PHPの脆弱性（CVE-2026-109618、CVE-2026-109619）による当社サービスへの影響が無いことについて

2026年10月21日に公表されたPHPの脆弱性（CVE-2026-109618、CVE-2026-109619）について、Sales Retrieverの製品およびホームページへの影響はありません。お客様は引き続き通常どおりご利用いただけます。

当社製品・ホームページへの影響について

当社では、Sales Retrieverの製品・ホームページをはじめ、サービスを構成するすべての要素においてPHPを使用していません。そのため、PHPに起因するこれらの脆弱性の影響はありません。

外部・第三者による攻撃の確認状況について

2026年10月22日時点で、当社の製品およびホームページに対する、これらの脆弱性に関連した外部・第三者による攻撃は確認されていません。

AIリサーチ機能における安全対策について

Sales RetrieverのAIリサーチ機能では、リサーチ先の外部Webサイトから取得する情報を、製品本体のデータ構造とは分離して取り扱っています。

リサーチ先のWebサイトが脆弱性の悪用によって感染・改ざんされた場合でも、その影響がお客様の利用環境やデータに及ばないよう、外部コンテンツを扱う処理を分離しています。あわせて、XSS（クロスサイトスクリプティング）やプロンプトインジェクションなどの不正なコンテンツ・指示を排除する仕組みを取り入れ、影響の波及を防ぐ設計としています。

参考情報

PHP開発元によるこれらの脆弱性の公式アドバイザリは、以下をご参照ください。

CVE-2026-109618の公式アドバイザリ：

https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w

CVE-2026-109619の公式アドバイザリ：

https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp