リモート管理ツール「ConnectWise Automate」にセキュリティ更新

ConnectWiseのリモート管理ツール「ConnectWise Automate」に脆弱性が判明した。同社は脆弱性を修正するアップデートを提供している。

同社は現地時間2026年5月21日、オンプレミス環境向けにセキュリティアップデートとなる「ConnectWise Automate 2026.5」をリリースしたもの。

同アップデートでは、エージェントでプラグインやアップデートなど、コンポーネントの読み込み処理で十分に検証を行っていない脆弱性「CVE-2026-9089」に対処した。

脆弱性の悪用は確認されていない。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「8.8」。重要度を「重要（Important）」とレーティングしている。

差し迫った悪用は想定しておらず、優先度は「中（Moderate）」にとどめているが、30日以内に更新するよう利用者に呼びかけている。クラウド版のインスタンスについては修正済みとしている。

（Security NEXT - 2026/05/27 ）ツイート