2025年9月Salesforce(セールスフォース)は、Salesforce CLIインストーラ（sf-x64.exe）に関する脆弱性 CVE-2025-9844を公表しました。影響バージョンは2.106.6未満で、任意コード実行／権限昇格／SYSTEM権限取得につながる重大な問題です。
脆弱性の対象
Salesforce-CLI 2.106.6未満のインストーラ（sf-x64.exe）
脆弱性の対策バージョン
Salesforce-CLIを2.106.6以降へ更新
脆弱性の概要
実行ファイルパスの不適切な取り扱いで、同一ディレクトリに置かれた悪性実行ファイルが優先起動される状況が起こり得ます。特に偽の配布サイトやフィッシング誘導などのソーシャルエンジニアリングと組み合わさると危険性が高まります。CVSSは8.8（High）と評価されています。
関連記事
EDRSilencerがエンドポイントセキュリティを回避する手段に悪用
ハッカーがPHPの脆弱性を悪用し、日本を標的にサイバー攻撃を実行(CVE-2024-4577)
AWSとGoogle CloudのCLIツールで情報漏洩の脆弱性 LeakyCLIが発生
React Native、開発用CLIに重大な脆弱性-CVE-2025-11953
WindowsのTCP/IP IPv6を使用する全てのシステムに影響を与える緊急度の高い 脆弱性(CVE-2024-38063)
Salesforce(セールスフォース)とSalesloft Drift関連のサイバー攻撃による情報漏洩、カリフォルニア州で提訴
Salesforce(セールスフォース)へサイバー攻撃-ハッカーによる不正アクセスで情報漏洩か-シスコ/トヨタ/富士フイルム/Googleに影響か
Salesforce(セールスフォース)とSalesloft Drift 連携で拡がるサプライチェーン サイバー攻撃の解説
Palo Alto Networks(パロアルトネットワークス)、Salesloft Driftへの不正アクセスで顧客情報が流出
