スマートフォンアプリ「くら寿司公式アプリ」に証明書検証不備の脆弱性

セキュリティ 2026-05-17 23:00 元記事

予習

この記事のキーワード — タップで意味

×6

蔵

くら

warehouse; storehouse; cellar; magazine; granary; godown; depository; treasury; elevator

×6

寿司

すし

sushi; anything made with vinegared rice (may also contain vegetables, spices, fish, or other delicacies)

×6

公式

こうしき

1. official; formal 2. formula (e.g. mathematical)

×2

証明書

しょうめいしょ

certificate (usually of proof of something); credentials

×2

プッシュ通知

プッシュつうち

push notification

　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は5月11日、スマートフォンアプリ「くら寿司公式アプリ」における証明書検証不備の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。SAK University 株式会社エスアイイーの小川剛氏が報告を行っている。影響を受けるシステムは以下の通り。

Androidアプリ「くら寿司公式アプリ」バージョン 2.0.11から3.9.10まで iOSアプリ「くら寿司公式アプリ」バージョン 2.0.11から3.9.10まで

　株式会社EPGが提供するスマートフォンアプリ「くら寿司公式アプリ」には、プッシュ通知に関する通信における証明書検証不備の脆弱性（CVE-2026-41872）が存在し、無線LANのアクセスポイントを設置した第三者によって、中間者攻撃（man-in-the-middle attack）が行われた場合、プッシュ通知に関する通信内容の盗聴や改ざんが行なわれる可能性がある。

　JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。なお、下記のバージョンで本件の対策が行われており、本件の影響を受けるバージョンを使用している場合、起動時に即時アップデートが強制される。

Androidアプリ「くら寿司公式アプリ」 3.9.11 iOSアプリ「くら寿司公式アプリ」 3.9.11

この記事の単語 (42)

×6

蔵

くら

warehouse; storehouse; cellar; magazine; granary; godown; depository; treasury; elevator

×6

寿司

すし

sushi; anything made with vinegared rice (may also contain vegetables, spices, fish, or other delicacies)

×6

公式

こうしき

1. official; formal 2. formula (e.g. mathematical)

×2

証明書

しょうめいしょ

certificate (usually of proof of something); credentials

×2

検証

けんしょう

verification; inspection

×2

不備

ふび

1. defect; deficiency; imperfection; inadequacy; lack 2. Yours in haste

×2

脆弱性

ぜいじゃくせい

vulnerability; weakness; fragility

×2

株式会社

かぶしきがいしゃ

stock company; corporation; kabushiki kaisha; KK

×2

影響

えいきょう

1. influence; effect 2. to influence; to affect; to have an influence on; to impact; to have an effect on

×2

提供

ていきょう

1. offer; tender; providing; supplying; making available; donating (blood, organs, etc.) 2. sponsoring (a TV program)

×2

プッシュ通知

プッシュつうち

push notification

×2

関する

かんする

to concern; to be related

×2

通信

つうしん

correspondence; communication; transmission; news; signal; telecommunications

×2

本件

ほんけん

this matter; this case

×1

独立行政法人

どくりつぎょうせいほうじん

independent administrative corporation (institution, agency)

×1

情報処理推進機構

じょうほうしょりすいしんきこう

Information-technology Promotion Agency (organization)

×1

及び

および

and; as well as

×1

一般社団法人

いっぱんしゃだんほうじん

general incorporated association

×1

発表

はっぴょう

announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling

×1

小川

おがわ

stream; brook; creek

×1

報告

ほうこく

report; information

×1

通り

とおり

1. avenue; street; way; road 2. coming and going; street traffic

×1

存在

そんざい

existence; being

×1

設置

せっち

1. establishment; institution 2. installation (of a machine or equipment)

×1

第三者

だいさんしゃ

third party; third person; outsider; disinterested person

×1

中間者攻撃

ちゅうかんしゃこうげき

man-in-the-middle attack

×1

内容

ないよう

contents; content; substance; matter; detail; import

×1

盗聴

とうちょう

interception (email); wiretap; bug

×1

改竄

かいざん

alteration; falsification; faking

×1

可能性

かのうせい

potentiality; likelihood; possibility; availability

×1

開発者

かいはつしゃ

developer

×1

情報

じょうほう

1. information; news; intelligence; advices 2. information; data contained in characters, signals, code, etc.

×1

もと

1. origin; source 2. base; basis; foundation; root

×1

スマートフォンアプリ「くら寿司 公式アプリ」に証明書検証不備の脆弱性

予習

この記事の単語 (42)

スマートフォンアプリ「くら寿司公式アプリ」に証明書検証不備の脆弱性