「IDrive」Windows向けクライアントに脆弱性 - アップデートは準備中

Windows向けに提供されているクラウドバックアップソフト「IDrive Cloud Backup Client for Windows」に脆弱性が確認された。セキュリティアップデートの準備が進められている。

CERT/CCが現地時間2026年3月24日にセキュリティアドバイザリを公開し、ローカル環境から権限の昇格が可能となる脆弱性「CVE-2026-1995」について明らかにしたもの。

アクセス権限の設定に問題があり、ローカル環境で認証されたユーザーや同ツールのディレクトリへアクセスできる場合に任意の実行ファイルをSYSTEM権限で起動できる。

対象となるのは「同7.0.0.63」およびそれ以前のバージョン。脆弱性を修正するアップデートは現在準備中であり、ユーザーは状況を注視し、アップデートがリリースされ次第、適用するよう呼びかけている。

またアップデートを実施するまでは、影響を受けるディレクトリへの書き込み権限を制限したり、エンドポイントの監視を強化して不正なファイルの変更などに警戒するよう求めている。

（Security NEXT - 2026/03/25 ）ツイート