PHPの脆弱性対応について

平素より「LESSAR」をご利用いただき、誠にありがとうございます。

2026年10月21日に公表されたPHPの脆弱性（通称「php2shell」：CVE-2026-109618／CVE-2026-109619）への対応として、
お客様の情報とサービスの安全を最優先に考え、「LESSAR」の一部機能を一時的に停止しております。

お客様には多大なるご不便とご迷惑をおかけいたしますことを、心よりお詫び申し上げます。

対応状況

• 2026年10月23日（金）12時現在

  検証環境（ステージング）での動作検証および調整中

  同環境で発生したエラーへの対応を進めるとともに、本番環境への安全なパッチ適用に向けた最終調整を行っております。

  本番環境へのパッチ適用および停止中の機能の再開につきましては、現時点で【11月15日（日）頃】を目標に対応を進めております。（※検証作業の進捗により、日程が前後する可能性がございます）

  ご不便をおかけし大変恐縮ですが、完全復旧まで今しばらくお待ちいただけますようお願い申し上げます。

• 2026年10月22日（木）午前2時頃

  一部機能の緊急停止措置を実施

  サイバー攻撃を未然に防止するため、対象機能の一時停止措置を完了いたしました。

機能制限の実施期間

• 停止開始日時： 2026年10月22日（木）午前2時頃～
• 停止期間（見込み）： 2026年10月22日（木）～11月15日（日）頃 ※対応状況により前後する可能性がございます。再開の目処が立ち次第、改めてご案内いたします。

停止対象機能

以下の機能・コンテンツの新規登録および編集

• スタンプラリー
• マーカーAR
• 平面認識
• 顔認識
• ペイントAR
• パノラマ
• 手認識

公開画面側

• ペイントARのエンドユーザーによるアップロード ※公開中のペイントARコンテンツでも、アップロード操作はご利用いただけません。

※登録済みのコンテンツ（スタンプラリーを含む）は、引き続きご利用いただけます。
※上記以外の機能は、通常どおりご利用いただけます。

期間中にコンテンツの公開・更新をご希望の場合

弊社にてコンテンツの代理登録を承ります。
ご希望の際は、以下の内容を弊社担当営業へお知らせください。
担当営業がご不明な場合は、本メールへのご返信、またはサポート窓口（support@cloudcircus.jp）までご連絡ください。

• 登録をご希望のコンテンツ（データ一式）
• 公開希望日
• その他ご要望（設定内容など）

お客様への影響について

• 被害の有無： 現時点で、本脆弱性によるお客様情報の漏えい等の被害は確認されておりません。
• お客様側での作業： お客様側でご対応いただく必要はございません。

今後のご案内

ご利用中のお客様には多大なるご迷惑をおかけし、重ねてお詫び申し上げます。
ご不明な点がございましたら、お気軽にお問い合わせください。
今後ともどうぞよろしくお願いいたします。