Movable Type クラウド版の仕様については、クラウド版サービス仕様一覧をご確認ください。

• クラウド版 サービス仕様一覧 | CMS プラットフォーム Movable Type

提供終了日

• 2026年5月19日

昨日をもちまして、Fastly（CDNオプション）の新規申し込み受付を終了しました。

現在 Fastly を契約中のお客様について

既に Movable Type クラウド版のオプションとして Fastly を契約中のお客様は、そのまま継続してご利用いただけます。今回の新規提供終了にともなう、現在ご利用中の環境への影響はありません。

CDNオプションの提供について

Movable Type クラウド版 契約者様向けオプションサービスでは、Cloudflare の CDN、WAF、DDoS 攻撃対策をセットで利用できる「CDN + WAF セットオプション」を提供しています。

本オプションは、月額固定で利用できるほか、Movable Type クラウド版の環境に適した初期設定ならびに各種設定変更をシックス・アパートが代行します。今後のCDN導入ご検討の際は「CDN + WAF セットオプション」をご利用ください。

• CDN + WAF セットオプション（Cloudflare） | Movable Type クラウド版 契約者向けオプションサービス

※ Movable Type クラウド版では、定常的にアクセスの多いサイトやキャンペーン等で突発的にアクセスが集中する可能性のあるサイトには安定運用のためのCDN導入を推奨しています。

ニュース目次

• Movable Type 9.2.0 について
• Movable Type 9.0.8 について
• Movable Type 8.8.4 について
• Movable Type 8.0.11 について
• Movable Type Premium 9.2.0 について
• Movable Type Premium 9.0.8 について
• Movable Type Premium 2.16 について
• それぞれの入手方法について

Movable Type 9.2.0 について

Movable Type 9.2.0 では、機能改善と、セキュリティフィックスを含む多数の修正を行なっています。

リリース対象

• クラウド版

セキュリティ上の修正、改善

• インストールされている Movable Type 本体やプラグインがアップグレードされているときに、適切な権限を持たないユーザーがアップグレード処理を進めることができる問題を修正。環境変数 RequireUpgradePermission で制御が可能に（CVE-2026-44392）
• 管理画面のイベントハンドラ属性内で使用する変数についてのエスケープ処理を強化

主な新機能、改善、修正

• システムログの一括削除機能に期間指定を追加、指定した日時より前のログを削除できるように
• テンプレート一覧画面における「公開」ボタンの名称を「再構築」に変更
• カスタムフィールドの種類が「URL」である場合の既定値の初期値を http:// から https:// に変更
• 同梱している extlib の CPAN モジュール を更新
• [MTRichTextEditor] HTMLのスニペット（動画サービスの埋め込みプレイヤーのiframeなど）を編集領域にペーストした場合に、エスケープされたテキストではなくHTMLタグとして挿入されるように変更
• MTRichTextEditor プラグインを 1.0.4 から 1.0.5 に更新
• AssetUploader プラグインを 1.0.3 から 1.0.4 に更新
• [MTRichTextEditor] svg 要素をサポート
• [MTRichTextEditor] 利用している Tiptap のバージョンを 3.20.1 に更新
• [ダイナミックパブリッシング] 同梱している ADOdb を 5.22.7 から 5.22.11 に更新
• [ダイナミックパブリッシング] CommonMark プラグインに同梱している league/commonmark を 2.7.0 から 2.8.1 に更新
• [JavaScript ライブラリ] jQuery 4.0.0 を同梱。環境変数 UsejQuery4 を 1 にすることで jQuery バージョン 4 系列 を利用可能に。併せて SharedPreview プラグインを jQuery 4.0.0 に対応
• [JavaScript ライブラリ] jQuery Validation を 1.20.0 から 1.22.1 に更新
• [JavaScript ライブラリ] jQuery UI を 1.14.1 から 1.14.2 に更新
• [JavaScript ライブラリ] 管理画面のタッチ操作に使用している jquery.ui.touch-punch.js を jQuery 3系列への対応などが追加されたバージョンに更新
• [クラウド版] ディスク使用量が 95% に達した際にダッシュボードへ警告通知を表示する機能を追加
• [クラウド版] Apache httpd のバージョンを 2.4.66 から 2.4.67 に更新
• [クラウド版] Nginxのバージョンを 1.28.1 から 1.30.1 に更新
• コンテンツタイプごとの「コンテンツデータの作成」権限のみを持つユーザーが、自身が所有する公開済みのコンテンツデータを一覧画面から編集できるように修正
• mt-cdsearch.cgi による検索において、% (パーセント) がワイルドカードとして処理されることなく、文字として検索できるように修正
• [サーバー配信] サーバー配信を途中で打ち切った際、再度配信が開始される問題を修正

