2026年10月21日に公表されたPHPの脆弱性について、当社サービスへの影響を確認いたしました。
結論として、皆さまにご利用いただいているサービスへの影響はございません。以下のとおりご報告いたします。
本件の概要
PHP開発チームは2026年10月20日(米国時間)、PHPに重大な脆弱性2件(CVE-2026-109618 および CVE-2026-109619、
CVSS v4.0スコア9.2)が存在することを公表し、日本時間10月21日23時に修正版を公開いたしました。
いずれも、PHPを実行環境とするWebサーバーに対し、遠隔から任意のコードを実行される可能性のある脆弱性です。
AI査定プロを含むコラビット提供サービスへの影響:ありません
AI査定プロを含むコラビットが提供するサービスは、アプリケーションの実行環境にPHPを使用しておらず、本脆弱性の対象となるコンポーネントは含まれておりません。
したがって、当社サービスへの直接の影響はございません。
本件に伴うサービスの停止およびメンテナンスの予定もございません。