独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11 月 9 日 (月)、SS1／SS1クラウドおよびそのODM製品rocoeyesにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。GMOサイバーセキュリティ byイエラエ株式会社の村島正浩氏（CVE-2026-109582）およびChristoph Senn氏（CVE-2026-113437）が報告を行っている。影響を受けるシステムは以下の通り。
SS1エージェントバージョン17.0.0.50およびそれ以前（メディアバージョン17.0.0eおよびそれ以前）
SS1クラウドエージェントバージョン3.2.0およびそれ以前
rocoeyesエージェントバージョン3.1.1およびそれ以前
株式会社ディー・オー・エスが提供するIT資産管理ツールSS1／SS1クラウドおよび株式会社ロココが提供するrocoeyesには、下記の影響を受ける可能性がある複数の脆弱性が存在する。
・重要な情報のセキュアでない格納（CVE-2026-109582）
当該製品が使用する機微な情報が取得される
・パストラバーサル（CVE-2026-113437）
任意のファイルを削除される
JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。
なお、脆弱性は下記のバージョンで修正されている。
・SS1
Ver.17.1.0.10（メディアバージョン：17.1.0a）
Ver.17.0.0.60（メディアバージョン：17.0.0f）
Ver.16.1.0.100（メディアバージョン：16.1.0j）
Ver.16.0.0.60（メディアバージョン：16.0.0f）
Ver.15.1.0.70（メディアバージョン：15.1.0g）
Ver.15.0.0.80（メディアバージョン：15.0.0h）
Ver.14.1.0.90（メディアバージョン：14.1.0i）
Ver.14.0.0.90（メディアバージョン：14.0.0i）
Ver.13.1.0.100（メディアバージョン：13.1.0j）
Ver.13.0.0.90（メディアバージョン：13.0.0i）
・SS1クラウド
ver.3.1系：エージェントバージョン3.1.1a
ver.3.2系：エージェントバージョン3.2.0a
・rocoeyes
エージェントバージョン3.1.1a
