PT-2026-140394
CVE-2026-124079
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
rConfig Core الإصدارات من 8.0.0 إلى 8.2.18
rConfig Pro الإصدارات السابقة لـ 8.4.1
الوصف
تسمح عملية إلغاء تسلسل البيانات غير الموثوقة للمهاجمين عبر الشبكة غير المصرح لهم بتنفيذ رموز برمجية عشوائية. تحدث هذه المشكلة عند دفع مهمة متسلسلة مصممة خصيصاً إلى قائمة Laravel Horizon المدعومة بـ Redis، والتي تعمل بدون مصادقة في عمليات النشر المتأثرة. تقوم الدالة
CallQueuedHandler بإلغاء تسلسل المهمة دون قيود على الفئات، مما يسمح للمهاجمين بإنشاء فئة AppJobsTaskDownloadRun واستدعاء أمر Artisan يتحكم فيه المهاجم. يمكن للمهاجمين الاستفادة من حزمة laravel/tinker لتنفيذ أوامر PHP وأوامر نظام التشغيل عشوائية بصلاحيات مستخدم عامل القائمة، وكتابة web shell مستمر في دليل storage/app/public وقراءة بيانات اعتماد قاعدة البيانات وبيانات اعتماد الأجهزة المخزنة ورموز API. في حال عدم إمكانية الوصول إلى Redis مباشرة، يمكن للمهاجمين المصرح لهم إرسال الحمولة من خلال تكوين هدف جهاز يشير إلى عنوان loopback الخاص بالخادم.التوصيات
تحديث rConfig Core إلى الإصدار 8.2.19.
تحديث rConfig Pro إلى الإصدار 8.4.1.
تقييد الوصول إلى Redis لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