JVNVU#93068550: Sleipnir Mobile for iPhone / iPadにおける不適切な証明書検証の脆弱性

フェンリル株式会社が提供するSleipnir Mobile for iPhone / iPadおよびSleipnir Mobile for iPhone / iPad Black Editionには、不適切な証明書検証の脆弱性が存在します。

フェンリル株式会社が提供するSleipnir Mobile for iPhone / iPadおよびSleipnir Mobile for iPhone / iPad Black Editionには、次の脆弱性が存在します。

不適切な証明書検証（CWE-295）
- CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N 基本値 2.3
- CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N 基本値 4.2
- CVE-2026-116081

中間者攻撃（man-in-the-middle attack）による暗号通信の盗聴などが行なわれる可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
本脆弱性は次のバージョンで修正されています。

なお、開発者は引き続きセキュリティ機能強化を予定しているとのことですので、最新版へのアップデートを継続してください。

ベンダ	リンク
フェンリル株式会社	Sleipnir Mobileアプリ - App Store
	Sleipnir Mobile Black Editionアプリ - App Store

この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。

JVNVU#93068550 Sleipnir Mobile for iPhone / iPadにおける不適切な証明書検証の脆弱性