各公司 PHP 漏洞应对情况

Okta

海外云服务及基础设施
别名及服务名
Okta / Auth0 / Okta Access Gateway / okta.com
官方网站
https://www.okta.com/

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

Okta Access Gateway

应对情况
已发布修复版本，需升级
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

身份与访问管理服务。

2026.44.0之前的OAG受影响，官方要求升级到包含PHP 8.3.36的2026.44.0。

适用范围: 仅涉及本地部署OAG；默认配置下公开PoC未成功不代表无需更新。

用户需要采取的措施

将OAG升级到2026.44.0，并按照官方步骤检查。

服务官方网址

来源网址

  1. https://trust.okta.com/security-advisories/php-runtime-vulnerabilities-affecting-okta-access-gateway-cve-2026-109618-cve-2026-109619https://trust.okta.com/security-advisories/php-runtime-vulnerabilities-affecting-okta-access-gateway-cve-2026-109618-cve-2026-109619应对情况依据
  2. PHP2Shell应对与范围https://sec.okta.com/articles/2026/10/okta-response-to-php2shell/应对情况依据
  3. https://support.auth0.com/center/s/article/php-critical-vulnerabilities-cve-2026-109618-and-cve-2026-109619https://support.auth0.com/center/s/article/php-critical-vulnerabilities-cve-2026-109618-and-cve-2026-109619服务及运维资料

Okta云平台

应对情况
不受影响
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

Okta声明其云平台不受此次PHP漏洞影响。

适用范围: 仅涉及Okta云，不涵盖OAG或运行客户SDK集成的PHP环境。

用户需要采取的措施

此云平台无需防护操作；自有PHP集成运行时需另行更新。

来源网址

  1. https://trust.okta.com/security-advisories/php-runtime-vulnerabilities-affecting-okta-access-gateway-cve-2026-109618-cve-2026-109619https://trust.okta.com/security-advisories/php-runtime-vulnerabilities-affecting-okta-access-gateway-cve-2026-109618-cve-2026-109619应对情况依据
  2. PHP2Shell应对与范围https://sec.okta.com/articles/2026/10/okta-response-to-php2shell/应对情况依据
  3. https://support.auth0.com/center/s/article/php-critical-vulnerabilities-cve-2026-109618-and-cve-2026-109619https://support.auth0.com/center/s/article/php-critical-vulnerabilities-cve-2026-109618-and-cve-2026-109619服务及运维资料
相关官方资料
  1. PHP2Shell应对与范围官方公告

评论