ローランド株式会社が提供するRoland Cloud Managerのインストーラには、DLLを読み込む際の検索パスに問題があり、同一ディレクトリに存在する特定のDLLを読み込んでしまう次の脆弱性が存在します。<ul><li>ファイル検索パスの制御不備（CWE-427）- CVE-2026-24694</ul></li>この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：GMOサイバーセキュリティ byイエラエ株式会社 松本 一真 氏

[アップデートする] 開発者が提供する情報をもとに、Roland Cloud Managerを最新版にアップデートしてください。 なお、本脆弱性の影響を受けるのはインストーラの起動時のみです。すでに製品をインストール済みの場合は影響を受けません。