Hinemos CVE-2026-109849 対応記録（空の記録用教材）
基準日: 2026-11-05
記事: https://hukuhuku.co.jp/blog/vulnerability-watch/vuln-28-hinemos-password-permissions
公式: https://www.hinemos.info/news/hinemos-vulnerability-20261104
秘密情報・実名・ログ全文を記入しないでください。自動診断・自動判定はしません。

環境の仮ID:
稼働マネージャの製品版:
RPM名・リリース番号（該当する場合）:
累積パッチ名・適用記録（該当する場合）:
OS・配布形態:
保守区分:
対象判定（対象 / 修正適用を確認 / 未確認）と根拠:
マネージャとエージェントを区別した証拠:

ALL_USERSのアカウント変更権限:
他のロールに同権限があるか:
必要なユーザーの仮IDと業務上の理由:
不明なロール・所属:
管理APIへの到達範囲:

選定資材と公式URL:
適用前提・手順の確認:
バックアップ・復元方法・作業時間帯:
適用日時・実施者（仮名）:
稼働状態・通常監視・通知・ジョブの確認:
検証環境のテストアカウントでの権限確認（実施/未実施、結果）:
※本番管理者のパスワードを試しに変更しない。

修正未適用時の軽減策・残るリスク:
既存権限の追加改善（脆弱性修正とは別に記録）:
※修正適用済みなら、本件対処として追加の権限見直しは不要という公式説明を踏まえる。
不審な変更等の調査状況（修正完了とは別）:
未完了事項・担当・期限:
最終確認者・確認日時: