PT-2026-5440
CVE-2026-25129
·
تاريخ النشر
2026-01-30
·
تاريخ التحديث
2026-02-27
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات PsySH الأقدم من 0.11.23
إصدارات PsySH الأقدم من 0.12.19
الوصف
PsySH هو وحدة تحكم للمطورين في وقت التشغيل، ومصحح أخطاء تفاعلي، وREPL لـ PHP. قبل الإصدارين 0.11.23 و0.12.19، كان PsySH يقوم تلقائيًا بتحميل وتنفيذ ملف
.psysh.php من دليل العمل الحالي (CWD) عند بدء التشغيل. يمكن للمهاجم الذي يتمكن من الكتابة في دليل تستخدمه الضحية لاحقًا كدليل العمل الحالي (CWD) عند تشغيل PsySH أن يؤدي إلى تنفيذ تعليمات برمجية عشوائية في سياق الضحية. وتُعرف هذه المشكلة باسم «تسميم إعدادات دليل العمل الحالي» (CWD). إذا قام مستخدم ذو امتيازات بتشغيل PsySH مع تعيين CWD إلى دليل يمكن للمهاجم الكتابة فيه ويحتوي على ملف .psysh.php ضار، فسيتمكن المهاجم من تنفيذ الأوامر باستخدام أذونات هذا المستخدم ذي الامتيازات، مما يؤدي إلى تصعيد الامتيازات المحلية. وترث التطبيقات التابعة التي تدمج PsySH، مثل Laravel Tinker، هذا الخطر.التوصيات
قم بتحديث PsySH إلى الإصدار 0.11.23 أو أحدث.
قم بتحديث PsySH إلى الإصدار 0.12.19 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