ニュース 2026.10.22

PHPの深刻な脆弱性2件に関するmetatellへの影響について

株式会社Urthは、2026年10月21日に公表されたPHPの脆弱性について、当社が提供するメタバースサービス「metatell（メタテル）」への影響がないことをお知らせします。metatellはPHPを使用していないため、今回の脆弱性に関してお客様側での対応は不要です。

公表された脆弱性の概要

2026年10月21日、PHPの開発元は、深刻な脆弱性2件（CVE-2026-109618、CVE-2026-109619）の修正版を公開しました。これらは、未認証の第三者による遠隔からのコード実行（RCE）のおそれがあるものです。

修正版は、PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35です。公表内容の詳細は、PHP公式およびIPAをご参照ください。

metatellはPHPを使用していないため、本脆弱性の影響は受けません。

当社は引き続き脆弱性情報を注視し、セキュリティ対策に努めてまいります。当社の取り組みは、情報セキュリティ方針をご覧ください。本件に関するご質問は、お問い合わせフォームよりお問い合わせください。

メタテル

建築家とともに、ご利用企業の課題に対して最適なメタバース空間をご提供します。ブラウザ完結・カスタマイズ可能なビジネス向けメタバース基盤です。