skip to content
今日の脆弱性

「Station Launcher App in 3DEXPERIEN…」の脆弱性 CVE-2026-11756: 安全でないデシリアライゼーション

CVE ID CVE-2026-11756
対象製品 Station Launcher App in 3DEXPERIENCE platform (Dassault Systèmes)
影響バージョン
  • Release 3DEXPERIENCE R2023x Golden 〜 <= Release 3DEXPERIENCE R2023x.FP.CFA.2613 (affected)
  • Release 3DEXPERIENCE R2024x Golden 〜 <= Release 3DEXPERIENCE R2024x.FP.CFA.2615 (affected)
  • Release 3DEXPERIENCE R2025x Golden 〜 <= Release 3DEXPERIENCE R2025x.FP.CFA.2628 (affected)
  • Release 3DEXPERIENCE R2026x Golden 〜 <= Release 3DEXPERIENCE R2026x.FP.CFA.2624 (affected)
CVSS 10.0 / 10 (緊急)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
CWE CWE-502 (安全でないデシリアライゼーション)
公開日
更新日

どんな危険があるか

Dassault Systèmes 3DEXPERIENCE platformのStation Launcher Appにおいて、信頼できないデータのデシリアライゼーション（CWE-502）の脆弱性（CVE-2026-11756）が確認されました。この脆弱性が悪用されると、攻撃者は認証を必要とせず、リモートで任意のコードを実行する可能性があります。この問題はCVSSv3.1で最高の10.0（Critical）と評価されており、対象システムに深刻な影響を及ぼす非常に危険な状態です。

今すぐやること

Dassault Systèmes 3DEXPERIENCE platformの利用者および開発者は、直ちに影響を受けるStation Launcher Appのバージョンを確認し、公式のベンダーアドバイザリを参照してください。本脆弱性はRelease 3DEXPERIENCE R2023xからRelease 3DEXPERIENCE R2026xまでの特定のバージョンに影響します。修正パッチや緩和策に関する最新の情報は、Dassault Systèmesのセキュリティアドバイザリで確認し、速やかに適用することが推奨されます。

出典

本ページの情報は公開時点 () のものです。最新情報は上記の出典を確認してください。

本ページは CVE Program のデータを含みます。CVE および関連するロゴは MITRE Corporation の商標です。CVE レコードは CVE Terms of Use に基づき再構成・掲載しています。

脆弱性データの一部は採番機関 (CNA) 「3DS」のアドバイザリを出典としています。 データは db.gcve.eu (CIRCL / GCVE) 経由で取得しました。

← この脆弱性が掲載されたダイジェスト記事を見る