Splashtop 已对近期披露的 PHP 漏洞 CVE-2026-109618 和 CVE-2026-109619(又称“PHP2Shell”)进行了评估。
这些漏洞存在于 PHP 运行时环境中,仅影响使用 PHP 的系统。Splashtop On-Prem 产品并非基于 PHP 构建,也不包含或运行任何 PHP 组件,因此不存在受影响的代码。
以下产品在所有受支持的平台上均不受影响:
- Splashtop Gateway
- Splashtop Client app
- Splashtop Streamer
- Splashtop SOS
- Splashtop Connector
上述产品无需采取任何操作。
如果您环境中的服务器出于其他用途安装了 PHP,建议通过操作系统供应商或 PHP 官方更新至已修复的 PHP 版本。