针对近期披露的PHP运行时中存在的两个关键远程代码执行漏洞，Alliants 发布声明，确认我们的平台未受影响。

继PHP运行时中两个关键的远程代码执行漏洞（“PHP2Shell”，CVE-2026-109618和CVE-2026-109619，发布于2026年10月21日）被披露后，我们已完成对Alliants 体验平台（AXP）的评估，其中包括当前的alliants.ai平台和原始的AXP（alliants.app）平台。

摘要：Alliants 不受影响。

这两个平台均非基于 PHP 构建。我们的服务使用 Node.js/TypeScript 和 Ruby，且 PHP 运行时既不属于我们的应用程序代码，也不属于我们部署的容器镜像。

我们已对 AXP 的云托管环境进行了审查，未发现有任何 PHP 运行时环境在处理 Web 流量。

客户无需采取任何行动。

作为我们标准漏洞管理流程的一部分，我们将持续关注供应商安全公告和威胁情报。此外，我们还部署了额外的Web应用防火墙防护措施，以防范针对这些漏洞的攻击尝试。如果我们的评估结果发生变化，我们将与您联系。

如有任何疑问，请联系您的客户成功经理或Alliants 的联系人。