关于近期公布的Node.js安全漏洞 Node2Shell（CVE-2026-111497），以及同日公布的PHP安全漏洞（CVE-2026-109618 和 CVE-2026-109619）。NetGain已对上述漏洞进行了评估，发布了官方安全声明。随着相关工作的推进，我们将持续更新该页面https://docs.netgain-systems.com/security。评估结果摘要如下：
PHP：NetGain的所有产品及托管服务均未使用PHP，因此不受上述漏洞影响。
Node.js：客户无需采取任何操作。以及CloudVista（SaaS 及本地部署版本）、EMEdge（含HA配对部署）、NetGain EM、NetGain Agent、Astra AI均不受影响，因为这些产品均未运行Node.js。
此外，我们已正式推出安全公告（Security Advisories）页面，作为NetGain发布相关安全漏洞评估及应对措施的长期官方渠道。每份安全公告均包含发布日期、严重程度、NetGain各产品的受影响状态表、所需采取的措施以及修订历史记录。
您也可以通过NetGain文档网站每个页面底部的Security（安全）链接访问该页面。如需及时获取最新安全公告，欢迎订阅我们的RSS更新源：
https://docs.netgain-systems.com/security/feed.xml
如果您有任何其他疑问，或需要用于内部安全审查的正式声明，请发送电子邮件至info@netgain-systems.com.cn，并在邮件主题中注明【Security支持】。
感谢您的关注与支持！
◎NetGain Systems是IT领域人工智能运维(AIOps)与可观测性方向的创新领导者，专注于监控、可观测性及基础设施管理解决方案。从早期提供基础IT监控服务，逐步发展为AI驱动型可观测性解决方案提供商，积累20余年行业经验。
◎旗舰产品Enterprise Manager(EM)系列(含v15最新版本)构建了全链路、多层次、
合规驱动的监控数据管控体系，以主动预防为核心，解决传统运维被动救火问题。统一监控本地、混合云与云原生环境，通过智能告警、异常检测与离群值分析实现精准预警；依托Dashboard 2.0可视化与预置报表模型辅助决策，并通过AI学习预测资源容量，提前规避性能瓶颈。
◎其新增Astra AI功能模块助力企业在复杂的数据应用出现风险及IT问题影响业务前，提前预判并提供建议。作为NetGain Systems推出的全球首款专门为IT资产可观测性与管理打造的大型语言模型(LLM)，基于Llama 4架构构建，结合公司20余年企业IT环境运营经验，利用领域专属大数据进行优化，运维方式改被动为主动，解决传统运维核心痛点。
如需了解更多信息
访问网站：https://www.netgain-systems.com.cn
联系邮箱：info@netgain-systems.com.cn