بيان من Alliants لتأكيد أن منصتنا لم تتأثر، عقب الكشف مؤخرًا عن ثغرتين أمنيتين خطيرتين تسمحان بتنفيذ التعليمات البرمجية عن بُعد في بيئة تشغيل PHP.

في أعقاب الكشف عن ثغرتين خطيرتين تسمحان بتنفيذ التعليمات البرمجية عن بُعد في بيئة تشغيل PHP ("PHP2Shell"، CVE-2026-109618 و CVE-2026-109619، نُشرتا في 21 أكتوبر 2026)، قمنا بإتمام تقييم لمنصة « Alliants Experience Platform» (AXP)، بما في ذلك المنصة الحالية alliants.ai والمنصة الأصلية AXP (alliants.app).

ملخص: لا يتأثر موقع Alliants بهذا الأمر.

لا تعتمد أي من المنصتين على لغة PHP. تستخدم خدماتنا لغة «Node.js/TypeScript» ولغة Ruby، ولا يشكل بيئة تشغيل PHP جزءًا من كود تطبيقنا أو من صور الحاويات التي نقوم بنشرها.

لقد قمنا بمراجعة بيئة الاستضافة السحابية الخاصة بـ AXP ولم نعثر على أي بيئات تشغيل لـ PHP تخدم حركة المرور على الويب.

لا يتعين على العميل اتخاذ أي إجراء.

في إطار إجراءاتنا المعتادة لإدارة الثغرات الأمنية، نواصل مراقبة التنبيهات الصادرة عن الموردين ومعلومات الاستخبارات المتعلقة بالتهديدات. كما قمنا بتطبيق إجراءات حماية إضافية عبر جدار الحماية لتطبيقات الويب لمواجهة محاولات استغلال هذه الثغرات. وسنتصل بكم في حال طرأت أي تغييرات على تقييمنا.

إذا كانت لديك أي أسئلة، يرجى الاتصال بمدير نجاح العملاء الخاص بك أو جهة الاتصال في Alliants .