2026年10月23日
2026年10月21日、PHPプロジェクトにより「PHP2Shell」と総称される2つの深刻な脆弱性（CVE-2026-109618およびCVE-2026-109619）が公開されました。両脆弱性はCVSS v4.0で9.2（クリティカル）と評価されており、認証されていない攻撃者が、影響を受けるPHPバージョンを実行しているサーバー上でリモートからコードを実行できる可能性があります。
Teradataの対応状況
Teradataは、これらの脆弱性がTeradata製品およびお客様向け環境に与える潜在的な影響について、積極的に検査を行っております。
- 2026年10月21日現在、Teradataは本件に関連するTeradata製品のソースコードにおいてPHPの使用を確認しておりません。
- 脆弱性スキャンにおいても、本番環境におけるこれらのPHP脆弱性の検出は現在確認されていません。
- 評価結果に基づき、Teradataは現時点でCVE-2026-109618またはCVE-2026-109619によるTeradata製品およびお客様環境への影響を確認しておりません。
- Teradataは別途、当社のベンダーおよび社内インフラストラクチャの評価を行っており、特定されたシステムに対しては標準の脆弱性管理プロセスを通じて対応いたします。
お客様へのお願い
現時点において、これらの脆弱性に関してお客様に求めているTeradata製品に対するアクションはございません。 Teradataは、標準的な情報セキュリティプログラムを通じて関連するセキュリティ情報の監視を継続し、対応が必要になった場合は該当のお客様にお知らせいたします。
お問合せ先
本件についてのお客様（Teradataユーザー様）からのお問い合わせは、サポートポータルよりチケット（Case）を発行ください。
Teradataは、深いビジネスコンテキストと信頼性の高いデータに基づき、AIが導き出す「知見（インテリジェンス）」を、自律的な「実行（アクション）」へ変換する力を企業に提供します。AIエージェントが普及する中、Teradataが提供するプラットフォーム「Teradata Autonomous Knowledge Platform」は、企業に不可欠なコンテキストエンジン、ガバナンスレイヤー、そして圧倒的な処理能力を誇る実行基盤を実現します。クラウド、オンプレミス、ハイブリッドのあらゆる環境において、AIの実用化と本番運用を強力に支援し、ビジネスの未来を切り拓きます。