Teclib
- 别名及服务名
- GLPI / GLPI Network Cloud / テクリブ / Teclib
- 官方网站
- https://www.teclib-edition.com/
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
GLPI（自行托管／本地部署）
- 应对情况
- 使用者需更新PHP
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
提供 GLPI IT 资产和服务管理软件。
官方说明问题在底层PHP而非GLPI代码，仅更新GLPI不能修复两项CVE。
适用范围: CLI与Web的PHP可能不同；GLPI Network Cloud及官方Docker镜像另列。
用户需要采取的措施
在GLPI系统页面核对Web实际使用的PHP，安装发行版修复包或回移补丁，并重启Web/PHP-FPM。
服务官方网址
来源网址
- GLPI php2shell 响应https://www.glpi-project.org/en/%F0%9F%9A%A8-critical-php2shell-php-vulnerabilities-cve-2026-109618-cve-2026-109619-what-you-need-to-know-for-your-glpi-server/应对情况依据
GLPI Network Cloud
- 应对情况
- 提供方报告修复完成
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
官方称截至10月21日14:00UTC，全部GLPI Cloud服务器已应用PHP补丁。
适用范围: 仅限Cloud。未发现入侵迹象属于提供方监控结论，并非独立安全保证。
用户需要采取的措施
公告说明用户无需执行补丁操作；具体环境问题请联系合同支持。
来源网址
- GLPI php2shell 响应https://www.glpi-project.org/en/%F0%9F%9A%A8-critical-php2shell-php-vulnerabilities-cve-2026-109618-cve-2026-109619-what-you-need-to-know-for-your-glpi-server/应对情况依据
GLPI官方Docker镜像
- 应对情况
- 已提供修复镜像，需重建容器
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
官方报告已为main、12、11及10重新构建包含修复PHP的镜像。
适用范围: 发布镜像不表示用户环境已应用；请核对持久化数据卷配置。
用户需要采取的措施
拉取新镜像并重新创建容器；仅重启现有容器仍使用旧镜像。
来源网址
- GLPI php2shell 响应https://www.glpi-project.org/en/%F0%9F%9A%A8-critical-php2shell-php-vulnerabilities-cve-2026-109618-cve-2026-109619-what-you-need-to-know-for-your-glpi-server/应对情况依据
评论