Airbyte対応記録シート（空の記録用教材）
対象: GHSA-g35w-6r6v-h4r7 / JVN#12040144
確認基準日: 2026-11-10 JST
追報: JVNの対象版表記が2.2.0未満に修正。開発元の表記と一致。新規の脆弱性や追加修正版の発表ではありません。
記事: https://hukuhuku.co.jp/blog/vulnerability-watch/vuln-27-airbyte-builder-rce
このシートはスキャンや自動判定を行いません。秘密情報の値は記入しないでください。

環境仮ID:
確認日時・確認者:
運用形態（Airbyte Cloud / 自己管理 / Self-Managed Enterprise / 不明）:
本体版と根拠:
Helm chart系統と根拠:
Connector Builder / Manifest Serverの実稼働イメージ:
設定上のイメージとの差異:
対象サービスのネットワーク到達範囲:
Workspace Reader / Organization Reader以上の付与範囲:
unsafe code設定の状態（有効/無効だけで安全判定しない）:
対象判定（対象 / 修正包含を確認 / Airbyte Cloud・利用者対応不要 / 未確認）と根拠:
以前の対象外判定と根拠資料の日付:
旧列挙だけで除外した資産の再点検結果:
2.2.0未満という対象版と、版別・構成別の条件の照合:
未確認点:

暫定策案・業務影響・承認者:
Enterpriseの場合の担当窓口確認（2.2へ更新しない旨・Cloud移行方針）:
更新先の版と公式移行手順:
DBバックアップ・復元手順の確認:
2.1.xへ単純に戻せない点の確認:
イメージミラー・API認証方式・リソース設定の確認:
更新日時・実施者:
稼働版とイメージの確認証跡:
通常の接続・同期テストの結果:

未修正期間とアクセス可能範囲:
侵害調査状況（完了/継続/未実施/記録不足）:
調査記録の保管先管理番号（秘密値・ログ本文は貼らない）:
必要な認証情報見直しの担当（値は書かない）:
残課題・担当・期限:

修正完了と侵害なしは別の判断です。LLMの回答で安全性を保証しません。