2026年10月21日に、PHPにおける2件の重大な脆弱性（CVE-2026-109618、CVE-2026-109619）が公開されました。
これらの脆弱性は「PHP2Shell」と呼ばれ、悪用された場合、遠隔の第三者によって任意のコードを実行される可能性があります。
Tulipへの影響について
本脆弱性について弊社よりTulip社へ影響を確認した結果、TulipプラットフォームではPHPを使用しておらず、Tulipのコアプラットフォームおよびお客様データは本脆弱性の影響を受けないとの回答を得ております。
一方、Tulipプラットフォームとは独立した一部のサポートWebサイトにおいてPHPが使用されており、影響を受ける可能性があることが確認されています。
Tulip社からは、当該サイトはTulipプラットフォームとは分離されており、お客様データへのアクセスはないこと、また、現在必要なアップデートおよび緩和策の適用を進めているとの回答を得ています。
現時点で、Tulipプラットフォームの本番システムまたはお客様データへの影響を示す事象は確認されていません。
Tulipをご利用のお客様へ
現時点では、本脆弱性への対応を目的として、Tulipをご利用のお客様に実施いただく作業はございません。
今後、Tulip社から本件に関する追加情報が提供された場合には、本ページを更新いたします。
対象となる脆弱性
- CVE-2026-109618
- CVE-2026-109619
IPA（独立行政法人 情報処理推進機構）からも、本脆弱性に関する注意喚起が公開されています。
参考情報
- IPA「PHPの脆弱性対策について（CVE-2026-109618、CVE-2026-109619：PHP2shell）」 https://www.ipa.go.jp/security/security-alert/2026/alert20261022.html