21.10 - Comunicado de Segurança Qualitor

Prezados clientes,

Em 21 de outubro de 2026, o projeto PHP publicou um aviso de segurança sobre duas vulnerabilidades críticas, CVE-2026-109618 e CVE-2026-109619. Por se tratar de falhas que podem permitir execução remota de código sem autenticação, pedimos que a atualização do seu ambiente seja tratada como prioridade máxima.

Trata-se de uma falha no PHP, não no Qualitor.
As vulnerabilidades estão no PHP, a linguagem sobre a qual o Qualitor é executado. Elas não decorrem do nosso código, da arquitetura ou de qualquer funcionalidade do sistema. Afetam qualquer aplicação executada sobre as versões vulneráveis do PHP, independentemente do fornecedor.

Detalhes técnicos: PHP: News Archive - 2026
Nossa correção
Disponibilizamos hoje a release 8.24.4.105, cuja imagem utiliza o PHP 8.5.12, versão que corrige as duas vulnerabilidades. As orientações variam conforme o seu ambiente.

Ambiente local (on-premises) na versão 8.24.4.*
- Atualize imediatamente o ambiente para a release 8.24.4.105, liberada hoje, 21/10/2026.

Ambiente local em versões anteriores (8.24.3.* e 8.20.*)
- A forma mais rápida de se proteger é fazer o upgrade para a versão 8.24.4.105 em ambiente containerizado. A imagem do sistema utilizada no container já contém o PHP 8.5.12, portanto não há necessidade de atualizações adicionais. Recomendamos iniciar o processo hoje.

Clientes hospedados em nossos ambientes cloud

- Devido à criticidade da vulnerabilidade e visando proteger seus dados e de outros clientes, nós realizaremos a atualização do seu ambiente no menor tempo possível. A data e o horário serão comunicados previamente. Não é necessária nenhuma ação da sua parte.

Em caso de dúvidas ou necessidade de apoio no processo, acione nosso suporte pelo e-mail suporte@qualitor.com.br

Contamos com a sua atenção e agilidade.

Atenciosamente,

Dante Michelon
Gerente de Governança