PHP ištaisė dvi PHP2Shell pažeidžiamybes, galėjusias leisti nuotolinį kodo vykdymą

Saugumo tyrėjai, pasitelkę AI įrankius, padėjo aptikti dvi seniai egzistavusias PHP žiniatinklio scenarijų kalbos pažeidžiamybes. Šios spragos registruotos kaip CVE-2026-109618 ir CVE-2026-109619, o kartu vadinamos PHP2Shell.

Nurodoma, kad pažeidžiamybės paveiktuose serveriuose galėjo sudaryti sąlygas nuotoliniam kodo vykdymui be autentifikacijos.

Prie spragų nustatymo arba analizės prisidėjo tyrėjai iš Calif, OpenAI ir Google priklausančios Wiz.

PHP Foundation teigė nepastebėjusi sėkmingo šių pažeidžiamybių išnaudojimo atvejų. Tuo metu PHP išleido pataisytas paveiktų šakų versijas.