弱點名稱

PHP：PHP Runtime Remote Code Execution Vulnerabilities (PHP2Shell) (Critical) (Updated)

►  摘要：PHP執行環境（runtime）存在兩項嚴重漏洞，合稱PHP2Shell，未經身分驗證之攻擊者可在Web伺服器上執行程式碼；缺陷位於PHP引擎而非應用程式（包含Apache mod_php、PHP-FPM、php-cgi、FrankenPHP與LiteSpeed等）。攻擊者另可在尚未取得程式碼執行前讀取PHP工作行程記憶體（可能含密碼、驗證權杖、API金鑰與憑證）。已觀察到實際攻擊嘗試，部分產品、設備或服務確認受PHP2Shell影響並發布修正，部分組織（如荷蘭政府網站、BambooHR）已先行下線服務。

►  CVE編號：CVE-2026-109618、CVE-2026-109619

►  受影響廠商：PHP Foundation

►  受影響產品：PHP 8.5、8.4、8.3、8.2及更早之各分支（可回溯至PHP 5.4）；凡處理Web請求之PHP皆受影響，含PHP-FPM、Apache mod_php、php-cgi、FrankenPHP與LiteSpeed

►  PHP 8.5請升級至8.5.12以上；8.4請升級至8.4.27以上；8.3請升級至8.3.36以上；8.2請升級至8.2.35以上（8.2預計於2026/12/31終止支援）。

►  PHP 8.1及更舊版本已無官方更新，PHP安全團隊已提供7.4、8.0、8.1之原始碼backport；Linux發行版可能以舊版本號搭載修正，請以套件changelog是否列出CVE為準。更新WordPress、Laravel等應用程式不會更新PHP執行環境，且更新後須重新啟動Apache、PHP-FPM與常駐PHP worker。

►  注意：已被CISA納入KEV（Known Exploited Vulnerabilities），代表已出現攻擊活動，後續請持續追蹤。

►  緩解措施（僅供緊急運用，PHP官方指出唯一完整解法為升級）：設定memory_limit=-1（勿以RLIMIT_AS或RLIMIT_DATA取代） 與 session.upload_progress.enabled=0，並重啟所有PHP workers。

►  入侵檢查：留意異常multipart請求後出現記憶體限制錯誤或連續HTTP 500、異常巨大之PHPSESSID回應cookie，以及PHP worker非預期重啟等徵狀。

►  修補說明：PHP於2026/10/21發布緊急安全更新。（詳細請參閱： https://www.php.net/archive/2026.php#2026-10-21-5、https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w、https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp）

Cisco：Products Affected by PHP Vulnerabilities (PHP2Shell) (Critical)

►  摘要：Cisco部分產品受PHP2Shell影響。Cisco PSIRT知悉公開說明，但未發現針對Cisco產品之惡意利用。

►  CVE編號：CVE-2026-109618、CVE-2026-109619

►  受影響廠商：Cisco

►  受影響產品：Cisco Expressway Series、Expressway Select Series、Ultra-Reliable Wireless Backhaul（URWB）／Unified Industrial Wireless Software、Duo Access Gateway、ISE Portal Builder

►  受影響產品與修補版本：Expressway Series與Expressway Select Series（CSCwx37062）修補版15.5.21；URWB／Unified Industrial Wireless Software（CSCwx37073）修補版26.2.1.9（預計2026年11月）；Duo Access Gateway修補版3.2.0；ISE Portal Builder已於雲端部署修補，客戶無須處置。

►  注意：已被CISA納入KEV（Known Exploited Vulnerabilities），代表已出現攻擊活動，後續請持續追蹤。

►  緩解措施：URWB有替代緩解，請見bug CSCwx37073之Workaround；其他產品之緩解請見各產品對應bug。Cisco提供Snort規則67359、67360。

►  修補說明：Cisco於2026/10/21發布，2026/10/30更新。（詳細請參閱： https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-php-october26-Jj384Daq）

Palo Alto Networks：PAN-OS Affected by PHP Vulnerabilities (PHP2Shell) (Critical)

►  摘要：Palo Alto Networks確認PAN-OS受PHP2Shell影響。漏洞位於管理網頁介面（HTTPS Web UI與XML API），已觀察到針對暴露於網際網路之PAN-OS管理介面之實際攻擊。

