各社のPHP脆弱性対応状況

Railway Corporation

海外クラウド・基盤
別名・サービス名
レールウェイ / Railpack / Railway / Railway Corporation
公式サイト
https://railway.com/
運営会社を確認した資料

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

Railway の PHP アプリ（Railpack / Docker ビルド）

対応状況
未掲載
対応情報の確認日
2026-10-27

今回の再調査: 公式資料を調査・対応情報は見つからず · 調査日: 2026-10-27

ソースコードやコンテナからアプリを実行する基盤を提供。

RailpackがPHPを検出してランタイムと依存関係を含むコンテナーイメージを作る。PHPは生成イメージまたは独自Dockerfileの内容で確認する。

対象・範囲: 公式ビルド文書、最新変更履歴、PHP2Shell・両 CVE の公式ドメイン検索では対象サービスの個別対応告知を確認できなかった。10月21日の別のセキュリティ事件とは区別。

利用者が行うこと

ビルドログと稼働イメージのPHP版を確認し、修正版が取り込まれる設定へ更新して再ビルド・再配備する。

サービスの公式URL

出典元URL

  1. RailwayのRailpackビルドhttps://docs.railway.com/builds/railpackサービス・運用資料
  2. https://railway.com/changelog/2026-10-23-october-21-security-incidenthttps://railway.com/changelog/2026-10-23-october-21-security-incidentサービス・運用資料
関連する公式資料
  1. RailwayのRailpackビルド公式案内先

コメント