このページの対象は、マネーフォワードiが開発・運用している Admina のサービス本体です。Admina が利用している外部サービスと、Admina の連携先のサービスについては「影響の範囲」をご確認ください。
掲載している脆弱性
PHP の脆弱性(CVE-2026-109618、CVE-2026-109619)
確認日: 2026-10-21 Admina のサービス本体では PHP を利用していないため、この脆弱性の影響はありません。確認した内容
Admina のソースコードと、本番環境の監視データを確認しました。PHP のプログラム・実行環境・ライブラリを含む箇所はありませんでした。影響の範囲
FAQ
連携先のサービスが脆弱性の影響を受けた場合、Admina で対応は必要ですか?
連携先のサービスが脆弱性の影響を受けた場合、Admina で対応は必要ですか?
Admina は、連携先のサービスを API などで操作して連携しています。Admina の中で PHP が動いているわけではないため、Admina 自体は影響を受けません。ただし、連携先のサービスが脆弱性を突かれた場合、連携に使っている認証情報(API キーや、連携用アカウントの ID・パスワードなど)が漏えいしている可能性があります。連携先の提供元から影響の報告があった場合や、お客様が運用しているサーバーで不正アクセスが見つかった場合は、連携先で API キーの再発行やパスワードの変更を行い、Admina で再連携してください。古い API キーは連携先で無効にしてください。

