System Manager バージョン 3.0.11.3 および 3.0.11.5 を使用した INFINITT PACS のインストールには、重大な脆弱性が存在します。これらの欠陥により、攻撃者は影響を受けるシステム上で任意のコードを実行できます。脆弱性の一つである CVE-2026-16305 は、不適切に保護されたアップデートマニフェストに起因します。ローカル攻撃者は、安全でない権限により execlist.txt という名前のファイルを変更できます。この変更により、アップデートが承認された際に、管理者権限で任意の悪意のあるコマンドを実行できるようになります。2 番目の脆弱性である CVE-2026-16306 は、imodular:// URI スキームを介した安全でないコマンドディスパッチです。細工されたリンクにより、IModular.exe が適切な検証なしにコマンドを実行するように誘導される可能性があります。これにより、ユーザーの権限でのコード実行、データへのアクセス、またはさらなるネットワーク攻撃につながる可能性があります。悪用されると、攻撃者はソフトウェアをインストールしたり、保護されたファイルにアクセスしたり、セキュリティを無効にしたりできるようになります。さらに、不正なアウトバウンド通信を可能にし、機密データを公開する可能性があります。INFINITT Healthcare は、これらの問題に対処するために、修正バージョン 3.0.12.3 および 3.0.12.5 をリリースしました。ユーザーは、できるだけ早くこれらのパッチ適用済みバージョンにアップグレードすることを推奨します。