PHPの脆弱性に関するDifyへの影響について
2026年10月21日に、PHPの重大な脆弱性「php2shell（CVE-2026-109618 / CVE-2026-109619）」に関する情報および修正版が公開されました。
本脆弱性は、PHPを利用する一部のサービスやシステムに影響する可能性があります。
公開情報では、いずれもCVSS v4.0 9.2（Critical）とされています。
本件についてDify提供元の株式会社LangGeniusに確認した結果、Dify EnterpriseおよびDify Community Editionの公式コンポーネント（Dify-built components）は、本脆弱性の影響を受けないことを確認しております。
Difyの公式コンポーネントはPython、Node.js、Goをベースとしており、対象となるPHPランタイムやPHP製コンポーネントは含まれていないとの回答を受けています。
そのため、Difyの公式コンポーネントについて、本脆弱性に起因する追加対応は不要です。
なお、お客様ご自身で追加されたカスタムイメージ、sidecar、ホスト環境、外部アプリケーション等でPHPを利用している場合は、Difyとは別に影響有無をご確認いただく必要があります。
本件についてご不明な点がございましたら、お気軽にお問い合わせください。
お問い合わせ先：agent@tdse.jp
今後ともDifyならびにTDSE株式会社をよろしくお願いいたします。
まずはお気軽にご相談ください
Dify以外に、Copilot Studio・Power Automate・Azure
OpenAI・Langchain等の技術支援も可能です。
生成AI・AIエージェントでお悩み事がありましたら、ご相談ください。
