JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-022536 MCOは、データのエクスポートおよびアップロードに関連するファイル処理機能において、パス情報の漏洩およびパストラバーサルの脆弱性を有しています。filenameパラメータの不適切な検証により、任意の場所へのファイル書き込みや、エラーメッセージを通じてサーバーの絶対パス情報が間接的に漏洩する可能性があります。ベンダーへの連絡が不成功に終わったため、本脆弱性はバージョン25.3.3.1でのみ確認されていますが、他のバージョンにも影響を及ぼす可能性があります。 cpe:/a:mycomplianceoffice:mycomplianceoffice https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-022536.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53906 https://www.cve.org/CVERecord?id=CVE-2026-53906 National Vulnerability Database (NVD) CVE-2026-53906 https://nvd.nist.gov/vuln/detail/CVE-2026-53906 CERT Polska Vulnerabilities in MyComplianceOffice MCO software | CERT Polska https://cert.pl/en/posts/2026/07/CVE-2026-53902 JVNDB CWE-209 http://cwe.mitre.org/data/definitions/209.html JVNDB CWE-22 https://jvndb.jvn.jp/ja/cwe/CWE-22.html 関連文書 MyComplianceOffice | Compliance Management Software https://mco.mycomplianceoffice.com/ 2026-07-07T10:44:40+09:00 2026-07-07T10:44:40+09:00