►  CVE編號：CVE-2026-109618、CVE-2026-109619

►  受影響廠商：Palo Alto Networks

►  受影響產品：PAN-OS（PA-Series、VM-Series與Panorama）10.2、11.1、11.2、12.1、12.2各分支

►  受影響與修補版本：12.2低於12.2.4-h1；12.1低於12.1.4-h13、12.1.7-h11、12.1.10-h3；11.2低於11.2.4-h23、11.2.7-h23、11.2.10-h16、11.2.13-h4、11.2.16-h1；11.1低於11.1.4-h38、11.1.6-h40、11.1.7-h12、11.1.10-h36、11.1.13-h16、11.1.16-h4（11.1.7-h12預計10/30）；10.2低於10.2.7-h39、10.2.10-h42、10.2.13-h27、10.2.16-h12、10.2.18-h13。11.2.10-h16僅含PHP修補，11.2.10-h17另含Brotli修補。已終止支援之舊版請升級至支援中之修補版本。

►  注意：已被CISA納入KEV（Known Exploited Vulnerabilities），代表已出現攻擊活動，後續請持續追蹤。

►  緩解措施：限制管理介面僅供受信任內部IP存取；可運用Threat Prevention輔助防護。

►  其他產品：Cortex XCORE（SaaS）與WildFire Cloud已於10/21、10/22完成修補；Cloud NGFW、Prisma Access、GlobalProtect App、Cortex XDR／XSIAM／XSOAR／Xpanse、Prisma Cloud、Strata Cloud Manager、WildFire WF-500等經官方確認不受影響。

►  修補說明：Palo Alto Networks於2026/10/21發布，2026/10/29更新。（詳細請參閱： https://security.paloaltonetworks.com/CVE-2026-109618）

F5：BIG-IP Affected by PHP Vulnerabilities (PHP2Shell) (Critical)

►  摘要：F5確認部分產品受PHP2Shell影響。

►  CVE編號：CVE-2026-109618、CVE-2026-109619

►  受影響廠商：F5

►  受影響產品：BIG-IP APM、BIG-IP (all modules)

►  受影響與修補版本：21.x於21.1.0.4修補；17.x於17.5.1.11、17.1.3.7、17.5.1.10 + Hotfix-BIGIP-17.5.1.10.0.37.35-ENG 或 17.1.3.6 + Hotfix-BIGIP-17.1.3.6.0.9.20-ENG修補。

►  注意：已被CISA納入KEV（Known Exploited Vulnerabilities），代表已出現攻擊活動，後續請持續追蹤。

►  緩解措施：限制BIG-IP組態工具（管理介面）僅供受信任網路存取，不要暴露於網際網路。亦提供ASM偵測防護型樣供輔助防護。

►  修補說明：F5於2026/10/21發布，2026/10/30更新。（詳細請參閱： https://my.f5.com/manage/s/article/K000163821、https://techdocs.f5.com/kb/en-us/products/big-ip_ltm/releasenotes/related/relnote-supplement-bigip-17-1-3-7.html）

Check Point：Firewalls Affected by PHP Vulnerabilities (PHP2Shell) (Critical)

►  摘要：Check Point發布sk1000302，說明Force、Spark與Cloud Firewall在啟用特定入口網站或VPN功能時，其網頁介面受PHP2Shell影響，可能遭遠端程式碼執行。

►  CVE編號：CVE-2026-109618、CVE-2026-109619

►  受影響廠商：Check Point Software Technologies

►  受影響產品：Check Point Force Firewalls、Spark Firewalls、Cloud Firewalls（啟用Mobile Access Portal［非Spark］、含SSL Network Extender之Remote Access VPN［非Spark］、含SAML Realm驗證之Remote Access VPN、Identity Awareness Captive Portal、UserCheck Portal或Zero Phishing）

►  受影響版本：閘道（支援中）R81.20、R82、R82.10、R82.20；閘道（已終止支援）R80、R80.10、R80.20、R80.30、R80.40、R81、R81.10；Spark（支援中）R81.10.x、R82.00.x；Spark（已終止支援）R77.20.x、R80.20.x。Check Point Portal與SaaS服務（已修補）、Security Management與Log Server、Maestro Orchestrator不受影響。

