禅道开源版18.2报PHP2Shell 漏洞解决中悬赏5积分

您好，我们目前使用禅道开源版 18.2，计划升级至 22.6。

目前拉取的镜像为 hub.zentao.net/app/zentao:22.6，镜像 ID 为 sha256:4636028bce87cbc6d26ecc95a2b56a8bf78e59638466a989b9dfc33513f7e401，镜像创建时间为 2026-09-16。

检查发现，该镜像内置 PHP 8.1.31，编译日期为 2024-12-17。

请确认该镜像是否已修复以下 PHP2Shell 漏洞：

• CVE-2026-109618

• CVE-2026-109619

如果已修复，请提供相关安全补丁说明；如果尚未修复，请提供包含安全补丁的新版 Docker 镜像标签，以及从禅道 18.2 迁移至该版本的官方操作文档。

谢谢。