CVE-2026-109618和CVE-2026-109619(“PHP2壳”)
- resolved
内容提要 • 2026年10月21日,PHP运行时间的两个关键弱点被公开披露。 ^ Mindtickle平台,包括客户学习站点和自定义域部署,主要在Go,JavaScript,TypeScript,Python,和Java等平台上被构建而不受影响. 受影响部分 · 一个辅助部分使用了PHP:应用中的“报告一个问题”反馈表的后端服务。 它与同一支持面板中的帮助文章搜索和聊天功能是分开的,这些功能运行于其他服务上而不受影响. • 它提供反馈表,并在用户提交报告时收到报告。 该服务将报告转交给我们的支援小组的服务台。 • 它与Mindtickle核心平台分开运行。 它不是提供学习网站、用户如何签字、学习内容和租户数据如何储存或处理的一部分。 它无法进入掌握这些数据的系统。 补救 • 2026年10月23日,我们在准备升级时,采用了PHP安全咨询中建议的减轻风险的配置变化。 • 2026年10月24日,我们把部件升级为PHP 8.3.36,即固定放行,覆盖所有生产区域,并核实了固定放行。 • 我们还增加了一项请求过滤控制,作为深入防卫的措施。 该构成部分一直服务,没有停工时间。 调查 • 我们在2026年10月20日,即公开披露的前一天,通过2026年10月24日的补救,审查了日志。 • 我们没有发现任何剥削证据,也没有发现任何客户数据被取用或披露的证据。 无需采取行动 • 不需要旋转密码、API密钥、SSO设置或集成证书。 • 如果有任何变化,我们将继续监测并更新这一页。 • 问题、佐证证据或正式证明,电子邮件:[email protected].
自动翻译自官方事件更新。