top of page
検索

【重要】PHPの重大な脆弱性とMendixへの影響について（10/22時点）

アルネッツ DX事業推進室
10 分前
読了時間: 2分

このたび公表されたPHPの重大な脆弱性について、Mendixへの影響をお知らせします。


結論

Mendixからの公式発表によると、MendixプラットフォームはPHPを使用していないため、本脆弱性の影響は受けません。 Mendixアプリケーションとデータは安全です。

脆弱性の概要

  • 対象の脆弱性：CVE-2026-109618 / CVE-2026-109619（通称「PHP2Shell」）

    ※CVEは、公表された脆弱性ごとに振られる世界共通の識別番号です。

  • 深刻度：緊急

    認証（ログイン）なしでリクエストを1回送るだけで、外部から不正なプログラムを実行される（リモートコード実行）おそれがあります。最悪の場合、サーバーを乗っ取られる可能性があります。

  • 影響を受ける環境：PHP-FPM、Apache mod_php、php-cgi など。特に mod_php（Apache Webサーバーに組み込んでPHPを動かす方式）は危険度が高いとされています。

  • 修正版：PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35（2026年10月21日公開）


国内でも、予防のための緊急メンテナンスやサービス停止が相次いでいます。


ご注意いただきたいケース

Mendix自体は影響を受けませんが、Mendixの公式発表では、独自に導入したPHPの拡張機能・プラグイン・スクリプトについては、それぞれの管理者が確認・更新するよう案内されています。

次に当てはまる場合は、PHP側のアップデートが必要です。

  • Mendixと連携しているシステムに、PHPで作られたもの（WordPressなど）がある場合

  • Mendixと同じサーバー、またはその手前で動いているWebサーバーにPHP（特にApacheのmod_php）が入っている場合


DX Academyの一時停止について

本件を受け、現在弊社の学習サービスDX Academyを一時停止しています。2026年10月23日（金）に再開する見込みです。

ご不便をおかけし申し訳ございませんが、ご理解のほどよろしくお願いいたします。


参考情報


お問い合わせ



2026年10月22

アルネッツ株式会社

コメント

bottom of page