各社のPHP脆弱性対応状況

Okta

海外クラウド・基盤
別名・サービス名
Okta / Auth0 / Okta Access Gateway / okta.com
公式サイト
https://www.okta.com/

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

Okta Access Gateway

対応状況
修正版公開・アップグレードが必要
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

ID・アクセス管理サービス。

2026.44.0未満のOAGが対象で、PHP 8.3.36を含む2026.44.0への更新を案内しています。

対象・範囲: オンプレミスOAGが対象。標準設定で公開PoCが成功しなかったという説明は、更新不要を意味しません。

利用者が行うこと

OAGを2026.44.0へアップグレードし、公式手順で確認してください。

サービスの公式URL

出典元URL

  1. https://trust.okta.com/security-advisories/php-runtime-vulnerabilities-affecting-okta-access-gateway-cve-2026-109618-cve-2026-109619https://trust.okta.com/security-advisories/php-runtime-vulnerabilities-affecting-okta-access-gateway-cve-2026-109618-cve-2026-109619対応状況の根拠
  2. PHP2Shell対応・対象範囲https://sec.okta.com/articles/2026/10/okta-response-to-php2shell/対応状況の根拠
  3. https://support.auth0.com/center/s/article/php-critical-vulnerabilities-cve-2026-109618-and-cve-2026-109619https://support.auth0.com/center/s/article/php-critical-vulnerabilities-cve-2026-109618-and-cve-2026-109619サービス・運用資料

Oktaクラウドプラットフォーム

対応状況
影響なし
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

Oktaは自社クラウドプラットフォームは今回のPHP脆弱性の影響を受けないと公表しています。

対象・範囲: Oktaクラウドに限定。OAGや顧客が実行するPHP SDKのランタイムは別範囲。

利用者が行うこと

このクラウドへの対策作業は不要です。自社のPHP連携環境は別途更新してください。

出典元URL

  1. https://trust.okta.com/security-advisories/php-runtime-vulnerabilities-affecting-okta-access-gateway-cve-2026-109618-cve-2026-109619https://trust.okta.com/security-advisories/php-runtime-vulnerabilities-affecting-okta-access-gateway-cve-2026-109618-cve-2026-109619対応状況の根拠
  2. PHP2Shell対応・対象範囲https://sec.okta.com/articles/2026/10/okta-response-to-php2shell/対応状況の根拠
  3. https://support.auth0.com/center/s/article/php-critical-vulnerabilities-cve-2026-109618-and-cve-2026-109619https://support.auth0.com/center/s/article/php-critical-vulnerabilities-cve-2026-109618-and-cve-2026-109619サービス・運用資料
関連する公式資料
  1. PHP2Shell対応・対象範囲公式告知

コメント