►  修補：閘道提供R82.20、R82.10（含3900設備）、R82、R81.20、R81.10之Hotfix，皆需重新開機；Spark請升級至R82.00.11（build 998002823）或R81.10.17（build 996004992）；修補亦將納入2026/11/11之Jumbo Hotfix Accumulators。R81.20 Hotfix有條件：若使用Hotfix Take 2或Mobile Access Portal，請安裝最新Take，Mobile Access Portal需Jumbo Take 166以上。

►  注意：已被CISA納入KEV（Known Exploited Vulnerabilities），代表已出現攻擊活動，後續請持續追蹤。

►  緩解措施：修改 $CPDIR/web/Apache/conf/cp-httpd.conf，禁止HTTP Request Content-Type “multipart”。

►  其他：Check Point Firewalls R82.20可在IPS防護型樣啟用「PHP Remote Code Execution」以偵測保護。

►  修補說明：Check Point於2026/10/21發布，2026/11/01更新。（詳細請參閱： https://support.checkpoint.com/results/sk/sk1000302）

Google：Brotli Decoder Out-of-Bounds Write Remote Code Execution Vulnerability (Node2Shell) (Critical)

►  摘要：Google Brotli壓縮函式庫之解碼器存在越界寫入漏洞（別名Node2Shell／Broccoli2Shell／Brotli2Shell），應用程式解壓縮攻擊者提供之Brotli資料時，可導致記憶體損毀、當機、記憶體洩漏甚至遠端程式碼執行。受影響範圍涵蓋Node.js、.NET、PHP、Bun、Envoy、Istio、FFmpeg、ClickHouse、Python HTTP用戶端及Linux發行版等下游產品。已有公開PoC，並已觀察到實際攻擊流量。

►  CVE編號：CVE-2026-111497

►  受影響廠商：Google（Brotli專案）及下游廠商

►  受影響產品：Google Brotli 1.0.3至1.0.10之前、1.1.0至1.1.1之前、1.2.0至1.2.1之前；以及內嵌或相依Brotli之下游產品（Node.js 26.x／24.x／22.x、.NET、PHP、VMware Cloud Foundation等）

►  修補版本：Brotli 1.2.1、1.1.1、1.0.10；Node.js 26.12.1、24.22.1、22.23.4（已終止支援之20.x、23.x、25.x同樣受影響且無修補）。下游產品請依各廠商公告更新，並重新建置容器映像與相依套件。

►  注意：已被CISA納入KEV（Known Exploited Vulnerabilities），代表已出現攻擊活動，後續請持續追蹤。

►  緩解措施：升級後重新建置並部署，確認執行中之工作負載確實使用已修補元件；是否可被利用取決於應用程式是否處理攻擊者可控之Brotli資料，無法立即更新者可評估停用Brotli編碼／解碼。

►  修補說明：Node.js於2026/10/21揭露；CISA於2026/10/27納入KEV；各廠商公告於10/24至10/29陸續發布或更新。（詳細請參閱： https://github.com/google/brotli/releases/tag/v1.2.1、https://nodejs.org/en/blog/vulnerability/october-2026-security-releases）

Oracle：E-Business Suite Application Object Library Unauthenticated SQL Injection / Remote Code Execution Vulnerability (Critical)

►  摘要：Oracle E-Business Suite（EBS）Application Object Library之Thin Client Framework（TCF）servlet存在未經身分驗證之SQL注入漏洞，可串接達成遠端程式碼執行。已觀察到探測性攻擊行為。

►  CVE編號：CVE-2026-101767

►  受影響廠商：Oracle

►  受影響產品：Oracle E-Business Suite

►  修補版本：請套用Oracle 2026年10月重大修補更新所提供之EBS修補程式。

►  緩解措施（無法立即更新者）：將/OA_HTML/AppsTCFServer（oracle.apps.fnd.tcf.SocketServer）自EBS URL防火牆允許清單移除；限制EBS Web層僅受信任網路存取；監控應用主機與資料庫。

►  修補說明：Oracle於2026/10/26發布Rev. 2。（詳細請參閱： https://www.oracle.com/security-alerts/cpuoct2026.html）

