PHPの脆弱性「PHP2Shell」（CVE-2026-109618／CVE-2026-109619）によるRimoへの影響について（影響なし）

いつもRimoをご利用いただき、誠にありがとうございます。

2026年10月21日以降、政府（国家サイバー統括室）および情報処理推進機構（IPA）より注意喚起が行われている、PHPの重大な脆弱性（CVE-2026-109618／CVE-2026-109619、通称「PHP2Shell」）について、Rimoへの影響がないことを確認いたしましたのでお知らせいたします。

■ 結論

Rimoは本脆弱性の影響を受けません。
本件に伴うサービスの停止や機能の制限は行っておらず、通常どおりご利用いただけます。お客様による対応は不要です。

■ 理由

Rimoにおける全てのサービスにおいて、PHPを使用しておりません。
本脆弱性はPHPの実行環境そのものに存在するものであるため、Rimoのサービスおよびお客様のデータへの影響はございません。

■ 脆弱性の概要（ご参考）

 本脆弱性は、PHPを利用するWebサーバーにおいて、認証なしに遠隔から任意のコードを実行される恐れがあるものです。深刻度はCVSS v4.0で9.2（緊急）と評価されています。
 PHPを利用されている場合は、PHP 8.5.12／8.4.27／8.3.36／8.2.35 以降への更新が推奨されています。

詳細はIPAの注意喚起をご確認ください。
 IPA「PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619：PHP2shell)」
 https://www.ipa.go.jp/security/security-alert/2026/alert20261022.html

本件に関するお問い合わせは support@rimo.app までご連絡ください。