Communiqué d'Alliants , confirmant que notre plateforme n'est pas affectée, suite à la récente divulgation de deux failles critiques permettant l'exécution de code à distance dans l'environnement d'exécution PHP.

À la suite de la divulgation de deux vulnérabilités critiques permettant l'exécution de code à distance dans le moteur d'exécution PHP (« PHP2Shell », CVE-2026-109618 et CVE-2026-109619, publiées le 21 octobre 2026), nous avons mené à bien une évaluation de la plateforme Alliants Experience Platform (AXP), y compris la plateforme actuelle alliants.ai et la plateforme AXP d'origine (alliants.app).

Résumé : Le service « Alliants » n'est pas concerné.

Aucune de ces deux plateformes n'est développée en PHP. Nos services utilisent Node.js/TypeScript et Ruby, et le moteur d'exécution PHP ne fait pas partie du code de notre application ni des images de conteneurs que nous déployons.

Nous avons examiné l'environnement d'hébergement cloud d'AXP et n'avons trouvé aucun moteur d'exécution PHP gérant le trafic web.

Aucune intervention de la part du client n'est nécessaire.

Dans le cadre de notre processus standard de gestion des vulnérabilités, nous continuons à suivre les avis des éditeurs et les informations relatives aux menaces. Nous avons également mis en place des mesures de protection supplémentaires via un pare-feu d'applications web afin de contrer les tentatives d'exploitation de ces vulnérabilités. Nous vous contacterons si notre évaluation venait à évoluer.

Si vous avez des questions, n'hésitez pas à contacter votre responsable de la réussite client ou votre interlocuteur au sein d'Alliants .