كوريا الجنوبية توصي بتعطيل ميزة في PHP لسد ثغرة خطيرة
وكالة الأمن السيبراني الكورية توصي بتعديل إعدادات الجلسات في php.ini بعد كشف ثغرة تنفيذ أوامر عن بُعد في PHP.
أوصت الوكالة الكورية للإنترنت والأمن (KISA) يوم 24 أكتوبر 2026 مديري الخوادم بتطبيق إجراءات تخفيف مؤقتة عاجلة بعد كشف ثغرة جديدة لتنفيذ أوامر عن بُعد في لغة البرمجة PHP تحمل الرمز CVE-2026-115560، وذلك حسب bloter.net. ولا يتوفر حتى الآن تحديث رسمي يسد الثغرة.
وتنشأ المشكلة في طريقة تعامل PHP مع الجلسات، ما يسمح للمهاجم بتنفيذ أوامر أو برامج اعتباطية على الخادم. وتقتصر الإصابة على الخوادم التي تغيّر طريقة تخزين بيانات الجلسة أثناء التشغيل وتفعّل في الوقت نفسه ميزة تتبع تقدم رفع الملفات.
إعداد مطلوب على الخوادم
ونصحت KISA بإسناد القيمة 0 إلى الإعداد session.upload_progress.enabled في ملف php.ini أو في إعدادات PHP-FPM، ثم إعادة تشغيل عمليات عامل PHP.
وكانت The PHP Group قد أعلنت في 23 أكتوبر 2026 خطة استجابة مؤقتة للثغرة CVE-2026-115560، دون أن تكشف عن الإصدارات المتأثرة أو المصحّحة، مع خطط لإصدار ترقيع رسمي في تحديثها الدوري المقبل.
وكان الإجراء نفسه جزءاً من التخفيف المؤقت لثغرة أخرى كُشفت في 21 أكتوبر 2026 وتحمل الرمز CVE-2026-109619، لذا لا تحتاج الخوادم التي عطّلت الميزة آنذاك إلى أي خطوة إضافية.
أسئلة سريعة
ما الثغرة CVE-2026-115560 في PHP؟
ثغرة تنفيذ أوامر عن بُعد تنشأ في طريقة تعامل PHP مع الجلسات، وتسمح للمهاجم بتشغيل أوامر أو برامج اعتباطية على الخادم.
كيف أخفف خطر الثغرة قبل صدور التحديث الرسمي؟
تنصح KISA بإسناد القيمة 0 إلى الإعداد session.upload_progress.enabled في php.ini أو إعدادات PHP-FPM ثم إعادة تشغيل عمليات عامل PHP.
هل تحتاج الخوادم التي عطّلت الميزة سابقاً إلى إجراء جديد؟
لا، فالإجراء نفسه كان جزءاً من التخفيف المؤقت للثغرة CVE-2026-109619، لذا لا حاجة إلى خطوة إضافية.