Veeam：Backup & Replication Authorization Bypass and Veeam ONE MFA Bypass Vulnerabilities (Critical)

►  摘要：Veeam於2026/10/27發布安全公告：

►  CVE-2026-108142：Backup & Replication（VBR）CDP Coordinator Service之授權檢查繞過，未經身分驗證之攻擊者可繞過授權；

►  CVE-2026-107671：Veeam ONE持有管理員憑證之攻擊者可在完成MFA驗證前全域停用MFA。

►  CVE編號：CVE-2026-108142、CVE-2026-107671

►  受影響廠商：Veeam Software

►  受影響產品：Veeam Backup & Replication（Windows與Veeam Software Appliance）、Veeam ONE

►  CVE-2026-108142受影響：VBR 13.1.1.18及更早之13.1版本、13.0.2.29及更早之13.0版本；修補版本為VBR 13.1.2（13.1.2.57）或13.0.3（13.0.3.63）。12.x及6.x分支不受影響。

►  CVE-2026-107671受影響：Veeam ONE 13.1.0.7233及更早之13.1版本；請套用Veeam ONE 13.1 P1（13.1.0.7940）。

►  緩解措施：限制VBR與Veeam ONE之管理介面僅供受信任網路存取。

►  修補說明：Veeam於2026/10/27發布此漏洞。（詳細請參閱： https://www.veeam.com/kb4948、https://www.veeam.com/kb4951）

Fortinet：FortiSIEM Arbitrary File Write Vulnerability (Critical)

►  摘要：Fortinet FortiSIEM 7.5.0存在漏洞，未經身分驗證之攻擊者可在受影響系統上執行未授權程式碼或指令。公開PoC已出現。

►  CVE編號：CVE-2026-106173

►  受影響廠商：Fortinet

►  受影響產品：FortiSIEM

►  受影響：FortiSIEM 7.5.0。

►  修補版本：FortiSIEM 7.5.1或更新版本。

►  緩解措施：限制FortiSIEM管理與收集介面僅供受信任網路存取。

►  修補說明：Fortinet於2026/10/13發布此漏洞。（詳細請參閱： https://fortiguard.fortinet.com/psirt/FG-IR-26-180）

Adobe：Commerce and Magento Unrestricted File Upload Vulnerability (PolyShell) (Critical)

►  摘要：Adobe Commerce與Magento存在危險檔案類型之無限制上傳漏洞（別稱PolyShell），未經身分驗證之攻擊者可造成權限提升。近期觀察到遭實際利用。

►  CVE編號：CVE-2026-48356

►  受影響廠商：Adobe

►  受影響產品：Adobe Commerce、Adobe Commerce B2B、Magento Open Source

►  受影響版本：Adobe Commerce 2.4.9、2.4.8-p5及更早、2.4.7-p10及更早、2.4.6-p15及更早、2.4.5-p17及更早、2.4.4-p18及更早；Magento Open Source 2.4.9、2.4.8-p5、2.4.7-p10、2.4.6-p15及更早；B2B 1.5.3、1.5.2-p5及更早等。

►  修補版本：Adobe Commerce與Magento Open Source之2.4.9／2.4.8／2.4.7／2.4.6（Open Source）、2.4.5與2.4.4（Commerce）對應之「-2026-jul」版本；B2B為1.5.3、1.5.2、1.4.2、1.3.4、1.3.3之「-2026-jul」版本。

►  注意：已被CISA納入KEV（Known Exploited Vulnerabilities），代表已有實際攻擊活動，後續請持續追蹤。

►  緩解措施：套用7月修補版本；已修補之商店仍應檢查上傳目錄與網站程式碼是否存在webshell或惡意loader，並檢視近期異常檔案上傳紀錄。

►  修補說明：Adobe於2026/07/14發布，2026/08/11更新。（詳細請參閱： https://www.adobe.com/trust/security/products/commerce/apsb26-73.html）

Drupal：Commerce Core Access Bypass Vulnerability (Critical)

