PHP, yamasız yeni bir uzaktan kod çalıştırma açığı için geçici önlem yayımladı

CVE-2026-115560 için henüz yama yok; yöneticiler şimdilik session.upload_progress.enabled ayarını kapatmaya çağrılıyor. Aynı hafta yamalanan PHP2Shell açıklarına karşı ise birkaç güvenlik firması engellenmiş saldırı girişimleri bildirdi.

PHP güvenlik ekibi, yeni keşfedilen ve CVE-2026-115560 olarak izlenen bir uzaktan kod çalıştırma açığı için geçici önlem yayımladı. Bu açık için henüz bir yama bulunmuyor. Açık yalnızca belirli bir oturum serileştirme ayarının, çalışma zamanında değiştirilmesiyle birlikte kullanıldığı sunucularda sömürülebiliyor; ekip bu kombinasyonun pratikte pek olası olmadığını düşünüyor. Yama çıkana kadar yöneticilerin session.upload_progress.enabled=0 ayarını yapması isteniyor. Tam güvenlik danışmanının bir sonraki sürümle birlikte yayımlanacağı belirtildi.

Ayrı olarak, PHP2Shell adıyla anılan iki açık geçen hafta yamalandı. Cloudflare, watchTowr, Previdian, Hadrian ve Patchstack, kamuoyuna açıklanmadan önce bu açıklara yönelik başarısız sömürü girişimlerini engellediklerini bildirdi. Amazon Threat Intelligence, saldırganların yamalar yayımlanmadan dört gün önce bu açıkları hedeflemeye başladığını söyledi. AWS'nin baş güvenlik yetkilisi ise bu girişimlerden herhangi birinin gerçek sistemlerde başarılı olup olmayacağının belli olmadığını belirtti.

Dataminr'ın TRACE ekibi şimdiye kadar yalnızca tarama, parmak izi çıkarma ve çalışmayan sömürü denemeleri gördüğünü, bilinen bir ele geçirmeye rastlamadığını açıkladı. Ekip, çalışan kanıt amaçlı sömürü kodlarının ortaya çıkmasını ise bekliyor.