Grokability
- 别名及服务名
- Snipe-IT / SnipeIT / スナイプIT / グロッカビリティ / Grokability
- 官方网站
- https://snipeitapp.com/
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
Snipe-IT（自行管理）
- 应对情况
- 使用者需更新PHP
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
提供 Snipe-IT IT 资产管理软件。
Grokability官方要求自行管理用户修复PHP。发行版可能回移补丁，不能仅凭简短版本号判断。
适用范围: 托管集群的修复不代表自行管理安装已修复；官方Docker方式另列。
用户需要采取的措施
确认运行环境已安装修复包，按公告更新进程或容器，并检查入侵迹象。
服务官方网址
来源网址
- https://grokstar.dev/security/2026/10/critical-php-security-update-php2shell/https://grokstar.dev/security/2026/10/critical-php-security-update-php2shell/应对情况依据
- Snipe-IT 系统要求https://snipe-it.readme.io/docs/requirements服务及运维资料
Snipe-IT托管服务
- 应对情况
- 提供方报告修复完成
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
官方状态页于10月21日17:06UTC宣布全部托管集群修复完成并解决事件；官方博客也确认集群及演示环境已修复。
适用范围: 仅限托管客户环境；采用17:06解决报告，而非16:17开始修复的中间状态。
用户需要采取的措施
托管客户如有具体问题请联系提供方，不要将自行托管操作直接套用到受管理服务。
来源网址
- https://grokstar.dev/security/2026/10/critical-php-security-update-php2shell/https://grokstar.dev/security/2026/10/critical-php-security-update-php2shell/应对情况依据
- https://status.snipeitapp.com/incident/1097539?mp=truehttps://status.snipeitapp.com/incident/1097539?mp=true服务及运维资料
Snipe-IT官方Docker镜像
- 应对情况
- 需部署更新镜像
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
当前官方文章要求Docker用户使用包含PHP修复的最新带标签发布版镜像。
适用范围: 当前正文指定最新带标签发布版；托管集群修复不会自动更新用户容器。
用户需要采取的措施
拉取更新的官方镜像并重新创建容器，切换到已修复运行环境。
来源网址
- https://grokstar.dev/security/2026/10/critical-php-security-update-php2shell/https://grokstar.dev/security/2026/10/critical-php-security-update-php2shell/应对情况依据
相关官方资料
- Snipe-IT 系统要求官方信息入口
评论