このほかにも多数の機能改善・修正を行なっています。詳細はリリースノートをご確認ください。

• Movable Type 9.2.0 リリースノート

Movable Type 9.0.8 について

Movable Type 9.0.8 では、機能改善とセキュリティフィックスを含む多数の修正を行なっています。

リリース対象

• ソフトウェア版
• AMI版

セキュリティ上の修正、改善

• インストールされている Movable Type 本体やプラグインがアップグレードされているときに、適切な権限を持たないユーザーがアップグレード処理を進めることができる問題を修正。環境変数 RequireUpgradePermission で制御が可能に（CVE-2026-44392）
• 管理画面のイベントハンドラ属性内で使用する変数についてのエスケープ処理を強化

主な新機能、改善、修正

• システムログの一括削除機能に期間指定を追加、指定した日時より前のログを削除できるように
• 同梱している extlib の CPAN モジュール を更新
• [MTRichTextEditor] HTMLのスニペット（動画サービスの埋め込みプレイヤーのiframeなど）を編集領域にペーストした場合に、エスケープされたテキストではなくHTMLタグとして挿入されるように変更
• MTRichTextEditor プラグインを 1.0.4 から 1.0.5 に更新
• AssetUploader プラグインを 1.0.3 から 1.0.4 に更新
• [MTRichTextEditor] svg 要素をサポート
• [MTRichTextEditor] 利用している Tiptap のバージョンを 3.20.1 に更新
• [ダイナミックパブリッシング] 同梱している ADOdb を 5.22.7 から 5.22.11 に更新
• [ダイナミックパブリッシング] CommonMark プラグインに同梱している league/commonmark を 2.7.0 から 2.8.1 に更新
• [JavaScript ライブラリ] jQuery 4.0.0 を同梱。環境変数 UsejQuery4 を 1 にすることで jQuery バージョン 4 系列 を利用可能に。併せて SharedPreview プラグインを jQuery 4.0.0 に対応
• [JavaScript ライブラリ] jQuery Validation を 1.20.0 から 1.22.1 に更新
• [JavaScript ライブラリ] jQuery UI を 1.14.1 から 1.14.2 に更新
• [JavaScript ライブラリ] 管理画面のタッチ操作に使用している jquery.ui.touch-punch.js を jQuery 3系列への対応などが追加されたバージョンに更新/li>
• コンテンツタイプごとの「コンテンツデータの作成」権限のみを持つユーザーが、自身が所有する公開済みのコンテンツデータを一覧画面から編集できるように修正
• [サーバー配信] サーバー配信を途中で打ち切った際、再度配信が開始される問題を修正

このほか、多数の修正、変更を行なっています。詳細はリリースノートをご確認ください。

• Movable Type 9.0.8 リリースノート

Movable Type 8.8.4 について

Movable Type 8.8.4 では、機能改善と、セキュリティフィックスを含む多数の修正を行なっています。

リリース対象

• クラウド版
• ソフトウェア版
• AMI版

セキュリティ上の修正、改善

• インストールされている Movable Type 本体やプラグインがアップグレードされているときに、適切な権限を持たないユーザーがアップグレード処理を進めることができる問題を修正。環境変数 RequireUpgradePermission で制御が可能に（CVE-2026-44392）
• 管理画面のイベントハンドラ属性内で使用する変数についてのエスケープ処理を強化

主な新機能、改善、修正

• システムログの一括削除機能に期間指定を追加、指定した日時より前のログを削除できるように
• 同梱している extlib の CPAN モジュール を更新
• [MTRichTextEditor] HTMLのスニペット（動画サービスの埋め込みプレイヤーのiframeなど）を編集領域にペーストした場合に、エスケープされたテキストではなくHTMLタグとして挿入されるように変更
• MTRichTextEditor プラグインを 1.0.4 から 1.0.5 に更新
• [MTRichTextEditor] svg 要素をサポート
• [MTRichTextEditor] 利用している Tiptap のバージョンを 3.20.1 に更新
• [ダイナミックパブリッシング] 同梱している ADOdb を 5.22.7 から 5.22.11 に更新
• [ダイナミックパブリッシング] CommonMark プラグインに同梱している league/commonmark を 2.7.0 から 2.8.1 に更新
• [JavaScript ライブラリ] jQuery 4.0.0 を同梱。環境変数 UsejQuery4 を 1 にすることで jQuery バージョン 4 系列 を利用可能に。併せて SharedPreview プラグインを jQuery 4.0.0 に対応
• [JavaScript ライブラリ] jQuery Validation を 1.20.0 から 1.22.1 に更新
• [JavaScript ライブラリ] jQuery UI を 1.14.1 から 1.14.2 に更新
• [JavaScript ライブラリ] 管理画面のタッチ操作に使用している jquery.ui.touch-punch.js を jQuery 3系列への対応などが追加されたバージョンに更新/li>
• コンテンツタイプごとの「コンテンツデータの作成」権限のみを持つユーザーが、自身が所有する公開済みのコンテンツデータを一覧画面から編集できるように修正
• [サーバー配信] サーバー配信を途中で打ち切った際、再度配信が開始される問題を修正

