【お知らせ】PHP の脆弱性（CVE-2026-109618 / CVE-2026-109619）に関する各製品の状況 – Sumo Logic ヘルプセンター

公開日: 2026年10月22日 8:48 / 最終更新: 2026年10月22日 11:33

概要

2026年10月21日、PHP の重大な脆弱性（認証なしでリモートからコードを実行される可能性があるもの）が公表されました。ペンティオが取り扱う各製品への影響について、各メーカーに確認を進めています。確認できた内容を、本記事でお知らせします。

製品別の状況（10月22日 11:06 時点）

製品	状況	お客様の作業
OneLogin	影響なし（メーカーに確認済み）	不要
SecureW2	予防的なメンテナンスのため、一部機能を一時停止（主な機能は復旧済み）	SecureW2 社の発表に、記載はありません
Sumo Logic	確認中（メーカーの回答待ち）	現時点で、メーカーからの案内はありません
Stellar Cyber	影響なし（メーカーに確認済み）	不要

詳しい内容は、下の「各製品の詳細」をご覧ください。

各製品の詳細

SecureW2

経緯：SecureW2 社は、世界的に公表された PHP の脆弱性に対する予防的な措置として、10月22日午前 1:30 ごろから「JoinNow MultiOS」（BYOD 端末の自己登録）と「MultiOS Captive Portal」を一時停止し、PHP の更新を行いました。
復旧状況：MultiOS は同日朝に復旧しています。「MultiOS Captive Portal Breakout」は、引き続きメンテナンス中です。
影響のなかった機能：Cloud RADIUS と Dynamic PKI は、影響を受けていません。既存の自己登録済み端末と、MDM 経由で登録した端末にも、影響はありません。
侵害について：停止は予防のための措置であり、SecureW2 社の発表に、侵害を受けたという記載はありません。
メーカーからの連絡：SecureW2 社の担当者から、現時点でセキュリティ上の懸念はないとの連絡を受けています。詳しい回答は、同社のセキュリティチームの確認後に届く予定です（10月22日 10:53）。
お客様の作業：SecureW2 社の発表に、お客様の作業に関する記載はありません。追加の情報があれば、本記事を更新します。
出典：SecureW2 ステータスページ「PHP Security Updates」、SecureW2 社からのお客様向けメール（2026年10月22日 1:44、7:55）

OneLogin

状況：影響なし
内容：One Identity 社に確認したところ、ログイン、管理、API、お客様データを含む OneLogin サービスは、本脆弱性の影響を受けないとの回答を得ました。
お客様の作業：不要
参考情報：One Identity 社は、予防的な措置として、旧 SAML Developer Tools サイト（samltool.com）を廃止しました。現在は、新しい SAML Online Tools（https://developers.onelogin.com/docs/saml/online-tools/）に転送されます。新しいツールはお使いのブラウザ内で動作し、OneLogin のサーバーにデータは送信されないとのことです。なお、本番環境の証明書と秘密鍵をオンラインツールに貼り付けないことを、引き続き推奨しています。
出典：One Identity 社（OneLogin サポート）の回答（2026年10月22日 10:24）

Sumo Logic

状況：メーカーが調査中です。回答があり次第、本記事を更新します。
お客様の作業：現時点で、メーカーからの案内はありません。

Stellar Cyber

状況：影響なし
内容：Stellar Cyber 社に確認したところ、同社のソフトウェア部品表（SBOM）の確認の結果、Data Processor と Sensor（対象バージョン：すべて）は、PHP を含まず、使用していないため、本脆弱性の影響を受けないとの回答を得ました。回答の範囲は、Data Processor と Sensor です。
お客様の作業：不要
出典：Stellar Cyber 社技術サービス部門の回答（2026年10月22日 10:09）

お客様の環境に導入いただいているコンポーネントについて

コネクタ、エージェント、センサーなど、お客様の環境に導入いただいているコンポーネントについて、各メーカーに確認を進めています。Stellar Cyber の Data Processor と Sensor は、上記のとおり影響なしとの回答を得ています。そのほかは、確認でき次第、本記事でご案内します。

当社の内部システムについて

当社が各製品のサービスを提供するために使用している社内システムについて、PHP の使用状況を確認しました（10月22日 10:53 時点）。

当社ウェブサイト・公開コンテンツ：当社ウェブサイトの配信に PHP は使用していません。
当社が開発した内製ツール：ソースコードとサービスの実行環境を確認し、PHP を使用していないことを確認しました。

今後の更新

「確認中」の項目は、メーカーの回答があり次第、本記事を更新します。
本日は随時更新します。

更新履歴

2026年10月22日 11:33　SecureW2 の状況を更新しました（メーカーの担当者からの連絡を受けて）。
2026年10月22日 11:06　Sumo Logic の状況を更新しました（メーカーが調査中との連絡を受けて）。
2026年10月22日 10:53　OneLogin の記載を整理し、当社の内部システムに関する情報を追記しました。
2026年10月22日 10:41　OneLogin の状況を、「確認中」から「影響なし」に更新しました（メーカーの回答を受けて）。旧 SAML Developer Tools サイト（samltool.com）の廃止についても追記しました。
2026年10月22日 10:19　更新履歴の欄を追加しました。
2026年10月22日 10:18　Stellar Cyber の状況を、「確認中」から「影響なし」に更新しました（メーカーの回答を受けて）。
2026年10月22日 8:48　公開しました。

お問い合わせ

ご不明な点は、サポートリクエストよりご連絡ください。