メインコンテンツまでスキップ

セキュリティアドバイザリー

Kurocoに関連する脆弱性情報やセキュリティ上の注意事項について、影響の有無と対応状況を掲載します。各アドバイザリーの詳細は、リンク先のお知らせを参照してください。あわせて、脆弱性が多く報告されている主なソフトウェアのKurocoでの利用状況も掲載しています。

ステータスの定義​

ステータス内容
調査中Kurocoへの影響の有無を調査しています。
影響ありKurocoが影響を受けることを確認し、対応を進めています。
影響なしKurocoが影響を受けないことを確認しました。
対応済みKuroco側での対応が完了しました。
お客様対応推奨お客様のサイトの設定や実装での対応を推奨しています。

アドバイザリー一覧​

アドバイザリーの公開・更新はRSSで受け取れます。ステータスが更新された場合も、新しい項目として配信します。

公開日最終更新日タイトル種別ステータス
2026-10-302026-10-30Linuxカーネルの脆弱性（CVE-2026-98432）への対応状況のお知らせ脆弱性情報調査中
2026-10-302026-10-30BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）への対応状況のお知らせ脆弱性情報対応済み
2026-10-302026-10-30PHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）への対応状況のお知らせ脆弱性情報対応済み
2026-10-202026-10-20管理画面への不正ログイン対策のお願い注意喚起お客様対応推奨
2026-10-152026-10-15認証情報・シークレットを扱うSmartyプラグインの保存制限についてセキュリティ強化対応済み
2026-02-242026-04-22メールが送信できない場合のEmail二要素認証の動作変更についてセキュリティ強化対応済み（2026-04-22 正式版反映）
2025-04-222025-04-22メンバーに添付されたファイルへのアクセスが認証必須になりましたセキュリティ強化対応済み
2024-04-012024-07-16暗号スイート（cipher suite）の無効化を実施いたしますセキュリティ強化対応済み（2024-07-16 正式版反映）
2024-03-302024-04-02Kurocoに関連するCVE-2024-3094の影響と対応状況のお知らせ脆弱性情報影響なし

主なソフトウェアの利用状況​

脆弱性が多く報告されている主なソフトウェアについて、Kurocoでの利用状況を示します。利用しているソフトウェアの脆弱性への対応状況は、アドバイザリー一覧を参照してください。

利用している主なソフトウェア​

ソフトウェア利用状況
nginx利用しています
Envoy利用しています
PHP利用しています
PHP-FPM利用しています
PostgreSQL利用しています
Rust利用しています
Go一部の機能で利用しています
Node.js一部の機能（主にKurocoFront関連）で、Google Cloudのマネージドサービスとして利用しています

利用していない主なソフトウェア​

お問い合わせの多い次のソフトウェアは利用していません。

F5 BIG-IP、Fortinet FortiGate（FortiOS）、Palo Alto Networks PAN-OS、Ivanti Connect Secure、Citrix NetScaler、Cisco ASA、SonicWall、VMware ESXi / vCenter、Microsoft Exchange Server、Microsoft SharePoint、Windows Server、Apache HTTP Server、Apache Tomcat、Apache Struts、Log4j、Java、Ruby、WordPress、Atlassian Confluence / Jira、MOVEit Transfer、GitLab

注記

この一覧はすべてのソフトウェアを網羅するものではありません。掲載されていないソフトウェアについては、サポートへお問い合わせください。

お問い合わせ先​

一覧に掲載されていない脆弱性について、Kurocoへの影響を確認したい場合は、Kurocoサポートまでお問い合わせください。CVEの一覧を定期的にお送りいただき、確認をご依頼いただく場合は、別途お見積りとなります。詳細は特定の脆弱性（CVE）の影響や、ソフトウェアの利用有無を確認できますか？を参照してください。

関連ドキュメント​

サポート

お探しのページは見つかりましたか？解決しない場合は、問い合わせフォームからお問い合わせいただくか、Slackコミュニティにご参加ください。

フォームから問い合わせをする
Slackコミュニティに参加する