。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

JVN iPedia

JVN
HOME
JVNとは
脆弱性レポートの読み方
脆弱性レポート一覧
VN_JP
VN_JP（連絡不能）
VN_VU
VN_TA
TRnotes
JVN iPedia
MyJVN
JVNJS/RSS
ベンダ情報一覧
連絡不能開発者一覧
脆弱性情報の届出
お問合せ先

Copyright (c) 2000-2026 JPCERT/CC and IPA. All rights reserved.

出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU91984971/

時系列

この事例から確認すべきポイント

本発表は、Lowcoder Query Library APIにおける認可回避の脆弱性に関するJVNの脆弱性レポートです。原文の英題には「cross-tenant authorization bypass allowing for data exfiltration」とあり、テナント間の認可回避によりデータが流出しうる内容と読めます。ただし、取得した本文では、影響範囲、対象バージョン、深刻度、回避策や修正版の有無などの詳細は確認できませんでした。実務上は、自社がLowcoderを利用しているか、Query Library APIを公開・利用している環境があるかを確認し、詳細はCERT/CCのアドバイザリおよびJVNの公式ページで対象製品や対策情報を照合することが重要です。断定的な影響判断は、公式の技術情報が確認できてから行うのが望ましいと考えられます。

公式出典

更新履歴

公開日: 2026-10-14 ／ 最終確認: 2026-10-14

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク） ／ 出典確認日: 2026-10-14

関連事例

自社のプレスリリースをPRazeに掲載しませんか？

無料でプレスリリースを掲載する