株式会社クリアコード（本社：埼玉県所沢市、代表取締役：須藤 功平）は、日本最大級のクラウドネイティブ・テックカンファレンス「CloudNative Days Winter 2026」に登壇します。当日は、同社ソフトウェアエンジニアでありFluentdメンテナの藤田静男（Shizuo Fujita）がスピーカーとして参加します。

ログ収集基盤として広く使われるFluentdですが、今年6月に修正・公開した「CVSS 9.8」を含む4件の脆弱性は、主要脆弱性情報データベースへの反映遅延や設定依存の特性から、既存スキャナだけでは見落とすリスクが浮き彫りになりました。本セッションでは、メンテナ自身がどのように対応してきたかの舞台裏と、具体的な対策を解説します。利用者にセキュアな最新版へのアップデートを強く働きかけるとともに、確実な脆弱性管理の観点を共有します。

講演の概要

日時：2026年11月19日（木）14:50-15:20

講演タイトル：CVSS 9.8を含むCVE4件、Fluentdメンテナが経験した脆弱性対応の舞台裏

講演申込URL：https://event.cloudnativedays.jp/cndw2026/talks/3171

講演概要： 2026年6月に実施した、「CVSS 9.8」のRCE（遠隔コード実行）を含む4件の脆弱性対応の舞台裏を紹介します。同時多発的な報告へのトリアージや、主要脆弱性情報データベース（NVD等）への反映遅延といった、OSSメンテナの一次体験に基づくリアルな課題を共有します。さらに、従来の脆弱性スキャナを補うために新開発した「設定診断ツール」の判断と設計についても解説。自社の脆弱性管理や優先順位の判断に直結する、実践的な知見をお届けします。

講演者プロフィール：Fluentdメンテナ・Rubyコミッター 藤田静男（Shizuo Fujita）

株式会社クリアコードで Fluentd の開発とサポートに従事。 また、Ruby コミッターとして活動し ており、Rubyの画像処理ライブラリである RMagick のメンテナンスや多数の OSS に貢献。

※ 講演資料は、 ククログ https://www.clear-code.com/blog/ にて公開予定です。

CloudNative Days Winter 2026の概要

開催日程：2026年11月18日（水）～11月19日（木）

会場：有明セントラルタワーホール&カンファレンス （現地 + オンライン配信のハイブリッド開催）

参加費：無料（事前登録制）

公式サイト：https://cloudnativedays.jp/

クリアコードについて

クリアコードは、2006年7月にフリーソフトウェア開発者を中心に設立したソフトウェア開発会社です。

Fluentdに関して、本体ならびにプラグインを開発してきた実績からソースコードレベルのサポートを提供しています。これまでも、日本国内において、航空会社、官公庁、通信事業者をはじめとした大規模ユーザーに対して、インシデント時の原因究明から解決、本体へのフィードバックなどを含む様々な支援をしてきました。

また、創業以来オープンソースソフトウェアを中心としたソフトウェア開発、技術支援、保守、コンサルティングなどを提供しています。

参考URL

【コーポレートサイト】https://www.clear-code.com/

【関連サービス】https://www.clear-code.com/services/fluentd-service.html