Northern.tech
- 别名及服务名
- Northern.tech / northern.tech / Northern.tech AS / CFEngine / Mender / Alvaldi / cfengine.com / mender.io
- 官方网站
- https://northern.tech/
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
CFEngine Enterprise Hub
- 应对情况
- 已提供修复版本
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
3.24.6及3.27.3含PHP修复，Hub按受影响处理。
适用范围: 发布不代表客户已安装。
用户需要采取的措施
更新Hub软件包；临时访问限制影响Mission Portal。
服务官方网址
来源网址
- Northern.tech：PHP漏洞应对https://cfengine.com/blog/2026/php-cves-cve-2026-109618-and-cve-2026-109619/应对情况依据
- https://cfengine.com/blog/2026/cfengine-3-24-6-and-3-27-3-released/https://cfengine.com/blog/2026/cfengine-3-24-6-and-3-27-3-released/应对情况依据
CFEngine Community
- 应对情况
- 未使用PHP・不受影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
公告明确未使用PHP。
适用范围: 与Enterprise Hub区分。
用户需要采取的措施
无需针对此事修复PHP。
来源网址
- Northern.tech：PHP漏洞应对https://cfengine.com/blog/2026/php-cves-cve-2026-109618-and-cve-2026-109619/应对情况依据
CFEngine Enterprise客户端
- 应对情况
- 无直接影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
不使用PHP，但Hub受侵可能控制客户端。
适用范围: 并非保证Hub安全。
用户需要采取的措施
优先修复Hub；无需仅因此更新全部客户端。
来源网址
- Northern.tech：PHP漏洞应对https://cfengine.com/blog/2026/php-cves-cve-2026-109618-and-cve-2026-109619/应对情况依据
CFEngine官网、文档及Build网站
- 应对情况
- 未使用PHP・不受影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
明确列出cfengine.com、docs.cfengine.com及build.cfengine.com。
适用范围: 不含客户Hub。
用户需要采取的措施
客户无需操作。
来源网址
- Northern.tech：PHP漏洞应对https://cfengine.com/blog/2026/php-cves-cve-2026-109618-and-cve-2026-109619/应对情况依据
Mender Client、Server/Backend及Hosted Mender
- 应对情况
- 未使用PHP・不受影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
10月22日专门公告确认这些组件不使用PHP。
适用范围: PHP文档网站为独立环境。
用户需要采取的措施
无需针对此事更新产品。
来源网址
- Mender：PHP漏洞应对https://mender.io/blog/clarifications-regarding-recent-php-vulnerabilities-cve-2026-109618-cve-2026-109619应对情况依据
Mender文档网站（docs.mender.io）
- 应对情况
- 已修复
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
10月22日约6时（UTC+2）从PHP8.3.35更新至8.3.36。
适用范围: 与Hosted Mender生产环境分离。
用户需要采取的措施
可正常访问。
来源网址
- Mender：PHP漏洞应对https://mender.io/blog/clarifications-regarding-recent-php-vulnerabilities-cve-2026-109618-cve-2026-109619应对情况依据
Alvaldi产品、官网及文档
- 应对情况
- 未使用PHP・不受影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
Northern.tech明确涵盖以上三个范围。
适用范围: 与CFEngine Hub区分。
用户需要采取的措施
客户无需操作。
来源网址
- Northern.tech：Alvaldi等产品https://northern.tech/careers/blog/clarifications-regarding-recent-php-vulnerabilities-cve-2026-109618-cve-2026-109619应对情况依据
northern.tech、devicechronicle.com及mender.io
- 应对情况
- 未使用PHP・不受影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
官方公告说明为HubSpot上的非PHP网站。
适用范围: 与使用PHP的Mender文档区分。
用户需要采取的措施
访问者无需操作。
来源网址
- Northern.tech：Alvaldi等产品https://northern.tech/careers/blog/clarifications-regarding-recent-php-vulnerabilities-cve-2026-109618-cve-2026-109619应对情况依据
- Mender：PHP漏洞应对https://mender.io/blog/clarifications-regarding-recent-php-vulnerabilities-cve-2026-109618-cve-2026-109619应对情况依据
评论