RPGツクールMV および MZ に OSコマンドインジェクションの脆弱性

セキュリティ 2026-07-01 23:00 元記事

予習

この記事のキーワード — タップで意味

×3

読み込む

よみこむ

1. to read thoroughly; to read repeatedly 2. to express (e.g. emotion in poetry)

×6

及び

および

and; as well as

×2

進行状況

しんこうじょうきょう

state of progress

×3

保存

ほぞん

1. preservation; conservation; storage; maintenance 2. saving (e.g. to disk)

×2

細工

さいく

1. work; workmanship; craftsmanship; handiwork 2. artifice; trick; device; tampering; doctoring

　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は6月30日、RPGツクールMVおよびMZにおけるOSコマンドインジェクションの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。GMO Flatt Security株式会社の井手脩太氏が報告を行っている。影響を受けるシステムは以下の通り。

RPGツクールMV バージョン 1.6.3およびそれ以前 RPGツクールMZ バージョン 1.10.0およびそれ以前

　株式会社Gotcha Gotcha Gamesが提供するゲーム制作ソフトRPGツクールMVおよびMZには、ゲームの進行状況や関連データを保存するセーブデータ機能が用意されており、ユーザはゲームの進行状況をセーブデータに保存し、後でこのセーブデータを読み込むことで保存時点からゲームを再開できる。

　RPGツクールMVおよびMZのセーブデータ機能では、セーブデータの読み込み処理において細工された内容を適切に扱うことができず、OSコマンドインジェクション（CVE-2026-56137）に悪用される可能性があり、細工されたセーブデータを読み込んだ場合、任意のOSコマンドが実行される可能性がある。

　開発者は、信頼できないセーブデータを読み込まないことを推奨している。

この記事の単語 (35)

×6

及び

および

and; as well as

×3

保存

ほぞん

1. preservation; conservation; storage; maintenance 2. saving (e.g. to disk)

×3

読み込む

よみこむ

1. to read thoroughly; to read repeatedly 2. to express (e.g. emotion in poetry)

×2

株式会社

かぶしきがいしゃ

stock company; corporation; kabushiki kaisha; KK

×2

以前

いぜん

ago; since; before; previous

×2

進行状況

しんこうじょうきょう

state of progress

×2

機能

きのう

function; facility; faculty; feature

×2

細工

さいく

1. work; workmanship; craftsmanship; handiwork 2. artifice; trick; device; tampering; doctoring

×2

可能性

かのうせい

potentiality; likelihood; possibility; availability

×1

独立行政法人

どくりつぎょうせいほうじん

independent administrative corporation (institution, agency)

×1

情報処理推進機構

じょうほうしょりすいしんきこう

Information-technology Promotion Agency (organization)

×1

一般社団法人

いっぱんしゃだんほうじん

general incorporated association

×1

脆弱性

ぜいじゃくせい

vulnerability; weakness; fragility

×1

発表

はっぴょう

announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling

×1

井手

いて

Ite (surname)

×1

脩太

しゅうた

Shuuta (given)

×1

報告

ほうこく

report; information

×1

影響

えいきょう

1. influence; effect 2. to influence; to affect; to have an influence on; to impact; to have an effect on

×1

通り

とおり

1. avenue; street; way; road 2. coming and going; street traffic

×1

提供

ていきょう

1. offer; tender; providing; supplying; making available; donating (blood, organs, etc.) 2. sponsoring (a TV program)

×1

制作

せいさく

1. work (film, book) 2. production; creation; turning (something) out; development

×1