【緊急】PowerGres Administration Tool に同梱の PHP, nginx の脆弱性について（修正版 v1.11.4 リリース予定）

2026年10月22日 公開

概要

PHP および nginx において、重大な脆弱性が公開されました。
PowerGres Administration Tool は PHP および nginx を同梱しているため、本脆弱性に対応した修正版（v1.11.4）を緊急リリースいたします。

• PHP：CVE-2026-109618, CVE-2026-109619
  https://www.php.net/archive/2026.php#2026-10-21-5
• nginx：CVE-2026-15176 ほか
  https://nginx.org/news.html

対象バージョン

• PowerGres Administration Tool v1.11.4 より前のすべてのバージョン

※

Windows 版, Linux 版共通

※

PowerGres 本体、PowerGres Plus 本体のみをご利用の場合、本脆弱性の影響はありません。

一時的な回避策

修正バージョンの適用までは、以下の対処をお願いします。

• ファイアウォール等により、信頼できない外部からのアクセスを遮断する
• 可能であれば、PowerGres Administration Tool 自体を停止する

上記以外に、本脆弱性の影響を確実に回避する手段はありません。
修正バージョンのリリース後は、お早めにアップデートしてください。

修正バージョンリリース予定時期

2026年10月23日

修正バージョンの入手はリリース後にサポートシステムから行えます。