「重要」重大なPHPの脆弱性（PHP2Shell）に関するセキュリティについて

2026.10.25

【重要】重大なPHPの脆弱性（PHP2Shell）に関するセキュリティ勧告

eBay開発者の皆様、

この度、最近公開された重大なPHPの脆弱性（CVE-2026-109618 および CVE-2026-109619、通称「PHP2Shell」）について注意喚起をお送りいたします。これらの脆弱性は、対象のバージョンを実行しているアプリケーションおよびインフラストラクチャに影響を与える可能性があります。

貴社のeBay APIとのシステム連携（インテグレーション）は、セラーの重要な業務ワークフローを支え、機密データを扱っている可能性があるため、ご自身のインフラストラクチャを早急に確認し、適切な予防措置を講じることを強く推奨いたします。

推奨される対応措置 (Recommended Actions)

  • PHP環境の確認 (Review your PHP environment):
    影響を受けるPHPインスタンス、アプリケーション、またはコンテナデプロイメントを特定してください。
  • セキュリティアップデートの適用 (Apply security updates):
    影響を受けるすべてのPHP環境に最新のセキュリティパッチが適用されていることを確認し、関連するサービスやコンテナを再起動してください。
  • API認証情報の確認 (Review API credentials):
    ご自身のeBay API認証情報（クレデンシャル）やOAuthトークンが漏洩した可能性がないか評価し、必要に応じて再発行（ローテーション）を行ってください。

追加リソース (Additional Resources)

本脆弱性に関する詳細情報については、以下の各機関の発表をご参照ください。

  • ENISA Security Alert（欧州連合サイバーセキュリティ機関 セキュリティアラート）
  • PHP Security Advisory（PHP公式セキュリティ勧告）
  • Associated Press – PHP Vulnerabilities（AP通信 – PHPの脆弱性に関する報道）

皆様のシステム連携およびセラーのデータを保護することは、私たち共通の最優先事項です。本セキュリティ勧告への迅速なご対応に感謝いたします。

今後ともよろしくお願い申し上げます。
eBay Developers Program

トップに戻る