Zwei neu veröffentlichte kritische Sicherheitslücken in PHP sorgen derzeit für Aufmerksamkeit.
Für Anwender der CommandX Plattform gibt es Entwarnung.
Seit heute sind zwei kritische Sicherheitslücken in der Skriptsprache PHP öffentlich bekannt. Sie werden unter dem Namen „php2shell“ geführt und haben die Kennungen CVE-2026-109618 und CVE-2026-109619.
Auf betroffenen Servern können Angreifer darüber unter Umständen eigenen Programmcode ausführen, ohne sich vorher anmelden zu müssen.
Was bedeutet das für CommandX?
CommandX verwendet kein PHP. Die Schwachstellen betreffen CommandX deshalb nicht.
Ihre bestehenden Installationen bleiben sicher, und Sie müssen nichts tun.
Bei Fragen wenden Sie sich gerne an unseren Support.