このほか、多数の修正、変更を行なっています。詳細はリリースノートをご確認ください。

• Movable Type 8.8.4 リリースノート

Movable Type 8.0.11 について

Movable Type 8.0.11 ではセキュリティフィックスのみ行なっています。

リリース対象

• ソフトウェア版
• AMI版

セキュリティ上の修正、改善

• インストールされている Movable Type 本体やプラグインがアップグレードされているときに、適切な権限を持たないユーザーがアップグレード処理を進めることができる問題を修正。環境変数 RequireUpgradePermission で制御が可能に（CVE-2026-44392）

詳細はリリースノートをご確認ください。

• Movable Type 8.0.11 リリースノート

Movable Type Premium 9.2.0 について

Movable Type Premium 9.2.0 は、Movable Type 9.2.0 のリリースノートの内容に加えて、いくつかの修正を行なっています。

リリース対象

• クラウド版

主な改善・修正

• 同梱の MTAppjQuery を v3.6.6 に更新
• [Workflow] ワークフローで利用先がコンテンツデータの場合、日時指定公開で公開通知のメールが送信されない問題を修正
• [Workflow] ワークフローで利用先がコンテンツデータの場合、コンテンツデータの公開権限を持つユーザーでステータスの変更ができない問題を修正
• [DuplicateEntry] [ReplaceableVersion] ツールのログ機能において、フィルタの選択肢「複製ログのみを表示」「バージョン関連のみを表示」が正常に表示されない問題を修正

このほか、いくつかの修正を行なっています。詳細はリリースノートをご確認ください。

• Movable Type Premium 9.2.0 リリースノート

Movable Type Premium 9.0.8 について

Movable Type Premium 9.0.8 / Movable Type Premium (Advanced Edition) 9.0.8 は、Movable Type 9.0.8 のリリースノートの内容に加えて、いくつかの修正を行なっています。

リリース対象

• ソフトウェア版

主な改善・修正

• 同梱の MTAppjQuery を v3.6.6 に更新
• [Workflow] ワークフローで利用先がコンテンツデータの場合、日時指定公開で公開通知のメールが送信されない問題を修正
• [Workflow] ワークフローで利用先がコンテンツデータの場合、コンテンツデータの公開権限を持つユーザーでステータスの変更ができない問題を修正
• [DuplicateEntry] [ReplaceableVersion] ツールのログ機能において、フィルタの選択肢「複製ログのみを表示」「バージョン関連のみを表示」が正常に表示されない問題を修正

このほか、いくつかの修正を行なっています。詳細はリリースノートをご確認ください。

• Movable Type Premium 9.0.8 リリースノート

Movable Type Premium 2.16 について

Movable Type Premium 2.16 / Movable Type Premium (Advanced Edition) 2.16 では、 Movable Type 8.8.4 / 8.0.11 のリリースノートの内容に加えて、いくつかの修正を行なっています。

リリース対象

• クラウド版（Movable Type 8.8.4 ベース）
• ソフトウェア版（Movable Type 8.8.4 ベース / Movable Type 8.0.11 ベース）

主な改善・修正

• 同梱の MTAppjQuery を v3.6.6 に更新
• [Workflow] ワークフローで利用先がコンテンツデータの場合、日時指定公開で公開通知のメールが送信されない問題を修正
• [Workflow] ワークフローで利用先がコンテンツデータの場合、コンテンツデータの公開権限を持つユーザーでステータスの変更ができない問題を修正
• [DuplicateEntry] [ReplaceableVersion] ツールのログ機能において、フィルタの選択肢「複製ログのみを表示」「バージョン関連のみを表示」が正常に表示されない問題を修正

