スマートフォンアプリ「ハンドメイドマーケットアプリ – Creema（クリーマ）」におけるオープンリダイレクトの脆弱性

公開日：2026/10/15 最終更新日：2026/10/15

JVN#48627289
スマートフォンアプリ「ハンドメイドマーケットアプリ – Creema（クリーマ）」におけるオープンリダイレクトの脆弱性

株式会社クリーマが提供するスマートフォンアプリ「ハンドメイドマーケットアプリ – Creema（クリーマ）」には、オープンリダイレクトの脆弱性が存在します。

Androidアプリ「ハンドメイドマーケットアプリ – Creema（クリーマ）」2.436.0より前のバージョン
iOSアプリ「Creema（クリーマ）- ハンドメイドマーケットプレイスアプリ」2.432.0より前のバージョン

株式会社クリーマが提供するスマートフォンアプリ「ハンドメイドマーケットアプリ – Creema（クリーマ）」には、次の脆弱性が存在します。

オープンリダイレクト（CWE-601）

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N 基本値 5.1
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N 基本値 4.3
CVE-2026-72528

webブラウザーから細工されたURLにアクセスすることで当該アプリが起動され、その画面内に攻撃者が用意したウェブサイトが表示される可能性があります。結果として、フィッシングなどの被害にあう可能性があります。

アップデートする
製品開発者が提供する情報をもとに、最新版へアップデートしてください。

ベンダ

リンク

株式会社クリーマ

ハンドメイドマーケットアプリ – Creema（クリーマ）- Google Play のアプリ

Creema（クリーマ）- ハンドメイドマーケットプレイスアプリ- App Store

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：株式会社ブロードバンドセキュリティ 佐藤 光喜 氏

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

CVE-2026-72528

JVN iPedia

JVNDB-2026-000117

JVN
HOME
JVNとは
脆弱性レポートの読み方
脆弱性レポート一覧
VN_JP
VN_JP（連絡不能）
VN_VU
VN_TA
TRnotes
JVN iPedia
MyJVN
JVNJS/RSS
ベンダ情報一覧
連絡不能開発者一覧
脆弱性情報の届出
お問合せ先

Copyright (c) 2000-2026 JPCERT/CC and IPA. All rights reserved.

出典: jvn@jvn.jp
URL: https://jvn.jp/jp/JVN48627289/