AccurioPro Flux nicht von der PHP2Shell-Sicherheitslücke betroffen

Die kürzlich bekannt gewordene Sicherheitslücke PHP2Shell betrifft AccurioPro Flux nicht. PHP wird in unseren Softwareprodukten nicht verwendet.

News AccurioPro22.10.202612:11 Uhr

Am 21. Oktober 2026 hat das PHP-Projekt Sicherheitsupdates für zwei kritische Sicherheitslücken veröffentlicht, CVE-2026-109618 und CVE-2026-109619, bekannt als PHP2Shell. Über sie lässt sich ohne Anmeldung Code auf einem Webserver ausführen, auf dem PHP läuft.

AccurioPro Flux enthält und verwendet kein PHP. Flux Server und Flux Web laufen auf Node.js. Vor Version 9.0 lief Flux Web auf dem Apache HTTP Server, ebenfalls ohne PHP. Installationen von AccurioPro Flux brauchen weder ein Update noch eine Änderung der Konfiguration.