Catoクライアントバージョンに影響を与えるセキュリティ脆弱性(CVE-2026-19377)

Prev Next

Catoは最近、以下にリストされたバージョンよりも低いCatoクライアントに影響を与えるセキュリティ脆弱性(CVE-2026-19377)を特定しました。このCVEは、Catoクライアントトンネルハンドシェイクでの不適切な証明書検証に関連しています。

次のクライアントバージョン(またはそれ以上)に更新してください:

  • Windowsクライアント v6.12.6

  • macOSクライアント v6.1.1

  • Linuxクライアント v5.8.1

  • iOSクライアントv5.9

  • Android クライアント v5.6.2

新しいCatoクライアントバージョン(およびそれ以上)には、この脆弱性を完全に修正するセキュリティパッチが含まれています。

すべてのクライアントを新しいクライアントバージョンにアップグレードして、脆弱性から保護されるように強くお勧めします。最新バージョンは以下の方法でダウンロードできます:

  • Cato管理画面のクライアント展開ページからWindows、macOS、Linuxクライアント(ページを開く)

  • App StoreからiOSクライアントを取得

  • Google PlayストアからAndroidクライアントを入手

どのような変更が必要ですか?

各OSに対する脆弱なクライアントバージョンを持つユーザーを特定し、最新のセキュリティパッチと改善を受け取るために新しいバージョンにアップグレードすることを確認してください。アクセス概要ダッシュボードを使用してください。

例えば、アクセス方法セクションに移動し、トップクライアントバージョンに対してWindowsのCatoクライアントをフィルターします。

クライアントを最新バージョンに自動アップグレードするため、Catoのアップグレードサービスを使用することをお勧めします。

アカウントへの影響は何ですか?

これらの新規クライアントバージョン(またはそれ以上)にアップグレードしないと、CVE 2026-19377を使用する悪意のある攻撃に対して、古いクライアントバージョンを実行しているデバイスが脆弱になります。これらはCVE 2026-19377のパッチを含む最低限のクライアントバージョンです:

  • Windowsクライアント v6.12.6

  • macOSクライアント v6.1.1

  • Linuxクライアント v5.8.1

  • iOSクライアントv5.9

  • Android クライアント v5.6.2

質問があれば、誰に相談するべきですか?

アクセス概要ダッシュボードおよびCatoクライアントのアップグレードに関する質問については、CMA内でCato Ask AIエージェントをご利用ください。
CMA AIワークスペースへ移動します。