PHPの脆弱性（CVE-2026-109618 および CVE-2026-109619）に関する当社製品への影響と今後の対応について
2026年10月21日、PHPに関する脆弱性が公開されました。
本件における当社製品への影響状況および現在の対応状況を以下の通りお知らせいたします。
1.対象の脆弱性関連
CVE：CVE-2026-109618 および CVE-2026-109619
2.対象製品と影響有無
| 製品群 | 影響有無 | 備考 |
|---|---|---|
| AirManage | 非該当（影響なし） | 本サービス／システムで PHP は利用しておりません |
| EasyBlocks シリーズ | 該当 | 影響調査および対応策を検討中 |
| OpenBlocks IoT シリーズ | 該当 | 影響調査および対応策を検討中 |
| OpenBlocks シリーズ | 該当 | お客様にて php パッケージを導入されている場合のみ |
3.今後の対応予定
- EasyBlocks シリーズ / OpenBlocks IoT シリーズ：
現在、脆弱性の詳細な影響範囲およびファームウェア / 修正パッケージ等の提供に向けて調査・検証を進めております。
対策方法やリリース予定が確定次第、本ページおよびサポート案内にて順次お知らせいたします。
- OpenBlocks シリーズ：
本シリーズにつきましてはコミュニティ側での対策パッケージが既に提供されております。
ベース OS を Debian 12 以上にしたうえで、apt にて php パッケージを最新バージョンへアップデートしてご対応ください。
4.運用環境におけるセキュリティ対策について
本脆弱性は、外部から対象機器へ HTTP/HTTPS 等のリクエストが直接到達可能な環境において脅威となります。
- 閉域網・社内 LAN 内で運用されている場合
インターネット等の外部ネットワークから直接リクエストが到達しない環境に設置されている場合、外部から無差別に攻撃・侵害を受ける可能性は低いと想定されます。 - 外部からのアクセスが可能な環境で運用されている場合
インターネット経由で直接アクセスが到達する環境にて運用されているお客様におかれましては、当社より恒久的な対策情報が公開されるまでの間、以下の対策をご検討いただけますようお願いいたします。
・上位ルーターやファイアウォールでの送信元 IP アドレス制限
・外部向けサービスの運用一時停止
◆お問い合わせフォーム：https://www.plathome.co.jp/contact/con-support/
お客様にはご不便をおかけいたしますが、何卒ご理解を賜りますようお願い申し上げます。