2026年10月21日に公表されたPHPの重大な脆弱性（CVE-2026-109618、CVE-2026-109619）について、Coupaでは直ちに影響調査を実施し、必要な対策を講じました。現時点で、お客様環境への影響や悪用の兆候は確認されておらず、対象となるインスタンスへの対策も完了しております。対応状況の詳細については、以下をご参照ください。
現時点での調査結果
- お客様環境が本脆弱性によって悪用された形跡や、お客様データへの影響を示す兆候は確認されていません。
- 対象となる可能性のあるインスタンスを特定し、利用可能なセキュリティパッチの適用を完了しています。
- 今後提供される追加のパッチや更新についても、速やかに適用できる体制を整えています。
お客様への影響について
現時点で、お客様側で実施いただく対応はございません。Coupaでは引き続き状況を監視し、新たな情報や対応が必要となった場合には速やかにお知らせいたします。
詳細資料
本件に関するCoupaセキュリティチームからのお知らせは、以下のPDFよりご確認いただけます。