كشف باحثون أمنيون عن ثغرتين تؤثران على بيئات تشغيل PHP للويب، وتحملان المعرّفين CVE-2026-109618 وCVE-2026-109619. وقد أُبرزت هذه المشكلات في منشور على موقع Hacker News يتضمن قاعدة كشف للثغرة CVE-2026-109619.
القاعدة المقدمة هي إعداد لجدار حماية تطبيقات الويب (WAF) يحمل اسم PHP2Shell. وهي مصممة لحظر الطلبات التي تطابق نمطًا محددًا. تُطبَّق القاعدة فقط عندما يكون أسلوب HTTP هو POST، وعندما تظهر قيمة PHPSESSID في مفاتيح ملفات تعريف الارتباط أو في نص الطلب، أو عندما يحتوي النص على السلسلة PHP_SESSION_UPLOAD_PROGRESS. وعندما تتحقق كل هذه الشروط، يُحظر الطلب وتُسجَّل النشاط في مقاييس CloudWatch تحت الاسم PHP2Shell.
يعكس الجمع بين السلاسل المرتبطة بالجلسات ومعاملات تقدم الرفع نمط الطلبات المرتبط بتقنية الاستغلال التي تستهدفها القاعدة. فميزة تقدم رفع الجلسات في PHP، عند التعامل معها بطرق معينة، قد يُساء استخدامها بهذه الطريقة، ولهذا تفحص القاعدة كلاً من ملفات تعريف الارتباط ونص الطلب.
يُنصح مديرو تطبيقات الويب المبنية على PHP بمراجعة التنبيهات الأمنية لكلا المعرّفين CVE، والنظر في نشر القاعدة المنشورة أو اختبارها كضابط تعويضي. ويبقى تطبيق تحديثات الأمان من الجهة المصنِّعة لبيئات تشغيل PHP المتأثرة هو الحل الأساسي الموصى به.
المصدر: Hacker News · لخّصه HeadlinesBriefing