PHPに重大な脆弱性（CVE-2026-109618、CVE-2026-109619）が確認され、修正版が公開されました。悪用された場合、認証なしでサーバー上の任意のコードを実行されるおそれがあります。
iroha Boardをご自身のサーバーで運用されている場合は、ご利用環境の対応状況をご確認のうえ、速やかにPHPのアップデートのお願いいたします。
修正済みのPHPのバージョンは以下の通りです。
・PHP 8.2.35
・PHP 8.3.36
・PHP 8.4.27
・PHP 8.5.12
レンタルサーバーをご利用の場合は、サーバー会社のお知らせをご確認ください。
またより安全にご利用いただくため、PHPの更新とあわせて、iroha Boardの最新版へのアップデートもご検討ください。iroha BoardはPHP 5.6～8.4に対応していますが、サポートが終了したPHPの使用を推奨するものではありません。
iroha Board クラウドで使用しているサーバーについては、本脆弱性への対応を完了しております。