2026年10月21日、PHPの開発チームから、認証なしでリモートコード実行につながる可能性のある重大な脆弱性2件（CVE-2026-109618、CVE-2026-109619）が公表され、同日に修正版が公開されました。IPA（情報処理推進機構）からも注意喚起が出されており、報道等でご覧になった方も多いかと存じます。
当社の対応
Governance CloudはPHPを利用しており、本脆弱性の対象に含まれていました。修正版の公開後速やかに、本番環境への適用を開始し22日未明には修正を完了しております。
お客様にお願いすること
特にございません。Governance Cloudはクラウドサービスとして当社が基盤を管理しておりますので、お客様側でのアップデート等の作業は不要です。
ご不明な点がございましたら、サポート窓口（support@governancecloud.co.jp）までお問い合わせください。
参考
