GitLab Blog · Dinesh Bolkensteyn ·
PHP2Shell: GitLab helps find and remediate critical PHP flaws
PHP2Shell reúne dos vulnerabilidades críticas de ejecución remota de código en el motor de PHP, y GitLab afirma que sus productos no están afectados. La guía indica actualizar todos los servidores y contenedores que ejecutan PHP a versiones corregidas, localizar proyectos vulnerables mediante análisis de contenedores y búsqueda de código, y contrastar esos resultados con el inventario de sistemas en ejecución. También recomienda revisar registros desde el 17 de octubre de 2026 ante posibles indicios de explotación y rotar las credenciales que el proceso de PHP pudiera leer.
CVE-2026-109618 and CVE-2026-109619 allow unauthenticated code execution. Learn which PHP versions fix them and how to check your projects.