Appwrite
- 别名及服务名
- アップライト / Appwrite Functions / Appwrite
- 官方网站
- https://appwrite.io/
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
Appwrite Functions（PHP 运行时）
- 应对情况
- 官方称不受影响
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
提供后端服务和无服务器函数。
Appwrite 表示其基于 Swoole 的 PHP Functions 不受这两项 CVE 影响。
适用范围: 这是官方对两项 CVE 的判断，不保证用户代码或另一个 unserialize 问题的安全。
用户需要采取的措施
检查自定义函数是否将不可信数据传入 unserialize()；如有，改用 JSON 等合适格式。
服务官方网址
来源网址
- https://appwrite.io/blog/post/php2shell-appwrite-not-affectedhttps://appwrite.io/blog/post/php2shell-appwrite-not-affected应对情况依据
- https://appwrite.io/changeloghttps://appwrite.io/changelog服务及运维资料
- Appwrite Functions 运行时https://appwrite.io/products/functions服务及运维资料
Appwrite Cloud（后端）
- 应对情况
- PHP 已更新；官方称不受影响
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
官方称 Cloud 后端已更新至 PHP 8.5.12，且其 Swoole 架构不受这两项 CVE 影响。
适用范围: 仅限 Appwrite 管理的后端，不保证外部应用或自定义代码的安全。
用户需要采取的措施
Cloud 用户无需操作 PHP 更新；自行检查应用和自定义函数。
来源网址
- https://appwrite.io/blog/post/php2shell-appwrite-not-affectedhttps://appwrite.io/blog/post/php2shell-appwrite-not-affected应对情况依据
Appwrite 自托管（后端）
- 应对情况
- 已提供 PHP 更新版本
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
官方称其 Swoole 架构不受两项 CVE 影响。2.6.1 / 1.9.9 包含 PHP 8.5.12；10 月 24 日又发布后续安全版本 2.6.2 / 1.9.10。
适用范围: 后端更新与 PHP Functions、用户代码的核对分别处理。
用户需要采取的措施
按官方步骤更新到对应系列的最新安全版本，并检查自有 PHP 代码的 unserialize() 用法。
来源网址
- https://appwrite.io/blog/post/php2shell-appwrite-not-affectedhttps://appwrite.io/blog/post/php2shell-appwrite-not-affected应对情况依据
- https://appwrite.io/changeloghttps://appwrite.io/changelog应对情况依据
相关官方资料
- Appwrite Functions 运行时官方信息入口
评论