メインコンテンツへスキップ
公表された脆弱性のうち、お客様からお問い合わせの多いものについて、Admina への影響の調査結果を掲載します。 ご利用中の SaaS の影響調査で Admina についてご確認の際は、各脆弱性の「確認項目」の表をご利用ください。
このページの対象は、マネーフォワードiが開発・運用している Admina のサービス本体です。Admina が利用している外部サービスと、Admina の連携先のサービスについては「影響の範囲」をご確認ください。

掲載している脆弱性

PHP の脆弱性(CVE-2026-109618、CVE-2026-109619)

確認日: 2026-10-21 Admina のサービス本体では PHP を利用していないため、この脆弱性の影響はありません。

確認した内容

Admina のソースコードと、本番環境の監視データを確認しました。PHP のプログラム・実行環境・ライブラリを含む箇所はありませんでした。

影響の範囲

FAQ

Admina は、連携先のサービスを API などで操作して連携しています。Admina の中で PHP が動いているわけではないため、Admina 自体は影響を受けません。ただし、連携先のサービスが脆弱性を突かれた場合、連携に使っている認証情報(API キーや、連携用アカウントの ID・パスワードなど)が漏えいしている可能性があります。連携先の提供元から影響の報告があった場合や、お客様が運用しているサーバーで不正アクセスが見つかった場合は、連携先で API キーの再発行やパスワードの変更を行い、Admina で再連携してください。古い API キーは連携先で無効にしてください。
最終更新日 2026年10月22日