PHP の脆弱性「php2shell」（CVE-2026-109618・CVE-2026-109619）への Naruko の対応について

2026年10月23日 2026年10月23日

ogawa.takayuki

Naruko は、スマートフォンやパソコンを会社の電話として使えるクラウド PBX です。サービスの詳しい説明はNaruko の公式サイトをご覧ください。

２０２６年１０月２１日に PHP の開発元が公表した脆弱性「php2shell」（CVE-2026-109618・CVE-2026-109619）について、Naruko の対応状況をお知らせします。

脆弱性の概要

認証なしで、リモートからサーバ上でコードを実行される脆弱性です。CVSS v4.0 の評価はいずれも 9.2 で、Web のリクエストを処理する PHP の環境が対象です。修正済みのバージョンとして、PHP 8.5.12・8.4.27・8.3.36・8.2.35 が公開されています。

Naruko の PHP を使うすべてのサーバを、修正済みのバージョンへ更新しました。

対象	更新を終えた時刻
Web 画面と API のサーバ	２０２６年１０月２２日６時３７分
通話を扱うサーバ	２０２６年１０月２２日９時７分

Naruko の利用について、お客様の操作や設定の変更は必要ありません。

Naruko の更新の一覧は Naruko のお知らせでもご覧いただけます。

SERVICES

Asterisk 開発・保守運用

日本の Asterisk 開発会社として、構築から保守運用までを一貫してご支援します。

Naruko Chat

ビジネスチャットと会社の電話をひとつのアプリに。通話の録音と文字おこしがチャットに残るので、対応の引き継ぎや確認が楽になります。

Naruko SIP

オフィスの電話機で行っていた発着信を、スマートフォンとパソコンのアプリで行えます。外出先でも会社の電話を受けられます。

Naruko Trunk（SIP トランク）・Naruko Todoke（電話 / SMS / FAX の一斉配信）など、他のプロダクトは Naruko Hub でご覧いただけます。
導入のご相談・お問い合わせ →