脅威動向 2026-09-07（月）配信

PALLET CONTROL製品にアクセス制御不備の脆弱性

📰 過去報告：9/1

「PALLET CONTROL」のサービスプログラムにおけるアクセス制御不備の脆弱性（CVE-2026-81302）です。管理者権限を持たない一般ユーザーがサービスプログラムへアクセス可能であり、WindowsクライアントOS上でSYSTEM権限による任意コード実行につながるおそれがあります。

9/1 報告の別製品事例と同様、アクセス権限の設定不備に起因して権限昇格やコード実行に至る脆弱性が公表されています。対象製品の利用状況をご確認ください。

対象となる組織・利用者

「PALLET CONTROL」製品の対象バージョン（Ver. 6.3 パッチ 5 およびそれ以前、PalletControl 10 Update 8 およびそれ以前、PalletControl クラウドの同等バージョン）を利用している組織。

推奨される防御アクション

開発者が提供する情報をもとに最新版へアップデートを適用する

PALLET CONTROL Ver. 6.3 パッチ 6 以降へ更新する

PalletControl 10 Update 9 以降へ更新する

PalletControl クラウドを Update 9 以降へ更新する

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。