Northern.tech
- 別名・サービス名
- Northern.tech / northern.tech / Northern.tech AS / CFEngine / Mender / Alvaldi / cfengine.com / mender.io
- 公式サイト
- https://northern.tech/
対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。
サービス別の対応状況
CFEngine Enterprise Hub
- 対応状況
- 修正版提供・利用者更新必要
- 対応情報の確認日
- 2026-10-28
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28
3.24.6と3.27.3にPHP修正を同梱。Hubは影響がある前提で対応を要請。
対象・範囲: 修正版公開は顧客環境への適用完了ではありません。
利用者が行うこと
Hubパッケージを更新。未適用時のアクセス制限はMission Portalの利用に影響します。
サービスの公式URL
出典元URL
- Northern.tech：PHP脆弱性への対応https://cfengine.com/blog/2026/php-cves-cve-2026-109618-and-cve-2026-109619/対応状況の根拠
- https://cfengine.com/blog/2026/cfengine-3-24-6-and-3-27-3-released/https://cfengine.com/blog/2026/cfengine-3-24-6-and-3-27-3-released/対応状況の根拠
CFEngine Community
- 対応状況
- PHP未使用・影響なし
- 対応情報の確認日
- 2026-10-28
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28
公式告知がPHP未使用と明記。
対象・範囲: Enterprise Hubとは別。
利用者が行うこと
本件のPHP修正は不要。
出典元URL
- Northern.tech：PHP脆弱性への対応https://cfengine.com/blog/2026/php-cves-cve-2026-109618-and-cve-2026-109619/対応状況の根拠
CFEngine Enterpriseクライアント
- 対応状況
- 直接影響なし
- 対応情報の確認日
- 2026-10-28
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28
クライアントはPHP未使用。ただしHub侵害から管理される危険は残ると説明。
対象・範囲: Hubの安全性まで保証する判定ではありません。
利用者が行うこと
Hubの修正を優先。本件だけのため全クライアント更新は不要。
出典元URL
- Northern.tech：PHP脆弱性への対応https://cfengine.com/blog/2026/php-cves-cve-2026-109618-and-cve-2026-109619/対応状況の根拠
CFEngine公式・文書・Buildサイト
- 対応状況
- PHP未使用・影響なし
- 対応情報の確認日
- 2026-10-28
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28
cfengine.com、docs.cfengine.com、build.cfengine.comを明記。
対象・範囲: 顧客設置Hubは含みません。
利用者が行うこと
本件による利用者作業は不要。
出典元URL
- Northern.tech：PHP脆弱性への対応https://cfengine.com/blog/2026/php-cves-cve-2026-109618-and-cve-2026-109619/対応状況の根拠
Mender Client・Server/Backend・Hosted Mender
- 対応状況
- PHP未使用・影響なし
- 対応情報の確認日
- 2026-10-28
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28
10月22日の専用告知で本体各構成のPHP未使用を確認。
対象・範囲: PHPを使う文書サイトは独立基盤。
利用者が行うこと
本件による製品更新は不要。
出典元URL
- Mender：PHP脆弱性への対応https://mender.io/blog/clarifications-regarding-recent-php-vulnerabilities-cve-2026-109618-cve-2026-109619対応状況の根拠
Mender文書サイト（docs.mender.io）
- 対応状況
- PHP修正済み
- 対応情報の確認日
- 2026-10-28
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28
10月22日6時頃（UTC+2）にPHP8.3.35から8.3.36へ更新。
対象・範囲: Hosted Mender本番とは分離した基盤。
利用者が行うこと
通常閲覧できます。
出典元URL
- Mender：PHP脆弱性への対応https://mender.io/blog/clarifications-regarding-recent-php-vulnerabilities-cve-2026-109618-cve-2026-109619対応状況の根拠
Alvaldi製品・公式サイト・文書
- 対応状況
- PHP未使用・影響なし
- 対応情報の確認日
- 2026-10-28
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28
Northern.tech公式告知で3範囲ともPHP未使用と明記。
対象・範囲: CFEngine Hubの判定とは別。
利用者が行うこと
本件による利用者作業は不要。
出典元URL
- Northern.tech：Alvaldi等の対応https://northern.tech/careers/blog/clarifications-regarding-recent-php-vulnerabilities-cve-2026-109618-cve-2026-109619対応状況の根拠
northern.tech・devicechronicle.com・mender.io
- 対応状況
- PHP未使用・影響なし
- 対応情報の確認日
- 2026-10-28
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28
各公式告知でHubSpot上のPHP未使用サイトと説明。
対象・範囲: PHPを使うMender文書サイトとは区別。
利用者が行うこと
本件による閲覧者作業は不要。
出典元URL
- Northern.tech：Alvaldi等の対応https://northern.tech/careers/blog/clarifications-regarding-recent-php-vulnerabilities-cve-2026-109618-cve-2026-109619対応状況の根拠
- Mender：PHP脆弱性への対応https://mender.io/blog/clarifications-regarding-recent-php-vulnerabilities-cve-2026-109618-cve-2026-109619対応状況の根拠
コメント