Cosminexusにおける脆弱性

2026.09.08 更新

Cosminexus Component Containerの運用管理エージェントに，コマンド引数インジェクションに関する脆弱性が存在します。

セキュリティ情報ID

hitachi-sec-2026-133

脆弱性の内容

Cosminexus Component Containerの運用管理エージェントに，コマンド引数インジェクションに関する脆弱性が存在します。

• CVE-2026-71377: Command Argument Injection Vulnerability in Cosminexus Component Container (新規ウィンドウを開く)
  CVSS SCORE: 9.8(Critical) CVSS3.1 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

影響を受けるバージョンを下記に示しますので，対策版の適用をお願いします。
また本問題は，Cosminexus Component Containerを構成製品とする，日立製品にも該当します。
Cosminexus製品で影響を受けるバージョンを下記に示します。Cosminexus製品に含まれるCosminexus Component Containerのバージョン，及びCosminexus製品の対策バージョンについては，サポートサービス窓口へご相談願います。

対象製品

■Cosminexus V11

対象製品名 : uCosminexus Developer
対象製品名 : uCosminexus Application Server
対象製品名 : uCosminexus Application Server(64)
対象製品名 : uCosminexus Application Server-R
対象製品名 : uCosminexus Service Platform
対象製品名 : uCosminexus Service Platform(64)
対象製品名 : uCosminexus Service Architect
対象製品名 : uCosminexus Primary Server Base
対象製品名 : uCosminexus Primary Server Base(64)

対象バージョン :

Windows(x64)

11-00 - 11-00-01

11-10 - 11-10-03

11-20 - 11-20-03

11-30 - 11-30-03

11-40 - 11-40-02

11-50 - 11-50-03

11-60 - 11-60-01

11-70

■Cosminexus V9

対象製品名 : uCosminexus Application Server
対象製品名 : uCosminexus Application Server(64)
対象製品名 : uCosminexus Application Server-R
対象製品名 : uCosminexus Developer
対象製品名 : uCosminexus Primary Server Base
対象製品名 : uCosminexus Primary Server Base(64)
対象製品名 : uCosminexus Service Architect
対象製品名 : uCosminexus Service Platform
対象製品名 : uCosminexus Service Platform(64)

対象バージョン :

Windows(x86)

09-00 - 09-00-03

09-50 - 09-50-01

09-51

09-60

09-70 - 09-70-03

Windows(x64)

09-00 - 09-00-02

09-50 - 09-50-01

09-51

09-60 - 09-60-03

09-70 - 09-70-06

09-71

09-80

09-87 - 09-87-02

対策版の提供

対象製品名 : Cosminexus Component Container

対策バージョン :

Windows(x86)

09-70-28

Windows(x64)

09-70-28

09-87-10

11-20-10

11-60-03

11-70-03

更新履歴

2026.09.08

このセキュリティ情報ページを新規作成および発信しました。