「KiviCare」の脆弱性 CVE-2026-13610

どんな危険があるか

KiviCareプラグインの古いバージョンに、ログインしていない人でも特別な権限を持つアカウントを作成できてしまう脆弱性が見つかりました。この問題が悪用されると、攻撃者はクリニックのスタッフ（医師など）になりすまし、患者さんの情報や診察データ、会計情報など、機密性の高い情報にすべてアクセスできてしまう可能性があります。これは個人情報漏えいや医療情報の改ざんにつながる、非常に深刻な危険性があります。

今すぐやること

KiviCareプラグインをお使いの場合、すぐにバージョン4.5.2以降にアップデートしてください。このバージョンで脆弱性が修正されています。もしすぐにアップデートできない場合は、一時的にKiviCareプラグインを停止することも検討し、KiviCareの公式サイトで最新の情報を確認するようにしてください。