各社のPHP脆弱性対応状況

Alphacloud Technologies Pte Ltd

海外クラウド・基盤
別名・サービス名
CraftMyPDF / Alphacloud Technologies / APITemplate.io / Alphacloud Technologies Pte Ltd
公式サイト
https://craftmypdf.com/
運営会社を確認した資料

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

CraftMyPDF PHP template API example

対応状況
未掲載
対応情報の確認日
2026-10-28

今回の再調査: 公式資料を調査・対応情報は見つからず · 調査日: 2026-10-28

公式チュートリアルはPHPのcURLからテンプレートID・データ・APIキーを送って名刺PDFを生成する具体例を掲載しています。

対象・範囲: 確認できたのは利用者側のPHP連携資料です。PHP2Shell(CVE-2026-109618/CVE-2026-109619)に対する提供基盤の影響有無・修正完了は未確認です。連携SDKの存在や最低PHP要件を対応済みの根拠にしていません。

利用者が行うこと

利用テンプレートIDと送信データのスキーマを確認し、APIキーを公開せずPDF生成と失敗時応答を検証してください。

サービスの公式URL

出典元URL

  1. CraftMyPDF:公式PHP連携資料https://craftmypdf.com/blog/how-to-generate-pdf-name-cards-automatically-with-nodejs-php-and-python/サービス・運用資料
  2. CraftMyPDF:運営主体・公式規約/会社情報https://craftmypdf.com/terms-of-use/サービス・運用資料
  3. CraftMyPDF:公式SDK移行・補足資料https://apitemplate.io/terms-of-use/サービス・運用資料

APITemplate.io

対応状況
未掲載(公式情報を調査済み)
対応情報の確認日
2026-10-27

今回の再調査: 公式資料を調査・対応情報は見つからず · 調査日: 2026-10-27

PHP2Shellへの対応告知は見つかりませんでした。別件のテンプレート描画機能への侵入と対処は公式発表されています。

対象・範囲: 別件の侵入をPHP2Shellが原因と断定しません。CraftMyPDFの状況とは分けて扱います。

利用者が行うこと

別件の公式指示に従い、保存したストレージ認証情報の失効・通知されたAPIキーの交換・パスワード変更を実施してください。

出典元URL

  1. https://apitemplate.io/incidents/https://apitemplate.io/incidents/サービス・運用資料
  2. https://apitemplate.io/incidents/2026-oct-incident/https://apitemplate.io/incidents/2026-oct-incident/サービス・運用資料
  3. https://apitemplate.io/blog/https://apitemplate.io/blog/サービス・運用資料
  4. CraftMyPDF:公式SDK移行・補足資料https://apitemplate.io/terms-of-use/サービス・運用資料
関連する公式資料
  1. CraftMyPDF:公式PHP連携資料公式案内先
  2. CraftMyPDF:運営主体・公式規約/会社情報公式案内先
  3. CraftMyPDF:公式SDK移行・補足資料公式案内先

コメント