Passbolt
- 别名及服务名
- パスボルト / Passbolt Cloud / Passbolt
- 官方网站
- https://www.passbolt.com/
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
Passbolt Cloud
- 应对情况
- 已修复并恢复
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
提供团队密码管理软件。
10月21日17:25 CEST完成PHP修复，预防性停机后恢复。
适用范围: 仅限Cloud；自托管按下列部署方式处理。
用户需要采取的措施
客户无需操作。
服务官方网址
来源网址
- https://www.passbolt.com/incidents/critical-php-vulnerabilities-cvss-9-2https://www.passbolt.com/incidents/critical-php-vulnerabilities-cvss-9-2应对情况依据
自托管OS软件包
- 应对情况
- 需用户更新
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
PHP修复由操作系统提供商发布。
适用范围: 尚无修复包时，官方建议保持外部无法访问。
用户需要采取的措施
更新PHP并重启PHP-FPM或Web服务器。
来源网址
- https://www.passbolt.com/incidents/critical-php-vulnerabilities-cvss-9-2https://www.passbolt.com/incidents/critical-php-vulnerabilities-cvss-9-2应对情况依据
官方Docker／Helm
- 应对情况
- 已提供修复，需重新部署
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
官方确认Docker镜像及Helm chart已修复。
适用范围: 发布不代表正在运行的容器已自动更新。
用户需要采取的措施
获取修复版本并重新部署。
来源网址
- https://www.passbolt.com/incidents/critical-php-vulnerabilities-cvss-9-2https://www.passbolt.com/incidents/critical-php-vulnerabilities-cvss-9-2应对情况依据
AWS AMI／OVA／DigitalOcean
- 应对情况
- 已提供修复镜像，部分待审核
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
AMI和OVA已提供修复；DigitalOcean修复镜像仍待Marketplace审核。
适用范围: 新镜像不会更新现有实例。
用户需要采取的措施
现有VM通过OS软件包管理器更新PHP。
来源网址
- https://www.passbolt.com/incidents/critical-php-vulnerabilities-cvss-9-2https://www.passbolt.com/incidents/critical-php-vulnerabilities-cvss-9-2应对情况依据
评论