Bezpečnostné upozornenie: uniFLOW nie je ohrozený zraniteľnosťami PHP

V súvislosti s nedávno zverejnenými bezpečnostnými zraniteľnosťami v technológii PHP, ktorá sa používa na vývoj a prevádzku webových aplikácií. Tieto zraniteľnosti, označené ako CVE-2026-109618 a CVE-2026-109619, upozornili na možné bezpečnostné riziká pre systémy využívajúce dotknuté technológie. V súvislosti s tým spoločnosť NT-ware potvrdila, že jej riešenie uniFLOW nie je ohrozené.

Ktorých riešení sa zraniteľnosti netýkajú?

uniFLOW Online

Cloudové riešenie uniFLOW Online nepoužíva dotknuté technológie PHP. Výrobca preventívne skontroloval aj verejne dostupné webové služby a potvrdil ich bezpečnosť v súvislosti s týmito zraniteľnosťami.

uniFLOW On-Premise

Zraniteľnosti neovplyvňujú ani uniFLOW Server či služby sysHUB, ktoré na svoju prevádzku nepoužívajú PHP.

Je potrebné vykonať nejaké opatrenia?

Nie. Pri funkčných inštaláciách uniFLOW nie sú potrebné žiadne dodatočné zásahy ani zmeny konfigurácie.

Pozornosť si však vyžadujú niektoré staršie komponenty:

• uniFLOW Snapshot Tool: V starších verziách uniFLOW Servera (2023 LTS, 2022 a starších) sa môže nachádzať tento nástroj. Nepracuje ako webová služba a podľa výrobcu ho nemožno vzdialene zneužiť prostredníctvom uvedených zraniteľností. Jeho priečinok možno v prípade potreby bezpečne odstrániť.
• Internet Gateway: Toto staršie riešenie, ktorého podpora sa skončila v roku 2022, využívalo PHP. Ak ho stále používate, odporúča sa aktualizovať PHP podľa pokynov výrobcu.

Ďalšie informácie

Podrobnosti nájdete v oficiálnom bezpečnostnom oznámení spoločnosti NT-ware:

2026 Security Advisory – PHP Security Vulnerability Update

Zhrnutie: Zraniteľnosti PHP CVE-2026-109618 a CVE-2026-109619 nepredstavujú podľa výrobcu riziko pre uniFLOW Online ani uniFLOW On-Premise. Používatelia môžu pokračovať v bežnej prevádzke bez dodatočných zásahov. Pri starších komponentoch sa odporúča postupovať podľa pokynov výrobcu.

Autor:
Ing. Anastasiia Pokladenko
E-Commerce specialist
CBC Slovakia s.r.o.

Odborná konzultácia:
Martin Prevaj
Technické riešenia - Konzultant
CBC Slovakia s.r.o.

Dátum zverejnenia: 4. novembra 2026