TrueConf Client の脆弱性（CVE-2026-3502）

何が起きた

TrueConf Client（ビデオ会議のアプリ）が、アップデートのプログラムを、本物かどうか確かめずに取り込んで適用してしまう弱点が見つかりました。アップデートの配信経路に手を出せる攻撃者が、改ざんしたアップデートにすり替えると、更新の処理や利用者の権限で任意のコード（攻撃者が好きに選べる命令）が実行されるおそれがあります。NVD の評価では、同じネットワーク内から、高い権限を持つ攻撃者が、被害者の操作をきっかけに悪用できるとされています。この弱点は実際に悪用されたことが確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

TrueConf Client を使っている人・組織が対象です。CVE の記録では、TrueConf Client 8.1.0 から 8.5.2 が影響を受けるとされています。NVD の構成情報では、Windows 版の 8.5.3.884 より前が対象とされています。

何をすればいい

TrueConf Client を最新版に更新してください。CVE の記録で影響を受けるのは 8.5.2 までで、TrueConf の公式ページでは TrueConf 8.5.3 が公開されています。ただし、TrueConf のページには 8.5.3 がこの弱点の修正版だとははっきり書かれていないため、メーカー（ベンダー）の公式の案内を確認し、それに従って更新や対策をしてください。更新は、TrueConf の公式サイトなど信頼できる入手先から行うことが大切です。

やることチェックリスト

• TrueConf Client の版が 8.5.2 以前か調べる
• TrueConf 8.5.3 以降に更新する
• 更新は公式サイトから入手したものだけ使う

用語メモ

アップデート

ソフトウェアを新しい版に入れ替えて、不具合の修正や機能の追加をすることです。

配信経路

アップデートなどのデータが、配る側から利用者の端末に届くまでの通り道です。

改ざん

データやプログラムを、持ち主に無断で書き換えることです。