B&R发布APROL安全公告SA26P015，提示PHP2Shell风险及临时防护
B&R于10月23日发布SA26P015 v1.0，涉及APROL R 4.4-65及更早版本。公告列出两项远程代码执行风险，并建议限制HTTP(S)访问；10月26日和29日仅为当时的补丁计划日期，尚未核实补丁已发布。
B&R于2026年10月23日发布SA26P015 v1.0《APROL：PHP2Shell的影响》。公告涉及B&R／ABB APROL R 4.4-65及更早版本，关联CVE-2026-109618和CVE-2026-109619；成功利用可能导致远程执行任意代码。
厂家建议在补丁可用且完成安装前，限制进入APROL系统的HTTP(S)流量，尤其是不可信网络访问，并复核网络隔离、物理及逻辑访问控制。这些措施可降低风险，但不保证完全消除风险。公告称，最初发布时B&R尚未收到这些漏洞在APROL中被利用的报告；这不代表此后不存在风险。
补丁状态须区分计划与实际发布：该版公告预计R 4.4-65分支补丁于10月26日、R 4.4-01分支补丁于10月29日发布。截至2026年10月27日05:11 UTC本次核查，官方公告索引和PDF仍显示10月23日的v1.0，未取得补丁实际发布的独立确认，因此不能把已到计划日期写成已修复。应向厂家确认适用补丁及升级安排。
本条为10月23日原始安全公告补收，并非10月27日新公告。