サイバーセキュリティ 確認中

楽天Koboデスクトップアプリ（Windows版）のインストーラにおけるDLL読み込みに関する脆弱性

Rakuten Kobo Inc.が提供する楽天Koboデスクトップアプリ（Windows版）の2026年7月15日より前に配布されたインストーラに、DLL読み込み時の検索パスに関する脆弱性が存在することが公表されました。同一ディレクトリ内の特定DLLを読み込む恐れがあり、最新版インストーラの利用が推奨されています。現時点で取得できた本文からは、詳細な影響件数や対象範囲を確認できませんでした。詳細は公式出典をご確認ください。

この発表の要点

企業・自治体への影響

社内端末に当該アプリを導入している場合、端末の権限に基づく任意のコード実行リスクが生じる可能性がある。情報システム部門や総務部門において、該当バージョンのインストーラ利用有無の確認および最新版への切り替え管理が求められる。

対応すべきこと

対象部門： 総務 情シス

対応期限：速やかに確認

基本データ

企業・団体 Rakuten Kobo Inc.
業界 IT・ソフトウェア
発表日 2026-08-27
分類 サイバーセキュリティ

発表された内容

2026年7月15日より前に配布されたインストーラ

Rakuten Kobo Inc.が提供する楽天Koboデスクトップアプリ（Windows版）のインストーラには、DLLを読み込む際の検索パスに問題があり、同一ディレクトリに存在する特定のDLLを読み込んでしまう次の脆弱性が存在します。

ファイル検索パスの制御不備（CWE-427）

CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 基本値 8.4
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 基本値 7.8
CVE-2026-68955

細工されたDLLファイルを同じディレクトリに置いた状態でインストーラを実行すると、実行ユーザの権限で任意のコードが実行される可能性があります。

最新のインストーラを使用する
製品をインストールする際は最新版のインストーラを使用してください。

なお、本脆弱性はインストーラの起動時のみ悪用が可能です。すでに製品をインストールしている場合、再インストールする必要はありません。

ベンダ
ステータス
ステータス最終更新日
ベンダの告知ページ

Rakuten Kobo Inc.

該当製品あり

2026/08/27

Rakuten Kobo Inc. の告知ページ

Japan Vulnerability Notes JVNTA#91240916Windows アプリケーションによる DLL 読み込みやコマンド実行に関する問題

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：中村行宏 氏

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

CVE-2026-68955

JVN iPedia

JVNDB-2026-000110

Copyright (c) 2000-2026 JPCERT/CC and IPA. All rights reserved.

出典: jvn@jvn.jp
URL: https://jvn.jp/jp/JVN18593874/

時系列

この事例から確認すべきポイント

本事例は、Windows向けデスクトップアプリのインストーラにおけるファイル検索パスの制御不備（CWE-427）に関する脆弱性情報である。同一ディレクトリに配置された細工されたDLLファイルを読み込むことで、実行ユーザの権限で任意のコードが実行されるリスクがある。ただし、本脆弱性はインストーラの起動時のみ悪用が可能であり、すでに製品をインストール済みの環境においては再インストールの必要がない点が特筆される。企業・組織のIT部門や情報システム部門においては、自社端末への該当アプリケーションの導入状況を確認し、必要に応じて最新のインストーラ利用を徹底することが求められる。現時点で取得できた本文からは、詳細な影響規模を確認できませんでした。詳細は公式出典をご確認ください。

公式出典

更新履歴

公開日: 2026-08-27

関連事例

自社のプレスリリースをPRazeに掲載しませんか？

無料でプレスリリースを掲載する