株式会社EPGが提供するスマートフォンアプリ「くら寿司 公式アプリ」には、次の脆弱性が存在します。 <ul><li>プッシュ通知に関する通信における証明書検証不備（CWE-295）- CVE-2026-41872</li><ul><li>無線LANのアクセスポイントを設置した第三者によって、中間者攻撃（man-in-the-middle attack）が行われることを想定</li></ul></ul> この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：SAK University 株式会社エスアイイー 小川 剛 氏

[アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。 次のバージョンで本件の対策が行われています。 <ul><li>Androidアプリ「くら寿司 公式アプリ」 3.9.11</li><li>iOSアプリ「くら寿司 公式アプリ」 3.9.11</li></ul> なお、開発者によると、本件の影響を受けるバージョンを使用している場合、起動時に即時アップデートを強制されるとのことです。