Passbolt
- 別名・サービス名
- パスボルト / Passbolt Cloud / Passbolt
- 公式サイト
- https://www.passbolt.com/
対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。
サービス別の対応状況
Passbolt Cloud
- 対応状況
- 修正適用・復旧済み
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
チーム向けパスワード管理ソフトを提供。
10月21日17:25 CESTにPHP修正を適用。予防的な一時停止後に復旧しました。
対象・範囲: Cloudのみ。自主管理版は下記の方式別対応を確認してください。
利用者が行うこと
利用者の作業は不要です。
サービスの公式URL
出典元URL
- https://www.passbolt.com/incidents/critical-php-vulnerabilities-cvss-9-2https://www.passbolt.com/incidents/critical-php-vulnerabilities-cvss-9-2対応状況の根拠
自主管理版（OSパッケージ）
- 対応状況
- 利用者の更新が必要
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
PHPの修正はOS配布元から提供されます。
対象・範囲: 修正パッケージ未提供の場合、公式は外部から到達できない状態の維持を案内。
利用者が行うこと
PHPを更新し、PHP-FPMまたはWebサーバーを再起動する。
出典元URL
- https://www.passbolt.com/incidents/critical-php-vulnerabilities-cvss-9-2https://www.passbolt.com/incidents/critical-php-vulnerabilities-cvss-9-2対応状況の根拠
公式Docker／Helm
- 対応状況
- 修正版提供済み・再展開が必要
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
公式はDockerイメージとHelmチャートの修正を報告。
対象・範囲: 稼働中のコンテナへの自動適用を意味しません。
利用者が行うこと
修正版を取得して再展開する。
出典元URL
- https://www.passbolt.com/incidents/critical-php-vulnerabilities-cvss-9-2https://www.passbolt.com/incidents/critical-php-vulnerabilities-cvss-9-2対応状況の根拠
AWS AMI／OVA／DigitalOcean
- 対応状況
- 修正版提供・一部審査待ち
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
AMI・OVAは修正版を提供。DigitalOceanは修正済みイメージのMarketplace審査待ちです。
対象・範囲: 新イメージの公開は既存インスタンスを更新しません。
利用者が行うこと
既存VMではOSのパッケージ管理でPHPを更新する。
出典元URL
- https://www.passbolt.com/incidents/critical-php-vulnerabilities-cvss-9-2https://www.passbolt.com/incidents/critical-php-vulnerabilities-cvss-9-2対応状況の根拠
コメント