---
title: QNAP针对脆弱性“PHP2Shell”提供修正版
url: https://www.dataloco.com/zh/qnapphp2shell
published: 2026-11-05T03:27:43+00:00
language: zh
section: 安全
source: https://www.security-next.com/192277
organizations: qnap, ndr, php, php2shell
publisher: Dataloco
---

# QNAP针对脆弱性“PHP2Shell”提供修正版

文件存储服务器提供商QNAP已确认其操作系统和应用程序中存在严重的PHP脆弱性“PHP2Shell”，并开始逐步提供修正版。

“PHP2Shell”涉及两项脆弱性“CVE-2026-109618”和“CVE-2026-109619”，这些脆弱性可能导致内存破坏及使用释放后内存的“Use After Free”问题，存在代码执行和信息泄露的风险。

该公司发布了安全咨询，表示已为“QTS”、“QuTS hero”、“QuTScloud”和“TVR OS”等操作系统，以及“Notes Station 3”和“QVR Surveillance”准备了安全更新。

此外，QNAP还提到其内部网络威胁检测和响应功能“NDR”所使用的“ADRA”设备操作系统“QNE ADRA”也受到影响，1.0.7及之前的版本将在修正版发布前进行准备。

QNAP建议用户避免将未修复脆弱性的设备公开到互联网，并限制仅允许来自可信网络的访问。

同时，注意“Container Station”中运行的容器和第三方应用中的PHP环境不在此次更新范围内，因此用户需要特别小心。

## This story in other languages

- [한국어](https://www.dataloco.com/ko/qnap-php2shell)
- [ไทย](https://www.dataloco.com/th/qnap-php2shell-ndr)
- [Indonesia](https://www.dataloco.com/id/qnap-menyediakan-pembaruan-untuk-kerentanan-php2shell)