PHP-Schwachstellen CVE-2026-109618 / CVE-2026-109619 („PHP2Shell“) – Prüfung der Auswirkungen auf AppsAnywhere
- AppsAnywhere: In Prüfung
- Beginn
Zusammenfassung
Am 21.10.2026 wurden zwei kritische Schwachstellen in PHP veröffentlicht (CVE-2026-109618 und CVE-2026-109619, CVSS 9.2). Nach BSI-Einschätzung ermöglichen sie das Ausführen von Schadcode aus der Ferne, ohne Anmeldung und ohne Nutzerinteraktion; betroffen sind nach aktuellem Stand alle PHP-Versionen. Patches sollten ab heute 16 Uhr über php.net und die Linux-Distributionen bereitgestellt werden.
Wir haben die Betroffenheit von AppsAnywhere beim Hersteller angefragt und warten auf dessen Rückmeldung. Sobald uns gesicherte Informationen vorliegen, veröffentlichen wir sie hier.
Quellen: BSI IT-Sicherheitshinweis BITS-H 2026-297981-1032 · CERT-EU 2026-018 · php.net · AppsAnywhere Support
Verlauf
- Analyse läuft(vor 8 Std.)
Anfrage an den AppsAnywhere-Hersteller zur Betroffenheit der unterstützten Versionen ist gestellt. Eine Rückmeldung liegt noch nicht vor. Wir aktualisieren diese Seite, sobald wir neue Informationen erhalten.