CVE-2026-71981

总结

Cypht 2.12.2 之前的版本包含一个 PHP 对象注入漏洞，允许已认证的攻击者通过在 logout 处理器的 back_query GET 参数中提供精心构造的 PHP 对象图来执行任意操作系统命令。攻击者可以通过该参数传递一个 base64 编码的序列化载荷，该载荷会被解码并直接传递给 unserialize()，且没有允许列表、签名检查或类型限制，从而能够利用 gadget 链实现以 Web 服务器进程身份执行的远程代码执行。

• CVE-2026-71981PoC

  CVE-2026-71981 的概念验证漏洞利用程序，针对 Cypht 中的不安全反序列化远程代码执行（RCE）漏洞。通过注销响应执行命令并打印输出。需要 phpggc 来生成载荷。