各社のPHP脆弱性対応状況

Grokability

海外クラウド・基盤
別名・サービス名
Snipe-IT / SnipeIT / スナイプIT / グロッカビリティ / Grokability
公式サイト
https://snipeitapp.com/

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

Snipe-IT(自主管理)

対応状況
利用者のPHP更新が必要
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

IT資産管理ソフトSnipe-ITを提供。

Grokabilityの公式告知は自主管理Snipe-IT利用者にPHP修正を求めています。ディストリビューションのバックポートもあり、短いPHPバージョン番号だけでは判定できません。

対象・範囲: ホステッドの修正完了は自主管理環境を含みません。公式Docker方式は別項目で記載します。

利用者が行うこと

実行中PHPの修正版パッケージ適用を確認し、公式告知に従ってプロセス・コンテナを更新し、侵害指標を確認してください。

サービスの公式URL

出典元URL

  1. https://grokstar.dev/security/2026/10/critical-php-security-update-php2shell/https://grokstar.dev/security/2026/10/critical-php-security-update-php2shell/対応状況の根拠
  2. Snipe-ITの動作要件https://snipe-it.readme.io/docs/requirementsサービス・運用資料

Snipe-ITホステッド

対応状況
事業者による修正完了
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

公式ステータスは10月21日17:06 UTCに全ホステッド基盤の修正完了・解決を報告。公式ブログも顧客基盤・デモの修正済みを案内しています。

対象・範囲: ホステッド顧客環境が対象。16:17の修正開始から進展した17:06の解決報告を採用しています。

利用者が行うこと

自主管理版の手順をホステッド契約へ重ねて実行せず、個別の問題はサポートへ確認してください。

出典元URL

  1. https://grokstar.dev/security/2026/10/critical-php-security-update-php2shell/https://grokstar.dev/security/2026/10/critical-php-security-update-php2shell/対応状況の根拠
  2. https://status.snipeitapp.com/incident/1097539?mp=truehttps://status.snipeitapp.com/incident/1097539?mp=trueサービス・運用資料

Snipe-IT公式Dockerイメージ

対応状況
修正版イメージの適用が必要
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

公式記事はPHP修正を含む最新のタグ付きリリースのDockerイメージへの更新を案内しています。

対象・範囲: 記事本文の現在の案内は「最新のタグ付きリリース」。ホステッド修正済みとの記載は利用者のコンテナを自動修正しません。

利用者が行うこと

新しい公式イメージを取得し、コンテナを再作成して修正済み実行環境へ切り替えてください。

出典元URL

  1. https://grokstar.dev/security/2026/10/critical-php-security-update-php2shell/https://grokstar.dev/security/2026/10/critical-php-security-update-php2shell/対応状況の根拠
関連する公式資料
  1. Snipe-ITの動作要件公式案内先

コメント