►  摘要：Drupal Commerce Core模組存在存取繞過漏洞，起因為部分路由與實體欄位之保護不足；近期已出現實際攻擊。

►  CVE編號：CVE-2026-118539

►  受影響廠商：Drupal Association

►  受影響產品：Drupal Commerce Core

►  受影響：Commerce 2.x 早於8.x-2.41之前版本；Commerce 3.x 3.0.0至3.3.12。

►  修補版本：2.x升級至8.x-2.41；3.x升級至3.3.13。

►  修補說明：Drupal於2026/10/28發布。（詳細請參閱： https://www.drupal.org/sa-contrib-2026-254）

Node.js：Multiple High Severity Vulnerabilities Including Brotli Decoder Remote Code Execution (High) (Updated)

►  摘要：Node.js於2026/10/21發布安全更新：

►  CVE-2026-111497：node:zlib之Brotli解碼器越界寫入，遭特製輸入觸發可導致當機、記憶體洩漏甚至遠端程式碼執行；

►  CVE-2026-105482：dns.resolve*()／dns.reverse()對主機名稱內NUL位元組處理不當，造成名稱截斷；

►  CVE-2026-105483與CVE-2026-106069：tls.checkServerIdentity()對特殊格式IP（全形數字、前導零八進位）判斷錯誤，可能使憑證驗證比對到非預期之位址。

►  CVE編號：CVE-2026-111497、CVE-2026-105482、CVE-2026-105483、CVE-2026-106069

►  受影響廠商：Node.js（OpenJS Foundation）

►  受影響產品：Node.js 26.x、24.x、22.x（已終止支援之版本同樣受影響）

►  修補版本：26.12.1、24.22.1、22.23.4。同批更新亦更新c-ares、OpenSSL、SQLite、Undici及ca-certs（含eMudhra中繼CA撤銷）等相依元件。

►  注意：已被CISA納入KEV（Known Exploited Vulnerabilities），代表已有實際攻擊活動，後續請持續追蹤。

►  請留意：Brotli為通用壓縮函式庫，Bun、Envoy、Istio、.NET、FFmpeg、ClickHouse等下游產品亦可能受影響，請查閱各廠商公告。官方未提供替代緩解，唯一處置為升級；請盤點容器映像、CI環境與內嵌Node.js之應用，並避免使用已終止支援之版本。

►  修補說明：Node.js於2026/10/21發布。（詳細請參閱： https://nodejs.org/en/blog/vulnerability/october-2026-security-releases）

Cisco：Products Affected by Node.js Vulnerabilities (Node2Shell) (High)

►  摘要：部分Cisco產品受Node.js 2026年10月更新所修補之漏洞影響，包含Brotli解碼器越界寫入（CVE-2026-111497，Node2Shell，可能造成遠端程式碼執行）、DNS解析遇NUL字元截斷（CVE-2026-105482）、TLS主機名稱驗證因全形IP數字（CVE-2026-105483）與非標準IP格式（CVE-2026-106069）而被繞過。Cisco PSIRT知悉已有概念驗證（PoC）程式碼，但未發現針對Cisco產品之惡意利用。

►  CVE編號：CVE-2026-111497、CVE-2026-105482、CVE-2026-105483、CVE-2026-106069

►  受影響廠商：Cisco Systems

►  受影響產品：Cisco Smart PHY、Catalyst Center、Secure Endpoint Private Cloud Appliance、Duo Access Gateway、Duo Authentication Proxy Local Manager for Windows、Webex Connect、Secure Workload、Intersight（含Virtual Appliance）、Security Cloud Control、AI Canvas、CLI Analyzer

►  受影響產品與修補（截至v1.3）：Duo Access Gateway 3.4.2；Duo Authentication Proxy Local Manager for Windows 3.8.1（2026年11月）；Webex Connect 6.22.2（2026年11月）；Secure Endpoint Private Cloud Appliance（CSCwx48980）預計2026年11月；Intersight與Intersight Virtual Appliance、Security Cloud Control預計2026年11月；Smart PHY（CSCwx49006）預計2027年3月；Catalyst Center（CSCwx48988）、Secure Workload、AI Canvas、CLI Analyzer修補時程待定。

►  注意：已被CISA納入KEV（Known Exploited Vulnerabilities），代表已有實際攻擊活動，後續請持續追蹤。

►  修補說明：Cisco於2026/10/27發布，2026/10/30更新。（詳細請參閱： https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-oct2026-node-js-Jj3SQ19u）

Logicalis Taiwan 資安顧問團隊