2026年10月21日に公表されたPHPの脆弱性(CVE-2026-109618 および CVE-2026-109619)に関し、当社の全Shopifyアプリ(Japan Order CSV、Delete Me、Mockingbird、Mypage Blocks、B2E 社販アプリ)への影響を確認いたしました。いずれのアプリもPHPを使用しておらず、本脆弱性の影響はございません。ご利用のマーチャント様において、アップデートや設定変更などの対応は不要です。

当社では、公表される脆弱性情報を継続的に監視しており、ご利用の皆様に影響が想定される場合には速やかにお知らせいたします。本件についてご不明な点がございましたら、各アプリのサポート窓口までお問い合わせください。

Shopify Flow(Run Code)(ショッピファイフロー)

定義

ShopifyビルトインのノーコードワークフローエンジンShopify Flowに含まれる、JavaScriptを直接記述できる「Run Code」アクション。

背景

Flowは「タグ付け」「メール送信」程度のノーコード自動化と思われがちだが、Run CodeでJSONハンドリングやLIFOアルゴリズムなど高度なロジックを記述できる。これによりカスタムバックエンドを建てずに、Shopify完結のエンタープライズ業務ロジックが組める。

Flagshipでの関わり

当社エンジニアが2026年2月にコラム「Beyond Drag-and-Drop: Programming Complex Logic in Shopify Flow」をflagship.incで公開。会員特典の年次ロールオーバーやLIFO消費ロジックなどFlow+Run Code完結で実装した実例を紹介している。