---
title: "Jumis（TJ7.0.141.36 より前）、sysadmin 権限の SQL Server ログインのパスワードを誰でも計算できる恐れ。認証なしで DB 全体とサーバー上の OS 操作に至り得る（CVE-2026-59105）"
url: https://n-t-p.io/worldsecurity/articles/jumis-hardcoded-sysadmin-login-cve-2026-59105
lang: ja
kind: 速報
category: 脆弱性・CVE
author: World Security 編集部
published: 2026年11月7日
updated: 2026年11月7日
severity: 緊急
cve: CVE-2026-59105
---

# Jumis（TJ7.0.141.36 より前）、sysadmin 権限の SQL Server ログインのパスワードを誰でも計算できる恐れ。認証なしで DB 全体とサーバー上の OS 操作に至り得る（CVE-2026-59105）

> **TL;DR:** Jumis（TJ7.0.141.36 より前）が作る sysadmin 権限の SQL Server ログインは、パスワードがサーバー名だけから計算でき、共通の方式のため誰でも算出できる恐れ（CVE-2026-59105・CVSS 9.8）。認証なしで会計 DB の読み書きと OS 操作に至り得る。severity 案は critical。

**要点**
- NVD は 2026-11-06、Jumis の CVE-2026-59105 を登録。`##Tilde_JumisAdmin##` ログインのパスワードがサーバー名だけから決まり、方式が全環境で共通のため、ネットワークから届く人なら計算してログインできる恐れ（CWE-547）。
- このログインは sysadmin 権限。全顧客の会計データベースの読み書きに加え、オンプレミス版が xp_cmdshell を有効にするため、OS コマンド実行にも至り得ると NVD は説明している。
- 評価は CVSS v3.1 9.8・v4.0 9.3（NVD 掲載の CNA による評価）。認証不要で 9 以上のため severity 案は critical。KEV 掲載なし・EPSS 未算出・CISA SSVC は悪用「なし」。
- 影響は TJ7.0.141.36 より前。修正版は同版以降と読めるが、提供元の勧告は未確認。SQL Server のポートを不要なネットワークから遮断する。本稿は公開情報の読み取りで、再現はしていない。

**Jumis**（旧 Tildes Jumis。会計ソフト）が作る SQL Server のログイン `##Tilde_JumisAdmin##` は、パスワードが「SQL Server のサーバー名」だけから決まります。計算の方法はクライアント側に埋め込まれていて、**どの環境でも同じ**です。そのため、Jumis の SQL Server にネットワークから届く人なら誰でも、パスワードを自分で計算してログインできる恐れがあります（**CVE-2026-59105**）。このログインは sysadmin 権限を持ちます。認証が要らず、CVSS 9.8（v3.1）・9.3（v4.0）のため、severity 案は **critical** です。修正版は、影響範囲の記載が「TJ7.0.141.36 より前」なので同版以降と読めますが、提供元の勧告は未確認です。

## 内容
NVD の記述（2026-11-06 登録）は、次のとおりです。

- パスワードの元になるのは、サーバー名（`@@servername`）ただ 1 つです。計算方法はクライアントに固定で入っていて、全環境で共通です。
- サーバー名は秘密ではありません。SQL Server Browser サービス（UDP 1434）・TDS のプレログイン応答・DNS や NetBIOS から分かる、と NVD は書いています。
- `##Tilde_JumisAdmin##` は **sysadmin ロールのメンバー**です。ログインできると、その SQL Server 全体の管理権限と、同じサーバーにある**すべての顧客の会計データベースの読み書き**ができます。
- オンプレミス版のサーバーは、通常の運用中に `xp_cmdshell` を有効にします。そのため、sysadmin からサーバー上の **OS コマンド実行**にもつながる、と NVD は説明しています。

攻撃の手順や計算方法は、本稿では扱いません。公開情報を読んだだけで、再現はしていません。

## 評価
| 指標 | 値 |
|---|---|
| CVSS v3.1 | **9.8** `AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`（NVD 掲載の CNA による評価・Secondary） |
| CVSS v4.0 | **9.3**（同上） |
| CWE | CWE-547（ハードコードされた定数）・CWE-1391 |
| NVD | 2026-11-06 登録。状態は「Received」で、NVD 自身の評価は未実施 |
| CISA SSVC | 悪用: なし、自動化: 可能、技術的影響: 全面（CISA Coordinator・11/6） |
| EPSS | 未算出（FIRST の API は 11/7 時点で該当なし） |
| CISA KEV | 掲載なし（11/7 確認） |

認証が要らず CVSS が 9 以上のため、当サイトの基準では **critical** とします。悪用の報告はまだ確認できていません。

## 影響を受ける版と対処
- 影響: **Jumis（提供元 Jumis Pro SIA）の TJ7.0.141.36 より前**（NVD の記載。0 から TJ7.0.141.36 未満）。
- 修正版: 上の記載から **TJ7.0.141.36 以降**と読めますが、提供元の勧告・リリースノートは確認できていません。確認できた参照先は、提供元のトップページ（mansjumis.lv）と第三者の解説だけです。
- 修正前に考えられる対策（一般的なもの）: SQL Server（TCP 1433・UDP 1434）に社外や不要なネットワークから届かないようにする、`##Tilde_JumisAdmin##` のログイン記録を見直す、`xp_cmdshell` の利用状況を確認する、データベースのバックアップを取っておく。

## 利用者が確認すること
1. Jumis を使っているか、サーバーの版が TJ7.0.141.36 より前かを確認します。
2. SQL Server のポートが、インターネットや不要な社内ネットワークから届かないかを確認します。
3. `##Tilde_JumisAdmin##` による身に覚えのないログインや、`xp_cmdshell` の不審な実行がないかを見直します。
4. 提供元に、修正版の有無と更新手順を問い合わせます。

## 未確認の点
- 修正版の正式な公表（版・日付）と、提供元の勧告の内容。
- 実際の悪用の有無と被害（KEV 掲載なし、EPSS 未算出）。
- NVD 自身の評価（現状は NVD 掲載の CNA の評価のみ）。
- 攻撃に必要な条件の詳細（SQL Server が外部に公開されている割合、既定の設定など）。
- 影響する版の下限（NVD は「0 から」とのみ記載）。


## 出典
- [NVD CVE-2026-59105](https://nvd.nist.gov/vuln/detail/CVE-2026-59105) — NIST NVD
- [Jumis（提供元 Jumis Pro SIA）](https://www.mansjumis.lv/) — Jumis Pro SIA
- [OffSeq 脅威情報（CVE-2026-59105）](https://offseq.com/en/research/jumis-cve-2026-59105/) — OffSeq
- [CISA KEV カタログ（掲載なしを確認）](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) — CISA

---
出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/jumis-hardcoded-sysadmin-login-cve-2026-59105