「One人事」および「One人事[Public]」は、本脆弱性の影響を受けません

平素より「One人事」、「One人事[Public]」をご利用いただき、誠にありがとうございます。

IPA 、The PHP Groupより、PHPにおいて認証なしでリモートコード実行が可能となる重大な脆弱性2件（CVE-2026-109618、CVE-2026-109619、いずれもCVSS v4.0 スコア9.2）に関するセキュリティアドバイザリが公開され、修正版としてPHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 がリリースされています。本件はニュースなどでも報じられているため、お客様のご懸念を踏まえ、当社製品への影響についてご案内します。

関連情報
IPA：【事前準備のお願い】PHPのセキュリティリリース公開予定について
The PHP Group：Upcoming Critical PHP Security Release

「One人事」製品への影響

本件の発表を受け、当社にてサービス提供基盤の調査を実施しました。その結果、旧製品を含む「One人事」および「One人事[Public]」には、PHPならびにPHPに依存するコンポーネントが含まれていないことを確認しました。

したがって、「One人事」および「One人事[Public]」は本脆弱性の影響を受けません。引き続き安心してご利用ください。

今後新たな情報が判明した場合は、速やかにお知らせいたします。

今後とも「One人事」製品をよろしくお願いいたします。