Comunicado de Alliants para confirmar que nuestra plataforma no se ve afectada, tras la reciente revelación de dos vulnerabilidades críticas de ejecución remota de código en el entorno de ejecución de PHP.

Tras la divulgación de dos vulnerabilidades críticas que permiten la ejecución remota de código en el entorno de ejecución de PHP («PHP2Shell», CVE-2026-109618 y CVE-2026-109619, publicadas el 21 de octubre de 2026), hemos completado una evaluación de la Plataforma de Experiencia de Alliants (AXP), que incluye la plataforma actual alliants.ai y la plataforma AXP original (alliants.app).

Resumen: « Alliants » no se ve afectado.

Ninguna de las dos plataformas está desarrollada en PHP. Nuestros servicios utilizan Node.js/TypeScript y Ruby, y el entorno de ejecución de PHP no forma parte del código de nuestra aplicación ni de las imágenes de contenedor que implementamos.

Hemos revisado el entorno de alojamiento en la nube de AXP y no hemos encontrado ningún entorno de ejecución de PHP que gestione el tráfico web.

No es necesario que el cliente haga nada.

Como parte de nuestro proceso estándar de gestión de vulnerabilidades, seguimos supervisando los avisos de los proveedores y la información sobre amenazas. Asimismo, hemos aplicado medidas de protección adicionales mediante un cortafuegos de aplicaciones web para contrarrestar los intentos de aprovechar estas vulnerabilidades. Nos pondremos en contacto contigo si nuestra evaluación cambia.

Si tienes alguna duda, ponte en contacto con tu gestor de éxito del cliente o con una persona de contacto de Alliants .