PHP 漏洞延燒！TestRail Server 修補與緊急應變指南

Linktech

4天前

讀畢需時 2 分鐘

近期 IT 界鬧得沸沸揚揚的 PHP 安全漏洞問題引發了廣泛討論，名為 PHP2Shell 的重大漏洞，包含了 CVE-2026-109618 與 CVE-2026-109619，Linktech 也密切關注此事件。

根據 TestRail 原廠提供的相關資料，我們在此緊急提醒所有使用 TestRail Server 的用戶，您的系統可能會受此漏洞影響，請務必立即採取行動。

｜緊急應變措施

若您的團隊尚未進行升級或修補，請務必優先進行。如果您暫時無法立即套用修補程式，PHP 官方與 CERT-EU 建議的臨時防範措施為：「在完成修補前，請限制對 Server 的網路存取」。

為了獲得最佳的安全性與新功能，強烈建議所有用戶直接將系統升級至最新的 TestRail 10 版本（此版本運行於受官方支援的 PHP 8.3 環境）。

修復方式取決於您部署 TestRail 的環境（Linux、Windows 或 Docker）以及當前的軟體版本。請根據以下分類採取相應行動：

TestRail 10.x (使用 PHP 8.3)： 原廠已於 Docker Hub 發布更新至 PHP 8.3.36 的最新映像檔。請直接拉取更新後的映像檔並重新部署，您不需要升級 TestRail 主程式。
TestRail 8.0 至 9.8 (使用 PHP 8.1)： 原廠已發布包含 PHP 專案 backport 修補程式的 PHP 8.1 映像檔。請拉取更新映像檔並重新部署，無需升級 TestRail 主程式。
低於 TestRail 8.0 版 (使用 PHP 7.4 或更舊)： 您必須將 TestRail 升級至至少 8.0.1 版（這是最低要求版本），但我們強烈建議您直接升級至最新的 10.x 版本。

TestRail 10.x (使用 PHP 8.3)： 請直接將 PHP 版本更新至 8.3.36。
TestRail 8.0 至 9.8 (使用 PHP 8.1)： 由於 PHP 官方不再為這些已停止維護的舊分支發布更新版本，我們的首要建議是將 TestRail 升級至運行 PHP 8.3.36 的 10.x 版本。若暫時無法升級，您可以嘗試從作業系統或主機供應商處獲取修補過的 PHP 套件；若供應商未提供，您可能需要使用 PHP 8.1 backport 的原始碼來重新建置您的 PHP 套件。
TestRail 7.1 至 7.5 (使用 PHP 7.3 或 7.4)： 同樣地，建議升級至 TestRail 10.x 版本。若無法升級，請向供應商尋求修補套件，或使用 PHP 7.4 backport 來重新建置 PHP。
低於 TestRail 7.1 版 (使用 PHP 7.2 或更舊)： 這些版本運行的 PHP 已完全不受官方支援，且不會有任何修補程式。請務必將 TestRail 升級至運行 PHP 8.3.36 的 10.x 版本。

若您需要確認自己適用的修補選項，或是升級過程中遇到任何阻礙，都歡迎立刻聯繫 Linktech 顧問團隊。

針對此次漏洞修補的相關疑問，Linktech 團隊將其列為最高優先級，隨時為您提供協助，確保您的系統安全無虞！

👉 Linktech 團隊洽詢方式：