平素よりAdKuraをご利用いただき、ありがとうございます。
2026年10月21日、PHPに関する重大な脆弱性（CVE-2026-109618、CVE-2026-109619）が公表されました。本件について、当社の確認結果をお知らせします。
AdKuraの確認結果
当社が管理するAdKuraのアプリケーションについて、ソースコード・依存関係・デプロイ設定を確認した結果、対象となるPHPの利用は確認されていません。この確認範囲では、本脆弱性の影響対象には該当しないと判断しています。
ご利用のお客様へ
現時点で、AdKuraをご利用のお客様に、本件に伴ってお願いする設定変更やアップデートはありません。
本お知らせは、当社が管理するアプリケーションの構成確認に基づくものです。連携先の外部サービスや、お客様が別途運用されているWebサイトについては、各サービス提供元の案内をご確認ください。
対象の脆弱性・参考情報
- CVE-2026-109618
- CVE-2026-109619
PHP公式では、PHPでWebリクエストを処理する環境において、認証なしで任意のコードが実行されるおそれがあると案内されています。詳細はPHP公式のセキュリティ告知（英語・別タブで開きます）をご確認ください。
本件についてご不明な点がございましたら、お問い合わせフォームよりご連絡ください。