Sicherheitsinformation: Aktuelle PHP-Schwachstellen (CVE-2026-109618 und CVE-2026-109619)
Erfahre, warum awork von den PHP-Schwachstellen CVE-2026-109618 und CVE-2026-109619 nicht betroffen ist und keine Maßnahmen nötig sind
Stand: 22. Oktober 2026
Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in PHP bekannt gegeben, die unter bestimmten Umständen eine Ausführung von Schadcode auf betroffenen Systemen ermöglichen können.
awork ist von diesen Sicherheitslücken nach unserer aktuellen Bewertung nicht betroffen.
PHP wird weder in unserer Anwendung noch in den von uns verantworteten Infrastrukturkomponenten eingesetzt.
Für unsere Kundinnen und Kunden bedeutet das:
- Die sichere Nutzung von awork ist durch diese Schwachstellen nicht unmittelbar beeinträchtigt.
- Es sind keine zusätzlichen Maßnahmen oder Sicherheitsupdates für die Nutzung von awork erforderlich.
Wir beobachten die Sicherheitslage und relevante Meldungen zu eingesetzten Diensten weiterhin im Rahmen unserer etablierten Sicherheitsprozesse.
Sollte sich unsere Einschätzung aufgrund neuer Erkenntnisse ändern, werden wir entsprechend informieren.
Bei Fragen wende dich gerne an unser Support-Team oder kontaktiere uns unter security@awork.com
Bereitgestellt von happysupport.ai