Splashtop は、最近公表された PHP の脆弱性 CVE-2026-109618 および CVE-2026-109619（通称「PHP2Shell」）について調査しました。
これらの脆弱性は PHP ランタイムに存在し、PHP を使用しているシステムにのみ影響します。Splashtop On-Prem 製品は PHP をベースに構築されておらず、PHP コンポーネントを含むことも実行することもないため、脆弱なコードは存在しません。
以下の製品は、サポート対象のすべてのプラットフォームで影響を受けません。
- Splashtop Gateway
- Splashtop Client app
- Splashtop Streamer
- Splashtop SOS
- Splashtop Connector
これらの製品について、お客様による対応は不要です。
お使いの環境で他の目的のためにサーバーに PHP をインストールしている場合は、OS ベンダーまたは PHP プロジェクトが提供する修正済みバージョンへの更新を推奨します。