平素より Accel-Mart Plus サービスをご利用いただき、誠にありがとうございます。
PHPにおいて、CVE-2026-109618 および CVE-2026-109619 として識別される脆弱性が公表されました。
本記事では、これらの脆弱性がAccel-Mart Plusに与える影響についてご案内します。
Accel-Mart Plus への影響について
Accel-Mart Plus の標準サービスの範囲では、本脆弱性(CVE-2026-109618、CVE-2026-109619)の影響を受けません。
そのため、現時点でお客様に対応いただく必要はございません。
影響を受けない理由
標準サービス環境で利用している Resin Pro には、PHP 実行エンジン「Quercus」が含まれています。
Quercus は、PHP 言語のプログラムを実行するために Java で独自に実装されたもので、今回の脆弱性が存在するPHP本体とは実装が異なります。
今回の脆弱性は PHP 本体のメモリ処理に起因するものですが、Quercus は PHP 本体を組み込んで動作するものではないため、影響対象には該当しないと判断しています。
詳細は、下記 FAQ もあわせてご参照ください。
■ PHPの脆弱性「php2shell」(CVE-2026-109618、CVE-2026-109619)の弊社製品への影響について
https://product.intra-mart.support/hc/ja/articles/63491927504665
標準サービス環境の設定について
Accel-Mart Plus の標準サービス環境では、resin.properties の設定をお客様側で変更することはできかねます。
現在の標準サービス環境における、PHP の標準処理や付属画面の公開に関する設定は、次のとおりです。
| 確認する機能 | 設定項目の名前 | 標準サービス環境の設定 |
|---|---|---|
| PHPファイルの標準実行処理 | quercus_disable | コメントアウト(有効) |
| 内蔵ドキュメントの公開(doc/resin-doc) | resin_doc | false |
| 管理画面の公開(doc/admin) | web_admin_enable | true |
なお、PHP の標準処理が有効な状態でも、上記のとおり Quercus は今回の影響対象ではございません。
ご注意
カスタムサーバや、標準サービス環境以外の OS ログインが可能な環境などで、お客様自身で PHP 本体(PHP-FPMなど)を別途導入されている場合は、それらについて個別に影響をご確認ください。
Accel-Mart Plus 上で利用している「パートナーズソリューション」への影響について
標準サービス以外に「パートナーズソリューション」をご利用の場合は、恐れ入りますが、提供ベンダーへご確認ください。