ページの本文へ

Hitachi

Cosminexusにおける脆弱性

2026.09.08 更新

Cosminexus Component Containerの運用管理エージェントにおいて，コマンドインジェクションに関する脆弱性が存在します。

セキュリティ情報ID

hitachi-sec-2026-132

脆弱性の内容

Cosminexus Component Containerの運用管理エージェントにおいて，コマンドインジェクションに関する脆弱性が存在します。

影響を受けるバージョンを下記に示しますので，対策版の適用をお願いします。
また本問題は，Cosminexus Component Containerを構成製品とする，日立製品にも該当します。
Cosminexus製品で影響を受けるバージョンを下記に示します。Cosminexus製品に含まれるCosminexus Component Containerのバージョン，及びCosminexus製品の対策バージョンについては，サポートサービス窓口へご相談願います。

対象製品

(凡例)
対象製品名 : 脆弱性が含まれる製品名

対象バージョン :

プラットフォーム
脆弱性が含まれるバージョン

■Cosminexus V11

対象製品名 : uCosminexus Developer
対象製品名 : uCosminexus Application Server
対象製品名 : uCosminexus Application Server(64)
対象製品名 : uCosminexus Application Server-R
対象製品名 : uCosminexus Service Platform
対象製品名 : uCosminexus Service Platform(64)
対象製品名 : uCosminexus Service Architect
対象製品名 : uCosminexus Primary Server Base
対象製品名 : uCosminexus Primary Server Base(64)

対象バージョン :

Windows(x64)
11-00 - 11-00-01
11-10 - 11-10-03
11-20 - 11-20-03
11-30 - 11-30-03
11-40 - 11-40-02
11-50 - 11-50-03
11-60 - 11-60-01
11-70
Linux(x64)
11-00 - 11-00-01
11-10 - 11-10-01
11-20 - 11-20-04
11-30 - 11-30-04
11-40 - 11-40-01
11-50 - 11-50-01
11-60 - 11-60-01
11-70
AIX
11-00 - 11-00-02

■Cosminexus V9

対象製品名 : uCosminexus Application Server
対象製品名 : uCosminexus Application Server(64)
対象製品名 : uCosminexus Application Server-R
対象製品名 : uCosminexus Developer
対象製品名 : uCosminexus Primary Server Base
対象製品名 : uCosminexus Primary Server Base(64)
対象製品名 : uCosminexus Service Architect
対象製品名 : uCosminexus Service Platform
対象製品名 : uCosminexus Service Platform(64)
対象製品名 : プログラミング環境 for Java

対象バージョン :

Windows(x86)
09-00 - 09-00-03
09-50 - 09-50-01
09-51
09-60
09-70 - 09-70-03
Windows(x64)
09-00 - 09-00-02
09-50 - 09-50-01
09-51
09-60 - 09-60-03
09-70 - 09-70-06
09-71
09-80
09-87 - 09-87-02
Linux(x64)
09-00 - 09-00-04
09-50 - 09-50-03
09-51
09-60 - 09-60-01
09-65 - 09-65-03
09-70 - 09-70-06
09-71 - 09-71-04
09-80
09-87 - 09-87-01
AIX
09-00 - 09-00-02
09-50 - 09-50-02
09-60 - 09-60-01
09-70 - 09-70-02
09-80

対策版の提供

(凡例)
対象製品名 : 脆弱性の対策済み製品名

対策バージョン :

プラットフォーム
脆弱性の対策バージョン

対象製品名 : Cosminexus Component Container

対策バージョン :

Windows(x86)
09-70-28
Windows(x64)
09-70-28
09-87-10
11-20-10
11-60-03
11-70-03
Linux(x64)
09-70-28
09-87-10
11-20-10
11-60-03
11-70-03
AIX
09-80-05
09-70-28
11-00-13

論理ユーザサーバを使用している場合，対策版(修正パッチ)を適用前に対象製品の設定変更が必要になります。
設定変更を行わずに本修正を適用した場合，論理ユーザサーバの起動，停止等の操作が失敗します。
設定内容の詳細は，対策版のRelease.txtをご参照下さい。

更新履歴

2026.09.08
このセキュリティ情報ページを新規作成および発信しました。
  • 弊社では，セキュリティ対応に関して正確な情報を提供するよう努力しておりますが，セキュリティ問題に関する情報は変化しており，当ホームページで記載している内容を予告なく変更することがありますので，あらかじめご了承ください。情報ご参照の際には，常に最新の情報をご確認いただくようお願いします。
  • 当ホームページに記載されている製品には，他社開発製品が含まれております。これらのセキュリティ情報については他社から提供，または公開された情報を基にしております。弊社では，情報の正確性および完全性について注意を払っておりますが，開発元の状況変化に伴い，当ホームページの記載内容に変更が生じることがあります。
  • 当ホームページはセキュリティ情報の提供を目的としたものであり，法律上の責任を負うものではありません。お客様が独自に行なった(あるいは行なわなかった)セキュリティ対応その他のご行為の結果につきまして，弊社では責任を負いかねます。
  • 当ホームページから他サイトのページへのリンクアドレスは情報発信時のものです。他サイトでの変更などを発見した場合には，リンク切れ等にならないように努力はいたしますが，永続的にリンク先を保証するものではありません。