PHP açıkları CVE-2026-109618 ve CVE-2026-109619 ("PHP2Shell")
- resolved
Özet Özet Özet Özet • PHP runtime'daki iki kritik güvenlik (“PHP2Shell”) 21 Ekim 2026'da halka açık bir şekilde açıklanmıştı. • Müşteri öğrenme siteleri ve özel alan dağıtımları dahil olmak üzere Mindtickle platformu öncelikle Go, JavaScript, TypeScript, Python ve Java üzerinde inşa edilir ve etkilenmez. Etkilenen bileşen • PHP'yi kullanan bir destek bileşeni: In-app "Report an issue" geri bildirim formu için arka uç servisi. Diğer hizmetler üzerinde çalışan ve etkilenmeyen aynı destek panelindeki yardım ve sohbet özelliklerinden ayrıdır. • Geri bildirim formuna hizmet eder ve bir kullanıcının bir tane gönderdiğinde bir rapor alır. Hizmet, destek ekibimizin yardımı ile raporu ileri sürüyor. • Temel Zihinselkle platformundan ayrı çalışır. Öğrenme sitelerinin nasıl servis edildiği, kullanıcıların nasıl imzalandığı veya içerik ve onant verilerin nasıl saklandığı veya işlenmesinin bir parçası değildir. Bu verileri tutan sistemlere erişimi yoktur. Remediation • 23 Ekim 2026'da, yükseltmeyi hazırlarken PHP güvenlik danışmanlığında önerilen yapılandırma değişiklikleri uyguladık. • 24 Ekim 2026'da, bileşeni PHP 8.3.36'ya yükselttik, sabit sürüm, tüm üretim bölgelerinde ve düzeltmeyi doğruladık. • Ayrıca bir savunma-in- derinlemesine ölçü olarak bir istek-filtering kontrolü ekledik. Parça sürekli hizmette kaldı, hiçbir zaman. Araştırma • 20 Ekim 20, 2026'dan gün önce halka açık açıklama yaptık, 24 Ekim 2026'da yeniden aracılık yoluyla. • Hiçbir sömürü kanıtı bulamadık ve herhangi bir müşteri verilerinin erişildiğini veya açığa çıktığını kanıt bulamadık. Gerekli Eylem Yok • Şifreleri, API anahtarlarını, SSO ayarlarını veya entegrasyon bilgilerini döndürmeye gerek yoktur. • Bu sayfayı herhangi bir değişiklik olursa izlemeye devam ediyoruz. • Sorular için, kanıtları desteklemek veya resmi bir attestation, e-posta [email protected] .
Resmî olay güncellemesinden otomatik olarak çevrilmiştir.