Es posible que haya leído informes recientes sobre dos vulnerabilidades de seguridad en PHP recién publicadas, identificadas como CVE-2026-109618 y CVE-2026-109619. Varios clientes y partners nos han preguntado si Mail & Deploy se ve afectado, así que queremos responder con claridad: Mail & Deploy NO se ve afectado por ninguna de las dos vulnerabilidades y no necesita hacer nada.
Nos tomamos en serio la seguridad de su entorno de reporting y de los datos que circulan por él. Cuando se publican vulnerabilidades tan comentadas como estas, queremos que tenga noticias nuestras con rapidez. A continuación explicamos en qué consisten, por qué Mail & Deploy no se ve afectado y qué hacemos para seguir de cerca la situación.
¿Cuáles son las vulnerabilidades?
CVE-2026-109618 y CVE-2026-109619 son vulnerabilidades de seguridad en PHP, el lenguaje de scripting que utiliza una gran parte de los sitios y aplicaciones web. Los sistemas con versiones de PHP afectadas están expuestos, y se recomienda a los administradores instalar las correcciones publicadas por el proyecto PHP. Los detalles están en los avisos oficiales: GHSA-w8hw-w9fx-j79w y GHSA-6wmf-4rv5-p3rp.
Como PHP está tan extendido, estas vulnerabilidades han recibido mucha atención y muchas organizaciones están revisando ahora su software y sus proveedores.
Por qué Mail & Deploy no se ve afectado
Nuestros equipos de seguridad e ingeniería analizaron ambas vulnerabilidades en cuanto se publicaron y revisaron todas las versiones compatibles de Mail & Deploy. Confirmamos que Mail & Deploy no se ve afectado porque no incluye ningún componente PHP. CVE-2026-109618 y CVE-2026-109619 solo pueden afectar a sistemas que ejecutan PHP, por lo que no pueden explotarse a través de Mail & Deploy.
Esto se aplica a todas las versiones compatibles de Mail & Deploy.
¿Tengo que hacer algo?
No. No necesita actualizar Mail & Deploy, cambiar su configuración ni aplicar ninguna solución alternativa por CVE-2026-109618 o CVE-2026-109619.
Como siempre, recomendamos mantener actualizado el resto de su entorno. Si otro software del mismo servidor utiliza PHP, como un servidor web u otra aplicación, consulte con esos fabricantes si sus productos están afectados e instale las actualizaciones que recomienden.
Qué estamos haciendo
Aunque Mail & Deploy no se ve afectado, seguiremos vigilando la situación. Si surge nueva información, por ejemplo vulnerabilidades relacionadas o cambios en el alcance de los problemas originales, la revisaremos de inmediato y actualizaremos esta publicación.
Las revisiones de seguridad como esta forman parte de nuestro trabajo continuo para mantener Mail & Deploy seguro. Seguimos de forma continua las vulnerabilidades en componentes y dependencias de terceros y reaccionamos con rapidez cuando algo podría afectar a nuestros clientes.
Preguntas y soporte
Si tiene preguntas sobre este aviso, necesita una confirmación para su propia revisión de seguridad o cumplimiento, o desea más detalles, póngase en contacto con nuestro equipo de soporte en community.mail-and-deploy.com. Los partners también pueden dirigirse a su contacto habitual en info@mail-and-deploy.com.
Gracias por su confianza en Mail & Deploy.
