Inga tecken på att Sambruks tjänster utnyttjats genom kritiska sårbarheter i PHP
Den 21 oktober publicerade PHP-projektet säkerhetsuppdateringar för två kritiska sårbarheter, CVE-2026-109618 och CVE-2026-109619. CERT-SE har uppmärksammat dem i blixtmeddelande BM26-003. Sårbarheterna kan ge en angripare möjlighet att köra skadlig kod utan inloggning på servrar där PHP hanterar webbförfrågningar.
Sambruk har gått igenom samtliga tjänster och stödsystem för att säkerställa att sårbarheterna inte utgör något hot mot våra system eller mot er information. Nedan redovisar vi resultatet för varje system, så att ni kan se vad som gäller för just de tjänster ni använder.
Så har vi arbetat
- Inventerat alla tjänster och stödsystem och vilken teknik de bygger på.
- Verifierat mot servrarna att PHP inte körs där det inte ska.
- Uppdaterat de system som använder PHP.
Samverkanstjänster
| Tjänst | Resultat |
| Multifråga | Berörs inte |
| Tillarbetslivet | Berörs inte |
| Tjänstekollen | Berörs inte |
| Sambruks AI-plattform (Eneo med Keycloak, n8n och PostgreSQL) | Berörs inte |
| Provisum | Berörs inte |
| EGIL | Berörs inte |
| FixaMinGata | Berörs inte |
| UKAA | Berörs inte |
| Bibblix | Berörs inte |
| MedborgarPC | Berörs inte |
| diwise | Berörs inte |
| Inclubit | Berörs inte |
| Samverka (samverka.sambruk.se, Nextcloud) | Använder PHP – uppdaterad. |
Verktyg och kommande tjänster
| Tjänst | Resultat |
| Stimma | Använder PHP – uppdaterad. |
| Skiss (Excalidraw) | Berörs inte |
| Boka tid och omröstningar | Berörs inte |
Stödsystem
| System | Resultat |
| Webbplatsen sambruk.se (WordPress) | Använder PHP – uppdaterad. |
| CRM, medlemsregister (EspoCRM) | Använder PHP – uppdaterad |
| Dokumentation (dokumentation.sambruk.se, BookStack) | Använder PHP – uppdaterad |
| Support (support.sambruk.se, Zammad) | Berörs inte |
| Konferens och anmälan (konferens.sambruk.se, Indico) | Berörs inte |
| Inloggning (Keycloak) | Berörs inte |
| Förvaltningsplaner och register (NocoBase, NocoDB) | Berörs inte |
| Statussida (drift.sambruk.se, Uptime Kuma) | Berörs inte |
| Videomöten (Jitsi Meet) | Berörs inte |
Vi har inte sett några tecken på att sårbarheterna har utnyttjats mot Sambruks tjänster. Vi fortsätter att bevaka utvecklingen och informerar er om något förändras. Har ni frågor om en enskild tjänst, eller behöver ni ett underlag till er egen rapportering, är ni välkomna att höra av er >
Läs mer om sårbarheterna hos CERT-SE >