CVE-2026-23524

ملخص

Laravel Reverb يوفر خلفية اتصال WebSocket في الوقت الفعلي لتطبيقات Laravel. في الإصدارات 1.6.3 وما دون، يمرر Reverb البيانات من قناة Redis مباشرة إلى دالة unserialize() في PHP دون تقييد الفئات التي يمكن إنشاء مثيل لها، مما يترك المستخدمين عرضة لتنفيذ التعليمات البرمجية عن بُعد. تزداد قابلية استغلال هذه الثغرة لأن خوادم Redis تُنشر عادةً دون مصادقة، ولكنها تؤثر فقط على Laravel Reverb عند تمكين التوسع الأفقي (REVERB_SCALING_ENABLED=true). تم إصلاح هذه المشكلة في الإصدار 1.7.0. كحل بديل، يُطلب كلمة مرور قوية للوصول إلى Redis وضمان أن الخدمة لا يمكن الوصول إليها إلا عبر شبكة خاصة أو حلقة محلية، و/أو تعيين REVERB_SCALING_ENABLED=false لتجاوز المنطق المعرض للخطر بالكامل (إذا كانت البيئة تستخدم عقدة Reverb واحدة فقط).

• CVE-2026-23524استغلال

  Laravel Reverb يوفر خلفية اتصالات WebSocket في الوقت الفعلي لتطبيقات Laravel. في الإصدار 1.6.3 والإصدارات الأقدم، يقوم Reverb بتمرير البيانات الواردة من قنوات Redis مباشرة إلى دالة unserialize() في PHP دون تقييد الفئات القابلة للإنشاء، مما يعرّض المستخدمين لخطر تنفيذ التعليمات البرمجية عن بُعد.