CVE-2026-124079

Nome do Software Vulnerável e Versões Afetadas rConfig Core versões 8.0.0 até 8.2.18 rConfig Pro versões anteriores a 8.4.1

Descrição A desserialização insegura de dados não confiáveis permite que atacantes de rede não autenticados executem código arbitrário. O problema ocorre quando um trabalho serializado manipulado é enviado para a fila Laravel Horizon baseada em Redis, que opera sem autenticação em implantações afetadas. A função CallQueuedHandler desserializa o trabalho sem restrições de classe, permitindo que atacantes instanciem a classe AppJobsTaskDownloadRun e invoquem um comando Artisan controlado pelo atacante. Ao utilizar o pacote laravel/tinker, os atacantes podem executar comandos arbitrários de PHP e do sistema operacional como o usuário do worker da fila, gravar um web shell persistente no diretório storage/app/public e acessar credenciais de banco de dados, credenciais de dispositivos armazenadas e tokens de API. Se o Redis não estiver diretamente acessível, atacantes autenticados podem entregar a carga útil configurando um alvo de dispositivo que aponte para o endereço de loopback do servidor.

Recomendações Atualize o rConfig Core para a versão 8.2.19. Atualize o rConfig Pro para a versão 8.4.1. Restrinja o acesso ao Redis para minimizar o risco de exploração.