Proxmox VE、Proxmox Backup Server、Proxmox Datacenter Manager、Proxmox Mail Gatewayは、今回のPHPの脆弱性(CVE-2026-109618およびCVE-2026-109619)の影響を受けません。これらの製品のWeb管理機能はPHPを使用していません。
Proxmox公式フォーラムでも、スタッフが影響はないと回答しています。
https://forum.proxmox.com/threads/solved-php.187184/
Web管理機能の主な構成
この表は、各製品のWeb管理機能の主な構成を示しています。
| 製品 | GUI(ブラウザ側) | API・サーバー側 |
|---|---|---|
| Proxmox VE | ExtJS(JavaScript) | Perl(pveproxy・pvedaemon) |
| Proxmox Backup Server | ExtJS(JavaScript) | Rust |
| Proxmox Datacenter Manager | Rust(Yew、WebAssembly) | Rust |
| Proxmox Mail Gateway | ExtJS(JavaScript) | Perl(pmgproxy・pmgdaemon) |
※影響がないという説明は、Proxmox製品自体を対象としています。仮想マシンやコンテナ内、またはホストに別途導入したPHPやPHPアプリケーションについては、個別に影響を確認してください。
