サイバーセキュリティ

バックアップソフトウェア「Duplicati」における不適切な権限割り当てに関する脆弱性

JPCERT/CCは、バックアップソフトウェア「Duplicati」v2.3.0.1に不適切な権限割り当てに関する脆弱性が存在すると発表しました。本件はCERT/CCが公表したアドバイザリに基づくもので、JVNを通じて情報が公開されています。Duplicatiを利用している組織は、詳細な脆弱性情報と推奨される対策について、CERT/CCのアドバイザリおよびJVNのウェブサイトを確認し、速やかに対応することが求められます。現時点で取得できた本文からは、脆弱性の具体的な影響範囲や対策の詳細を確認できませんでした。詳細は公式出典をご確認ください。

最終確認日: 2026-07-23

この発表の要点

企業・自治体への影響

Duplicati v2.3.0.1を使用している企業や組織は、システムへの不正アクセスやデータ改ざん、情報漏えいなどのリスクに直面する可能性があります。特に情報システム部門やセキュリティ担当部門は、自社環境でのソフトウェア利用状況を確認し、速やかな対応が求められます。

対応すべきこと

対象部門： 経営者 情シス 広報 法務

対応期限：速やかに確認

基本データ

企業・団体 JPCERT/CC
発表日 2026-07-23
分類 サイバーセキュリティ

発表された内容

公開日：2026/07/23 最終更新日：2026/07/23

JVNVU#98636554
バックアップソフトウェア「Duplicati」における不適切な権限割り当てに関する脆弱性

CERT/CCから本件に関するアドバイザリが公表されました。

CERT/CCのアドバイザリを参照してください。

Vulnerability Note VU#847406 Duplicati backup software v2.3.0.1 is vulnerable to an incorrect permission assignment vulnerability

CERT/CCのアドバイザリを参照してください。

CERT/CCのアドバイザリを参照してください。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

JVN iPedia

Copyright (c) 2000-2026 JPCERT/CC and IPA. All rights reserved.

出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU98636554/

時系列

この事例から確認すべきポイント

本発表は、広く利用されているバックアップソフトウェア「Duplicati」の特定バージョンにおける脆弱性に関する注意喚起です。不適切な権限割り当ての脆弱性は、攻撃者によるシステムへの不正アクセスやデータの改ざん、削除といった深刻な影響を引き起こす可能性があります。JPCERT/CCがCERT/CCのアドバイザリを参照するよう促していることから、国際的なセキュリティ機関が認識している重要な脆弱性であることが伺えます。企業や組織は、自社環境でDuplicati v2.3.0.1を使用していないかを確認し、もし使用している場合は、CERT/CCのアドバイザリやJVNのウェブサイトで提供される詳細情報に基づき、速やかにパッチ適用や設定変更などの対策を講じる必要があります。バックアップシステムは企業の重要なデータを扱うため、そのセキュリティ対策は最優先事項として取り組むべきです。現時点で取得できた本文からは、脆弱性の具体的な影響範囲や対策の詳細を確認できませんでした。詳細は公式出典をご確認ください。

公式出典

更新履歴

公開日: 2026-07-23 ／ 最終確認: 2026-07-23

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク） ／ 出典確認日: 2026-07-23

関連事例

自社のプレスリリースをPRazeに掲載しませんか？

無料でプレスリリースを掲載する