詳細はリリースノートをご確認ください。

• Movable Type Premium 2.16 リリースノート

それぞれの入手方法について

ソフトウェア版のアップデートを行う際は、データベースのバックアップを必ず取得したのち、上書きアップデートではなく別ディレクトリへインストールする形でのアップデートを強くおすすめします。

ソフトウェア版 Movable Type (Advanced) / Movable Type Premium (Advanced Edition)のライセンスをお持ちの方

シックス・アパート ユーザーサイトから最新版をダウンロードいただけます。

• シックス・アパート ユーザーサイト

Movable Type を最新のバージョンにアップグレードする手順についてはマニュアルをご覧ください。

• 旧バージョンから Movable Type 9 へアップグレードする | Movable Type ドキュメントサイト

ソフトウェア版 Movable Type (Advanced) / Movable Type Premium (Advanced Edition) のライセンスをお持ちでない方

ライセンスご案内ページから、必要なライセンスをご購入ください。

• Movable Type ライセンスのご案内

ソフトウェア版 Movable Type (Advanced) / Movable Type Premium (Advanced Edition) のライセンスをお持ちで、年間メンテナンスを継続せず期限が切れている方

最新バージョンをご利用になるには、必要な期間分の年間メンテナンスもしくは新規でライセンスをご購入ください。

• ライセンスのご案内 - 年間メンテナンスの購入

クラウド版で Movable Type / Movable Type Premium をご利用の方

ご利用のお客様の環境において既にメンテナンスを実施し、自動アップデートを有効にされているすべてのお客様の環境でアップデートが完了しています。
※ 自動アップデートは初期設定では有効です。意図的に無効にされている場合を除き、アップデートが実施されています。

Movable Type AMI版 をご利用の方

アップデートの手順はマニュアルをご覧ください。AWS Marketplace には AWS による審査後に公開されます。新規購入の詳細はMovable Type AMI版のページをご覧ください。

• Movable Type AMI版 のアップデート | Movable Type ドキュメントサイト

個人無償版をご利用の方

個人無償版ダウンロードフォームより再度お申し込みいただき、改めてダウンロードしてご利用ください。

• Movable Type 個人無償版ダウンロード

その他、Movable Type の詳細は、製品サイトをご覧ください。

Movable Type 製品サイト

Movable Type クラウド版

CVE-2026-46333（ssh-keysign-pwn）の対策を行ないました。

2026年5月16日（土）午前 7:20 頃に、すべてのお客様の対応が完了しており、本脆弱性の影響を受けることはありません。本対応に基づく、お客様の作業はございません。
※ 本件は、Movable Type クラウド版の自動アップデートを無効にしているお客様の環境もアップデート対象となっています。
※ Movable Type のバージョンアップは行なっておらず、バージョン番号も変更されていません。

• クラウド版 (20260518) リリースノート - MovableType.jp

Movable Type AMI版

Movable Type AMI版については、Amazon Linux での対応をお願いします。本脆弱性に関する Amazon Linux の対応状況は Amazon Linux Security Center を参考にしてください。

• CVE-2026-46333 | Amazon Linux Security Center

以上です。

Movable Type クラウド版

CVE-2026-43284 および CVE-2026-43500（Dirty Frag）の対策を行ないました。

2026年5月8日（金）17:40 頃に、すべてのお客様の対応が完了しており、本脆弱性の影響を受けることはありません。本対応に基づく、お客様の作業はございません。
※ 本件は、Movable Type クラウド版の自動アップデートを無効にしているお客様の環境も対象となっています。
※ Movable Type のバージョンアップは行なっておらず、バージョン番号も変更されていません。

• クラウド版 (20260511) リリースノート - MovableType.jp

Movable Type AMI版

Movable Type AMI版については、Amazon Linux での対応をお願いします。5月11日時点で CVE-2026-43284 については Amazon Linux Security Center に情報が出されています。

• CVE-2026-43284 | Amazon Linux Security Center

以上です。

Movable Type クラウド版

CVE-2026-31431（Copy Fail）の対策を行ないました。

すべてのお客様の環境で、アップデートが完了しています。本アップデートに基づく、お客様の作業はございません。
※ 本件は、Movable Type クラウド版の自動アップデートを無効にしているお客様の環境もアップデート対象となっています。
※ Movable Type のバージョンアップは行なっておらず、バージョン番号も変更されていません。

• クラウド版 (20260501) リリースノート - MovableType.jp

Movable Type AMI版

Movable Type AMI版については、Amazon Linux での対応をお願いします。本脆弱性に関する Amazon Linux の対応状況は Amazon Linux Security Center を参考にしてください。

• CVE-2026-31431 | Amazon Linux Security Center

以上です。