PHPの重大な脆弱性 (CVE-2026-109618 / CVE-2026-109619) について (ケンオールは影響を受けておりません)

平素よりケンオールをご利用いただきまして誠にありがとうございます。

2026年10月21日、PHP開発チームより、PHPの重大な脆弱性2件 (CVE-2026-109618 および CVE-2026-109619) を修正するセキュリティリリースが公表されました。いずれもCVSS v4.0で9.2と評価されており、認証を経ない遠隔からの任意コード実行 (unauthenticated remote code execution) につながるおそれがあるとされています。

本脆弱性により、ケンオールの提供するサービスが影響を受けることはありません。 ケンオールのAPI・ダッシュボード・Webサイトは、いずれもリクエストの処理にPHPを使用していないためです。お客様に弊社サービスのご利用方法を変更していただく必要はございません。

ケンオールのサービスへの影響この見出しへのリンク

• APIサービス: サーバサイドの処理にPHPを使用しておりません。したがって、PHP処理系 (php-fpm・mod_php・PHP CLI) を前提とする本脆弱性の対象外です。
• ダッシュボード: 同様にPHPを使用しておりません。
• Webサイト (kenall.jp): 静的ファイルとして配信しており、サーバ側でのプログラム実行を伴いません。
• 公式SDK: 弊社が提供するJavaScript SDKおよびPython SDKはPHPを使用しません。

本件に起因する情報の外部への流出、第三者による不正なアクセス、およびデータの改ざんは発生しておりません。

PHPからケンオールAPIをご利用のお客様へこの見出しへのリンク

弊社サービス側に影響はございませんが、お客様の環境でPHPを稼働させている場合、そのPHP処理系自体が本脆弱性の対象となります。ケンオールAPIのご利用有無とは無関係に、PHPの更新をご検討ください。

修正版は以下のとおりです。

なお、PHP 8.2系は2026年12月31日にサポートが終了する予定です。8.2系をお使いの場合は、より新しい系列への移行もあわせてご検討ください。

脆弱性の概要 (参考)この見出しへのリンク

詳細は公式の発表をご参照ください: PHP: Security advisory: Critical remote code execution vulnerabilities, update now

お問い合わせこの見出しへのリンク

本件に関するご質問は お問い合わせフォーム よりご連絡ください。