Appwrite

海外クラウド・基盤

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

バックエンド機能とサーバーレス関数を提供。

公式はPHP FunctionsのSwoole構成では対象2件の脆弱性の影響を受けないと説明しています。

対象・範囲: 公式が説明する2件のCVEの範囲です。利用者コードの安全性や別のunserialize関連問題まで保証するものではありません。

カスタム関数で信頼できないデータをunserialize()へ渡していないか確認し、該当時はJSONなどへ変更する。

https://appwrite.io/blog/post/php2shell-appwrite-not-affectedhttps://appwrite.io/blog/post/php2shell-appwrite-not-affected対応状況の根拠
https://appwrite.io/changeloghttps://appwrite.io/changelogサービス・運用資料
Appwrite Functionsのランタイムhttps://appwrite.io/products/functionsサービス・運用資料

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

公式はCloudバックエンドをPHP 8.5.12へ更新済みと案内し、Swoole構成は対象2CVEの影響を受けないと説明しています。

対象・範囲: Appwrite管理のバックエンドに限定。外部アプリケーションやカスタムコードの安全性を保証するものではありません。

Cloud利用者のPHP更新操作は不要。自身のアプリケーションとカスタム関数は別途確認する。

https://appwrite.io/blog/post/php2shell-appwrite-not-affectedhttps://appwrite.io/blog/post/php2shell-appwrite-not-affected対応状況の根拠

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

公式はSwoole構成について対象2CVEの影響なしと説明し、PHP 8.5.12を含む2.6.1・1.9.9を提供。10月24日には後続のセキュリティ版2.6.2・1.9.10も公開されています。

対象・範囲: バックエンドの更新とPHP Functions・利用者コードの確認を分けて扱います。

該当系列の最新セキュリティ版へ公式手順で更新する。利用者が作成したPHPコードのunserialize()利用も確認する。

https://appwrite.io/blog/post/php2shell-appwrite-not-affectedhttps://appwrite.io/blog/post/php2shell-appwrite-not-affected対応状況の根拠
https://appwrite.io/changeloghttps://appwrite.io/changelog対応状況の根拠