CVE-2026-109619
RCE عبر حالة عامة قديمة
- تم النشر
- 21/10/2026
- محدث
- 22/10/2026
- تخصيص CNA
- php
- الأدلة المرصودة
- 21/10/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xملخص
تمتلك PHP حالات عامة (global state) متعددة تشير مؤقتًا إلى ذاكرة الطلب. في بعض السيناريوهات، قد لا تتم إعادة تعيين الحالة العامة بشكل صحيح، أو قد يُعاد ملؤها بعد إعادة تعيينها. وقد تشير الحالة العامة بعد ذلك إلى ذاكرة الطلب حتى بعد تحريرها. وقد تقرأ الطلبات اللاحقة هذه الحالة القديمة أو تتفرع بناءً عليها قبل تهيئتها بالكامل. يمكن لاستراتيجيات متعددة أن تُفعّل هذا الشرط وتؤدي إلى تنفيذ تعليمات برمجية عن بُعد (RCE).
المصادر
PHP CVE-2026-109618/109619 — تنفيذ أوامر عن بُعد (RCE) مكتفٍ ذاتيًا دون مصادقة على PHP 8.5.11 القياسي (الكشف عن الذاكرة عبر PS(id)→cookie في النطاق نفسه + سلسلة UAF)، سلالم تحكم كاملة، ضابط سلبي للنسخة المُصلحة على 8.5.12
- php2shell-scannerالماسح الضوئي
ماسح عالي الدقة لـ php2shell (CVE-2026-109618 وCVE-2026-109619)
- php-rceاستغلال
استغلالات لـ CVE-2026-109618 / CVE-2026-109619 لتحقيق RCE على أهداف PHP
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.