各公司 PHP 漏洞应对情况

Asana, Inc.

海外云服务及基础设施
别名及服务名
Asana / Asana Inc. / StackAI / Eigen Inc. / asana.com / Asana, Inc.
官方网站
https://asana.com/
用于确认运营公司的资料

现行Asana产品条款包括StackAI;原StackAI提供方Eigen Inc.并未被视为同一法人。合同主体请核对订单及适用条款。

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

Asana生产服务及客户数据基础设施

应对情况
不使用PHP;不受影响
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

工作管理与AI工作流服务。

22日公告说明生产应用及支撑客户数据的基础设施不使用PHP。

适用范围: 范围限Asana生产环境,不代表客户自建集成应用均不受影响。

用户需要采取的措施

Asana用户无需额外操作;自管PHP环境需另行检查。

服务官方网址

来源网址

  1. Asana与StackAI的PHP2Shell应对https://trustcenter.asana.com/?source=G2应对情况依据
  2. 公司与服务主体信息https://investors.asana.com/node/12006/pdf服务及运维资料

StackAI by Asana生产服务

应对情况
不使用PHP;不受影响
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

Asana的22日公告同样指出StackAI生产应用及客户数据基础设施不使用PHP,因此不受影响。

适用范围: 不扩大到全部客户自管本地或BYOC环境;合同主体应以实际协议为准。

用户需要采取的措施

该生产服务无需额外操作;客户自建应用另行检查。

来源网址

  1. Asana与StackAI的PHP2Shell应对https://trustcenter.asana.com/?source=G2应对情况依据
  2. 公司与服务主体信息https://investors.asana.com/node/12006/pdf服务及运维资料
相关官方资料
  1. Asana与StackAI的PHP2Shell应对官方公告
  2. 公司与服务主体信息官方信息入口

评论