サイバーセキュリティ

スマートフォンアプリ「日本科学未来館アシストアプリ」におけるクロスサイトスクリプティングの脆弱性

国立研究開発法人科学技術振興機構が提供するスマートフォンアプリ「日本科学未来館アシストアプリ」において、クロスサイトスクリプティング（CWE-79）の脆弱性が存在することが公表されました。Android版は1.1.7より前のバージョン、iOS版は1.0.7より前のバージョンが対象であり、WebView上でスクリプトを実行されページ表示が改ざんされるおそれがあります。開発者が提供する最新版へのアップデートが推奨されます。

この発表の要点

「日本科学未来館アシストアプリ」にクロスサイトスクリプティング（CWE-79）の脆弱性が存在
対象はAndroid版1.1.7未満、iOS版1.0.7未満のバージョン
開発者が提供する最新版へのアップデートが必要

企業・自治体への影響

組織内で当該アプリを利用している場合、ブラウザコンポーネント（WebView）上でスクリプトが実行されページ表示が改ざんされるリスクがあります。情シス部門や総務部門において利用状況の確認とアップデートの周知が必要です。

対応すべきこと

公式出典を確認し、自社端末での対象アプリの利用有無を確認する
対象バージョンが導入されている場合は速やかに最新版へアップデートする
関係部門へ脆弱性情報と対応策を共有する

対象部門： 総務情シス法務

対応期限：速やかに確認

基本データ

企業・団体	国立研究開発法人科学技術振興機構
業界	IT・ソフトウェア
発表日	2026-08-21
分類	サイバーセキュリティ

発表された内容

公開日：2026/08/21 最終更新日：2026/08/21

JVN#09266484
スマートフォンアプリ「日本科学未来館アシストアプリ」におけるクロスサイトスクリプティングの脆弱性

国立研究開発法人科学技術振興機構が提供するスマートフォンアプリ「日本科学未来館アシストアプリ」には、クロスサイトスクリプティングの脆弱性が存在します。

Androidアプリ「日本科学未来館アシストアプリ」1.1.7より前のバージョン
iOSアプリ「日本科学未来館アシストアプリ」1.0.7より前のバージョン

国立研究開発法人科学技術振興機構が提供するスマートフォンアプリ「日本科学未来館アシストアプリ」には、次の脆弱性が存在します。

クロスサイトスクリプティング（CWE-79）

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:N/SI:L/SA:N 基本値 5.1
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N 基本値 4.7
CVE-2026-73537

当該製品の中で動作しているブラウザコンポーネント（WebView）上でスクリプトを実⾏され、結果としてページの表⽰が改ざんされる可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。

ベンダ

リンク

国立研究開発法人科学技術振興機構

日本科学未来館アシストアプリアップデートのお知らせ

この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。
報告者：GMO Flatt Security株式会社 RyotaK 氏

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

CVE-2026-73537

JVN iPedia

JVNDB-2026-000120

出典: jvn@jvn.jp
URL: https://jvn.jp/jp/JVN09266484/

時系列

2026-08-21　JVN#09266484にて「日本科学未来館アシストアプリ」の脆弱性が公表された

この事例から確認すべきポイント

本事例は、スマートフォンアプリのブラウザコンポーネント（WebView）におけるクロスサイトスクリプティング（CWE-79）の脆弱性に関するものです。開発者による修正済みバージョンへのアップデートが根本的な対策となります。広報・実務の観点からは、自社組織や従業員が当該アプリを利用している場合、速やかに最新版へのアップデートを実施することが求められます。現時点で取得できた本文からは、詳細を確認できませんでした。詳細は公式出典をご確認ください。

公式出典

jvn@jvn.jp

更新履歴

公開日: 2026-08-21