平素よりお世話になっております。
JAIRO Cloud事務局です。
2026年10月21日（水）にPHPに関する新たな脆弱性（CVE-2026-109618、CVE-2026-109619）が発表されました。
本件に関するJAIRO Cloudへの影響および対応状況について報告いたします。
【影響について】
本脆弱性によるJAIRO Cloudへの影響はございません。
利用機関の皆様で特別な作業や対応を行っていただく必要もございません。
【詳細・対応状況】
・現在運用中のJAIRO Cloud（WEKO3）について
現行のJAIRO Cloud（WEKO3）ではシステム構成上PHPを利用していないため、
本脆弱性の影響を受けることはございません。
・JAIRO Cloud（WEKO2）からの移行状況について
過去のバージョン（WEKO2）では一部機能にPHPを利用しておりましたが、
現在はシステム全体でPHPが使用されていないことを確認済みです。
・実証実験環境および特別対応環境について
一部の実証実験環境や個別対応等でPHPを利用している環境が残存しておりますが、
本脆弱性の影響を受けないよう既に対策を実施済みです。
今後ともJAIRO Cloudをよろしくお願い申し上げます。
-----
JAIRO Cloud事務局
（国立情報学研究所 学術基盤推進部 学術コンテンツ課内）
医療事業推進本部 財務管理部 調達支援課
