PHPの脆弱性（CVE-2026-109618／CVE-2026-109619）によるTaxSysへの影響について

2026年10月21日に公表されたPHPの脆弱性について、TaxSysへの影響の調査結果をご報告します。

2026年10月22日

TaxSysをご利用のお客様各位

株式会社SoLabo

平素よりTaxSysをご利用いただき、誠にありがとうございます。

2026年10月21日に公表されたPHPの脆弱性につきまして、TaxSysへの影響を調査いたしましたので、下記のとおりご報告いたします。

1. 調査結果

TaxSysは、本脆弱性の影響を受けないことを確認いたしました。

本件に起因する不正アクセスおよび情報漏えいはございません。

また、会計ソフトおよびGoogle Workspaceとの連携機能にも影響はなく、再ログインや連携の再設定等、お客様にご対応いただく事項はございません。

2026年10月21日、PHPの開発元であるThe PHP Groupは、PHPに存在する2件の脆弱性を公表し、修正版（8.5.12／8.4.27／8.3.36／8.2.35）を公開いたしました。

本脆弱性は、認証を経ずに外部から任意のプログラムを実行される（リモートコード実行）おそれのあるもので、深刻度は「Critical」（CVSS v4.0 基本値 9.2）とされております。

また、独立行政法人情報処理推進機構（IPA）からも注意喚起が発出されております。

本脆弱性は、PHPによってWebのリクエストを処理するシステムが対象となります。

TaxSysのサービス提供に係るシステム（画面・サーバー・データベース・会計ソフトおよびGoogle Workspaceとの連携機能）はPHPを使用しておらず、弊社にて当該システムの構成およびプログラムを確認し、PHPが含まれていないことを確認しております。

弊社では、引き続き関連情報の収集およびシステムの監視を継続してまいります。

新たにお知らせすべき事項が判明した場合は、速やかにご案内いたします。

本件に関するお問い合わせは、TaxSysのお問い合わせフォームよりご連絡ください。

The PHP Group「Security advisory: Critical remote code execution vulnerabilities, update now」（2026年10月21日）
独立行政法人情報処理推進機構（IPA）「PHPの脆弱性に関する注意喚起」（2026年10月21日）

以上