30秒で判断
- 対応すべき人: エクストライノベーション株式会社製のメール配信システム acmailer を運用している組織
- 対応不要な人: acmailer を使用していない、または開発元が案内する修正版・対策を適用済みの場合
- 確認コマンド: 管理画面のバージョン表記を確認し、開発元（JVN 掲載の対策情報）と照合
概要
国内で広く使われるメール配信システム acmailer に、複数の脆弱性が報告されました。JVN（JVNDB-2026-000118）で公表されており、情報セキュリティ早期警戒パートナーシップに基づき JPCERT/CC が開発者と調整を行っています。
- 認可処理の不備（CVE-2026-70408、CWE-863）: 本来アクセスできないはずの操作や情報へ、適切な権限確認を経ずに到達できる可能性があります。
- クロスサイトスクリプティング（CVE-2026-66358、CWE-79）: 利用者のブラウザ上で任意のスクリプトが実行され得ます。
国内向けのメール配信基盤として稼働しているケースが多く、利用組織は影響有無の確認を推奨します。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSS スコア | 8.8（High） |
| 深刻度（JVN） | High |
| CWE | CWE-863（Incorrect Authorization）／ CWE-79（XSS） |
影響を受けるソフトウェア
| 製品 | ベンダー | 備考 |
|---|---|---|
| acmailer | エクストライノベーション株式会社 | 影響バージョンは JVN の対策情報を参照 |
修正バージョンと回避策
- 修正: 開発元が案内する修正版・パッチを適用してください（JVN 掲載の対策情報を参照）
- 回避策: 管理画面へのアクセス制御（IP 制限・認証強化）を見直す
- 確認方法: 管理画面のバージョンと開発元アナウンスを照合
関連リンク
データソース: NVD (NIST), JVN iPedia (IPA/JPCERT/CC) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。