Peneliti keamanan telah mengungkap dua kerentanan yang memengaruhi runtime web PHP, yang dilacak sebagai CVE-2026-109618 dan CVE-2026-109619. Masalah ini disorot dalam sebuah postingan Hacker News yang menyertakan aturan deteksi untuk CVE-2026-109619.
Aturan yang disediakan adalah konfigurasi web application firewall (WAF) bernama PHP2Shell. Aturan ini dirancang untuk memblokir permintaan yang cocok dengan pola tertentu. Aturan hanya berlaku ketika metode HTTP adalah POST dan ketika nilai PHPSESSID muncul di kunci cookie atau isi permintaan, atau isi permintaan mengandung string PHP_SESSION_UPLOAD_PROGRESS. Ketika semua kondisi ini terpenuhi, permintaan diblokir dan aktivitas tersebut dicatat dalam metrik CloudWatch dengan nama PHP2Shell.
Kombinasi string terkait sesi dan parameter progres unggahan mencerminkan pola permintaan yang terkait dengan teknik eksploitasi yang disasar oleh aturan ini. Fitur progres unggahan sesi PHP, bila ditangani dengan cara tertentu, dapat disalahgunakan dengan cara ini, itulah sebabnya aturan memeriksa baik cookie maupun isi permintaan.
Administrator aplikasi web berbasis PHP disarankan untuk meninjau advisori untuk kedua pengenal CVE dan mempertimbangkan penerapan atau pengujian aturan yang dipublikasikan sebagai kontrol kompensasi. Menerapkan patch vendor untuk runtime PHP yang terdampak tetap menjadi perbaikan utama yang direkomendasikan.
Sumber: Hacker News · Diringkas oleh HeadlinesBriefing