MENU
MarketingAutomationに強いSalesforce認定パートナー
問い合わせ

  1. ホーム
  2. お役立ち情報
  3. Salesforce活用
  4. 【重要】PHPに重大な脆弱性が発見。Salesforce・AppExchange製品への影響と確認すべきポイント

【重要】PHPに重大な脆弱性が発見。Salesforce・AppExchange製品への影響と確認すべきポイント

Salesforce活用 マーケティング＆DX全般

公開日：2026年10月22日

2026年10月21日、WebサイトやWebアプリケーションで広く利用されているプログラミング言語「PHP」において、重大なセキュリティ上の脆弱性が発見され、修正版が公開されました。

今回の脆弱性は深刻度が非常に高く、世界各国でWebサイトやオンラインサービスを一時停止するなどの対応が報じられています。

WordPressをはじめとするWebサイトへの影響が注目されていますが、Salesforceを利用している企業にとっても、AppExchange製品や外部連携サービスへの影響に注意が必要です。

本記事では、今回のPHP脆弱性の概要と、Salesforceユーザーが確認しておきたいポイントを解説します。

目次

1. 今回発見されたPHPの脆弱性とは？

PHPは、世界中のWebサイトや業務システムで広く利用されているプログラミング言語です。

今回、PHPの内部処理に関する重大な脆弱性が2件公表されました。

  • CVE-2026-109618
  • CVE-2026-109619
  • 深刻度：いずれもCVSS 9.2（Critical／緊急）

これらの脆弱性は、一定の条件下で、認証されていない第三者が外部からサーバー上で不正なプログラムを実行できる可能性があるものです。

攻撃が成立した場合、データの漏えい・改ざん、システムの乗っ取り、サービス停止などにつながるおそれがあります。

PHPの開発元からは、2026年10月21日に修正版が公開されています。

PHPの系列修正版
PHP 8.58.5.12
PHP 8.48.4.27
PHP 8.38.3.36
PHP 8.28.2.35

PHP 8.1以前については、PHP公式プロジェクトによる修正版の提供対象外となっています。古いバージョンを利用している場合は、サポート対象バージョンへの移行が必要です。

また、PHPの脆弱性を悪用した攻撃を防ぐため、国内外のセキュリティ機関が速やかな更新を呼びかけています。

2. Salesforce自体への影響は？

まず、今回の問題はSalesforceそのものに発見された脆弱性ではありません。

Salesforceの標準機能やApex、Lightning Web Componentsなどが、今回のPHP脆弱性によって直接影響を受けるというものではありません。

ただし、Salesforceを利用している企業が注意したいのは、Salesforceと連携して動作する外部システムやアプリケーションです。

Salesforceはさまざまな外部サービスと連携できるため、利用しているシステムの構成によっては間接的な影響を受ける可能性があります。

3. AppExchange製品にも影響する可能性

Salesforceのアプリケーションマーケットプレイス「AppExchange」では、多数の拡張アプリケーションが提供されています。

これらの製品は、すべてがSalesforceのプラットフォーム内部だけで動作しているわけではありません。

例えば、次のような構成の製品もあります。

  • Salesforce内部の機能だけで動作するアプリケーション
  • Salesforceと外部クラウドサービスをAPI連携させるアプリケーション
  • 外部サーバー上でデータ処理や画面表示を行うアプリケーション

このうち、外部サーバーでPHPを使用している製品やサービスについては、今回の脆弱性の影響を受ける可能性があります。

また、提供元がセキュリティ更新や安全確認を行うため、一時的にサービスを停止するケースも考えられます。

その結果、Salesforce自体は正常に稼働していても、アプリケーションの一部機能が利用できなくなったり、外部サービスとのデータ連携が停止したりする可能性があります。

なお、AppExchangeではセキュリティレビューが実施されていますが、審査を通過していることが、その後に発見されたすべての脆弱性への対応を保証するものではありません。

今回の脆弱性についても、利用している製品の提供元から発表される情報を確認することが重要です。

4. Salesforceと連携する外部サービスにも注意

確認対象となるのはAppExchange製品だけではありません。SalesforceとAPIなどで連携している外部システムも対象です。

例えば、以下のような仕組みが考えられます。

① WebフォームとSalesforceの連携

WordPressなどで作成したお問い合わせフォームから、Salesforceのリードや取引先責任者を登録している場合、Webサイトや連携処理がPHPを利用している可能性があります。

脆弱性への対応でWebサイトを停止した場合、フォームからの新規リード獲得が一時的に止まるおそれがあります。

② MA（マーケティングオートメーション）との連携

Account EngagementやMarketing Cloudなどと連携したWebフォーム、独自の連携プログラム、外部のデータ処理システムなどでPHPが使用されている場合は、確認が必要です。

SalesforceのMA製品そのものに問題がなくても、周辺システムが停止することで、リード情報の取得やデータ連携に影響する可能性があります。

③ 基幹システムやECサイトとの連携

Salesforceと販売管理システム、顧客データベース、ECサイトなどを連携させている場合も注意が必要です。

外部システムでPHPが利用されている場合、セキュリティ対応によるシステム停止やAPI連携の中断が、Salesforce上のデータ更新に影響することが考えられます。

5. Salesforceユーザーが今すぐ確認したいこと

今回の脆弱性への対応として、Salesforceを利用している企業は、以下の項目を確認することをおすすめします。

□ ① 利用しているAppExchange製品の確認
現在利用しているAppExchange製品を洗い出し、外部サービスとの連携を伴う製品がないか確認しましょう。

□ ② 製品提供元からのお知らせの確認
サービス提供元の公式サイトやサポート情報を確認し、今回のPHP脆弱性による影響やメンテナンス予定が案内されていないか調べましょう。

□ ③ Salesforceと連携する外部システムの確認
Webフォーム、ECサイト、基幹システム、独自開発のAPI連携など、Salesforceと接続している外部システムについてPHPの利用状況を確認しましょう。

□ ④ データ連携の正常動作の確認
外部システムからSalesforceへのデータ登録・更新が正常に行われているか、連携エラーや処理の遅延が発生していないか確認しましょう。

□ ⑤ 必要に応じてシステム管理会社へ問い合わせ
PHPの利用状況が分からない場合や、自社で管理して

Salesforce活用 マーケティング＆DX全般

関連記事

目次