2026年10月21日、PHPにおいて、認証なしでリモートコードが実行される可能性のある2件の重大な脆弱性（CVE-2026-109618、CVE-2026-109619）が公開されました。
tracpathにおける影響と対応状況について、以下のとおりお知らせします。
以下は、2026年10月22日現在の状況です。
tracpathサービスへの影響
tracpathサービス本体ではPHPを使用していないため、本脆弱性の影響はありません。tracpathサービスは、これまでどおりご利用いただけます。
tracpathホームページへの対応
tracpathホームページではPHPを使用していますが、2026年10月22日9時までに本脆弱性への対策を完了しました。
また、対策前のアクセス状況を確認し、本脆弱性を利用した攻撃が成功したと考えられる兆候は確認されていません。
お客様による対応
本件について、お客様に行っていただく作業はありません。