サイバーセキュリティ

Webtop Media Transcoderにおける異なる領域間での不適切なリソースの移動の脆弱性

JVNは、オープンウェーブメッセージング株式会社が提供するWebtop Media Transcoderにおける「異なる領域間での不適切なリソースの移動」の脆弱性（CVE-2026-111793、CWE-669）を公表しました。対象は1.1.22.0より前のバージョンです。開発者によると、本脆弱性を悪用した攻撃が既に確認されています。ログイン可能な攻撃者が特定の手順で細工したファイルをアップロードすると、機微な情報を取得される可能性があるとされています。開発者は対応パッチを提供しています。

最終確認日: 2026-11-09

この発表の要点

Webtop Media Transcoder（1.1.22.0より前）に異なる領域間での不適切なリソースの移動の脆弱性（CVE-2026-111793）が存在します。
開発者によると、本脆弱性を悪用した攻撃が既に確認されています。
開発者は対応パッチを提供しており、詳細は開発者への問い合わせが案内されています。

企業・自治体への影響

Webtop Media Transcoderを利用している企業では、情報システム部門を中心に、対象バージョンの利用状況とセキュリティ対応への影響が生じ得ます。製品がログイン可能な利用者からの細工ファイルのアップロードによって機微な情報の取得につながる可能性があるため、影響範囲の確認が必要です。

対応すべきこと

公式出典（JVNVU#93403064）で対象バージョンと脆弱性の詳細を確認する
自社でWebtop Media Transcoderを利用しているか、バージョンが1.1.22.0より前に該当するかを棚卸しする
開発者に問い合わせ、提供されているパッチの適用方法と対応時期を確認する
情報システム部門と経営層へ発表内容を共有し、対応状況を管理する

対象部門： 情シス経営者

対応期限：速やかに確認

基本データ

企業・団体	JVN（JPCERT/CC・IPA）
業界	IT・ソフトウェア
発表日	2026-11-09
分類	サイバーセキュリティ

発表された内容

公開日：2026/11/09 最終更新日：2026/11/09

JVNVU#93403064
Webtop Media Transcoderにおける異なる領域間での不適切なリソースの移動の脆弱性
緊急

オープンウェーブメッセージング株式会社が提供するWebtop Media Transcoderには、異なる領域間での不適切なリソースの移動の脆弱性が存在します。

Webtop Media Transcoder 1.1.22.0より前のバージョン

オープンウェーブメッセージング株式会社が提供するWebtop Media Transcoderには、次の脆弱性が存在します。

異なる領域間での不適切なリソースの移動（CWE-669）

CVE-2026-111793

開発者によると、本脆弱性を悪用した攻撃が既に確認されているとのことです。

当該製品にログイン可能な攻撃者が特定の手順で細工したファイルをアップロードした場合、機微な情報を取得される可能性があります。

パッチを適用する
開発者は本脆弱性に対応したパッチを提供しています。
詳細は開発者に問い合わせてください。

ベンダ

リンク

Openwave Messaging (Ireland) Limited

Openwave Messaging (Ireland) Ltd – Public Security Advisory

この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

JVN iPedia

JVN
HOME
JVNとは
脆弱性レポートの読み方
脆弱性レポート一覧
VN_JP
VN_JP（連絡不能）
VN_VU
VN_TA
TRnotes
JVN iPedia
MyJVN
JVNJS/RSS
ベンダ情報一覧
連絡不能開発者一覧
脆弱性情報の届出
お問合せ先

出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU93403064/

時系列

2026-11-09　脆弱性情報（JVNVU#93403064）が公開されました。
2026-11-09　脆弱性情報が最終更新されました。

主な数値

対象バージョン	1.1.22.0より前バージョン
公開日	2026/11/09日
最終更新日	2026/11/09日

この事例から確認すべきポイント

本件は、Webtop Media Transcoderに存在する脆弱性に関する公表です。開発者によると、この脆弱性を悪用した攻撃が既に確認されているとされています。原文では、ログイン可能な攻撃者が特定の手順で細工したファイルをアップロードした場合に機微な情報が取得される可能性があると説明されています。対象は1.1.22.0より前のバージョンです。実務では、自社環境でこの製品を利用しているか、そのバージョンが該当するかを確認することが前提になります。開発者はパッチを提供しているとされていますが、具体的な適用手順や入手方法は、取得した本文からは確認できませんでした。詳細は公式出典をご確認ください。また、攻撃の具体的な内容や被害の範囲についても、取得した本文では確認できませんでした。詳細は公式出典をご確認ください。

公式出典

JVN（JPCERT/CC・IPA）

更新履歴

公開日: 2026-11-09 ／最終確認: 2026-11-09

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、原文に記載のない事項を補って書くことはしていません。内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク）／出典確認日: 2026-11-09