各社のPHP脆弱性対応状況

Infisical Inc.

海外クラウド・基盤
別名・サービス名
Infisical / Infisical Inc.
公式サイト
https://infisical.com/
運営会社を確認した資料

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

Infisical PHP secrets SDK

対応状況
未掲載
対応情報の確認日
2026-10-27

公式PHP SDKはMachine IdentityのClient ID・Client SecretによるUniversal Authと、プロジェクト・環境・パスを指定したシークレット取得を説明しています。

対象・範囲: 確認できたのは利用者側のPHP連携資料です。PHP2Shell（CVE-2026-109618／CVE-2026-109619）に対する提供基盤の影響有無・修正完了は未確認です。連携SDKの存在や最低PHP要件を対応済みの根拠にしていません。

利用者が行うこと

Machine Identityを必要な環境・パスに限定し、キーのローテーションと認証失敗時にシークレットをログへ出さない処理を検証してください。

サービスの公式URL

出典元URL

  1. Infisical：公式PHP連携資料https://infisical.com/docs/sdks/languages/phpサービス・運用資料
  2. Infisical：運営主体・公式規約／会社情報https://infisical.com/terms/enterpriseサービス・運用資料
関連する公式資料
  1. Infisical：公式PHP連携資料公式案内先
  2. Infisical：運営主体・公式規約／会社情報公式案内先

コメント