各公司 PHP 漏洞应对情况

Agora, Inc.

海外云服务及基础设施
别名及服务名
Agora / Agora, Inc.
官方网站
https://www.agora.io/
用于确认运营公司的资料

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

Agora server-side PHP token generation

应对情况
未收录
应对信息确认日期
2026-10-28

本次重新核查: 已检索官方资料，未找到应对信息 · 调查日期: 2026-10-28

官方AgoraIO Tools仓库包含PHP动态密钥及令牌生成代码，适用于服务端集成。

适用范围: 这些资料仅确认用户侧PHP集成。尚未核实提供平台对PHP2Shell（CVE-2026-109618／CVE-2026-109619）的影响或修补完成情况。SDK存在或最低PHP要求不能证明已应对。

用户需要采取的措施

不要将App Certificate传给浏览器；在服务器签发限定频道、用户及有效期的令牌并验证连接。

服务官方网址

来源网址

  1. Agora：官方PHP集成资料https://github.com/AgoraIO/Tools/tree/master/DynamicKey/AgoraDynamicKey/php服务及运维资料
  2. Agora：官方运营主体及法律／公司信息https://www.agora.io/en/terms-of-service/服务及运维资料
相关官方资料
  1. Agora：官方PHP集成资料官方信息入口
  2. Agora：官方运营主体及法律／公司信息官方信息入口

评论