PHPの脆弱性に関する当社サービスへの影響および対応状況について

（最終更新：2026年10月22日 16：00）

このたび公表されたPHPの脆弱性（CVE-2026-109618, CVE-2026-109619）を受け、当社株式会社LegalOn Technologiesおよびグループ会社の株式会社On Technologiesが提供する各サービスおよびWebサイトへの影響と対応状況をお知らせいたします。

当社では、2026年10月21日より本脆弱性に関する情報収集および各サービス・Webサイトへの影響範囲の特定を進め、必要な対応を実施しております。

本お知らせの最終更新時点で、本脆弱性に起因する不正アクセスや情報漏えいは確認されておりません。

一部サービスのメンテナンスに伴い、お客様にはご不便とご心配をおかけしておりますことを深くお詫び申し上げます。

各サービス・Webサイトの状況は、以下のとおりです。

■ 影響のないサービス

LegalOn、GovernOn、WorkOn、DealOn、DocumentOn、LearningOn、LegalForce 、LegalForce キャビネ、CorporateOn、TomoniAI

調査の結果、上記サービスは本脆弱性の影響を受けないことを確認しております。

引き続き通常どおりご利用いただけます。

■ Legal Learning

本脆弱性へのセキュリティ対策および動作確認が完了し、サービスを再開いたしました。

現在は通常どおりご利用いただけます。

本お知らせの最終更新時点で、本脆弱性に起因する不正アクセスや、お客様の個人情報の漏えい等の被害は確認されておりません。

メンテナンス期間中は、お客様にご不便とご心配をおかけしましたことをお詫び申し上げます。

■ 契約ウォッチ

本脆弱性へのセキュリティ対策および動作確認が完了し、日本国外 IP からのお問い合わせフォーム送信・会員登録・ログインも再開いたしました。

現在は通常どおりご利用いただけます。

本お知らせの最終更新時点で、本脆弱性に起因する不正アクセスや、お客様の個人情報の漏えい等の被害は確認されておりません。

メンテナンス期間中は、お客様にご不便とご心配をおかけしましたことをお詫び申し上げます。

■ 株式会社LegalOn Technologies コーポレートサイト

以下の対策を実施しております。

【対応状況】

・修正版PHPの適用（対応済み）

■株式会社On Technologiesのサイト、各種製品サイト（本サイト）

調査の結果、上記サービスは本脆弱性の影響を受けないことを確認しております。

今後、新たにお知らせすべき事項が判明した場合は、本ページにて速やかにお知らせいたします。

【更新履歴】
2026年10月22日 16:00：契約ウォッチのセキュリティ対策完了およびサービス再開について更新しました。
2026年10月22日 13:00：Legal Learningのセキュリティ対策完了およびサービス再開について更新しました。