CVE-2026-14304

中 5.5CVE-2026-14304 · 05/08/2026 公開 · 23/10/2026 更新

要点

CVE-2026-14304 は accessibility tools framework (eclipse), michecker (soumu) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.23%（全脆弱性の 13.7% より高い）。
対処：3.2.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
accessibility tools framework eclipse	`≥ 0.5.0, ≤ 1.6.0`	修正版なし
michecker soumu	`< 3.2.0`	`3.2.0`

概要

In Eclipse Accessibility Tools Framework (ACTF) versions up to 1.6.0 (including source code versions up to v20260630 and ACTF based application miChecker versions up to 3.1.0), it has been identified that an XML External Entity (XXE) vulnerability exists. If this vulnerability is exploited, a malicious third party could gain access to local resources or internal network resources via computer running applications that use Eclipse ACTF, including miChecker.

参考情報

eclipse.dev/actf/downloads/tools/miChecker/vulnerability.html · Vendor Advisory
eclipse-actf/org.eclipse.actf · Product
gitlab.eclipse.org/security/cve-assignment/-/work_items/151 · Vendor Advisory
soumu.go.jp/info-accessibility-portal/webaccessibility/michecker · Product

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

accessibility tools framework

eclipse

≥ 0.5.0, ≤ 1.6.0

修正版なし

michecker

soumu

< 3.2.0

3.2.0

概要