CVE-2026-109619
RCE через устаревшее глобальное состояние
- Опубликовано
- 21 окт. 2026 г.
- Обновлено
- 23 окт. 2026 г.
- Назначение CNA
- php
- Наблюдены доказательства
- 21 окт. 2026 г.
Первичный CVSS
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XВысокий · следующие 30 дней
- Процентиль
- 100,0 %
- Дата модели
- 25 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
В PHP есть различные глобальные состояния, которые временно указывают на память запроса. В некоторых сценариях глобальное состояние может быть некорректно сброшено или может быть повторно заполнено после сброса. Тогда глобальное состояние может ссылаться на память запроса даже после того, как она была освобождена. Последующие запросы могут читать это устаревшее состояние или ветвиться по нему до того, как оно будет полностью инициализировано. Существует несколько стратегий, которые могут вызвать это условие и привести к удалённому выполнению кода (RCE).
Источники
PHP 8.5.11 — критическая — удалённая — UAF — CVE-2026-109619 PHP2Shell. Фатальная трассировка в том же воркере, затем INI-диагностика на Apache mod_php. Лабораторная среда против 8.5.12. В рекомендациях предполагается RCE.
PHP CVE-2026-109618/109619 — самодостаточный RCE без аутентификации на стандартном PHP 8.5.11 (цепочка раскрытия памяти in-band PS(id)→cookie + UAF), полные лестницы контроля, негативный контроль на исправленной версии 8.5.12
Неофициальные патчи для PHP CVE-2026-109618 / CVE-2026-109619 (RCE, CVSS 9.2) на платформах с истёкшим сроком поддержки: PHP 7.3 на CentOS/RHEL 7 (Remi), PHP 5.4 на Amazon Linux 2, PHP 5.3 на Amazon Linux 1
- php2shell-scannerСканер
Высокоточный сканер для php2shell (CVE-2026-109618 и CVE-2026-109619)
- php-rceЭксплойт
Эксплойты для CVE-2026-109618 / CVE-2026-109619 для достижения RCE на PHP-целях
- php2shell-scannerСканер
Неразрушающий сканер для CVE-2026-109618 / CVE-2026-109619 (RCE в ядре PHP). Разведка поддоменов через crt.sh + subfinder, надёжный захват баннеров, обнаружение на основе версии.
- php2shellИнформационный
Репозиторий оперативных рекомендаций, отслеживающий уязвимости RCE в PHP CVE-2026-109618 и CVE-2026-109619, с руководством по обнаружению и смягчению последствий, перечнями затронутого программного обеспечения и обновлениями статуса от производителей.
Готовый к использованию в производственной среде бэкпортированный .patch для EOL PHP 5.4, .23 custom 5.x для устранения критической уязвимости PHP2Shell (OOM) (CVE-2026-109618 / CVE-2026-109619).
Неофициальное исправление для CVE-2026-109618 / CVE-2026-109619 (php2shell) для пакетов PHP 5.4 / 5.3 с истёкшим сроком поддержки в RHEL, CentOS и Oracle Linux 7 / 6
🤖 Нет, есть простой способ проэксплуатировать эту уязвимость! (написано вайб-кодингом, чтобы доказать свою точку зрения)
- php2shell-detectОбнаружение
Обнаружения Zeek и Suricata для «php2shell» CVE-2026-109618 и CVE-2026-109619
Proof-of-concept эксплойт для pre-auth RCE через PHP session.upload_progress (PHP2Shell), с утечкой heap/ASLR, профилями смещений для каждой сборки и универсальным обработчиком reverse shell.
PoC-код для CVE-2026-109618 и CVE-2026-109619 (обход php2shell), упакованный для воспроизведения в авторизованной лабораторной среде и исследования уязвимостей.
CVE-2026-109618/109619 Исследование эксплуатации PHP session.upload_progress — POC и анализ
Чёрный ящик для пентест-лаборатории по семейству уязвимостей повреждения памяти движка PHP2Shell (CVE-2026-109618 / CVE-2026-109619, CVSS 9.8/9.2). Цепочка атак с проверкой по двум флагам, откалиброванная агентом. EN/JP/ZH.
Чёрный ящик для пентест-лаборатории по семейству уязвимостей повреждения памяти движка PHP2Shell (CVE-2026-109618 / CVE-2026-109619, CVSS 9.8/9.2). Цепочка атак с проверкой по двум флагам, откалиброванная агентом. EN/JP/ZH.
- php-rceЭксплойт
Эксплойты для CVE-2026-109618 / CVE-2026-109619 для достижения RCE на PHP-целях
- CVE-2026-109618Информационный
Техническая консультация по уязвимостям RCE PHP2Shell (CVE-2026-109618, CVE-2026-109619), охватывающая первопричину, векторы эксплуатации, проверки обнаружения и рекомендации по устранению в PHP.
- php2shell-exposurehuntОбнаружение
Репозиторий для поиска уязвимых к PHP2Shell систем и связанного анализа
- CVE-2026-109618-109619-auditИсследования
Аудит CVE-2026-109618 / CVE-2026-109619: воспроизведено отравление сессии, приводящее к выполнению команд; воспроизведено предусловие OOM в BGCTX; заявленный UAF массива прогресса не воспроизведён на стандартных сборках.
Доказательство концепции (PoC) эксплойта для php2shell (CVE-2026-109618 / CVE-2026-109619), демонстрирующее удалённое выполнение кода в уязвимых средах PHP. Только для исследований в области безопасности и образовательных целей.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.