PHP Core unauthenticated RCE bugs found with help from Gemini 4 Argon
PHP 8.2–8.5 patched two critical unauthenticated RCE and memory-leak flaws (CVE-2026-109618/109619), with Wiz saying Gemini 4 Argon and GPT-5.6 Sol strongly assisted the discovery.
Chyba mamy najgrubszą podatność tego roku. A dokładnie 2 krytyczne podatności w PHP Core ❌ Luki dają możliwość wykonania kodu na serwerze, bez uwierzytelnienia (unauth RCE) ❌ Nawet nie osiągając RCE można pobierać pamięć z serwera (a tam hasła, klucze API, ...) ❌ Jak informują badacze z Wiz - wystarczy aplikacja hello world napisana w PHP, a wystawiona do Internetu (exploitacja nie bazuje na luce w kodzie przygotowanym w PHP) ❌ Zostały wypuszczone łatki na PHP - linie 8.2.x 8.3.x 8.4.x 8.5.x. Poprzednie wersje też są podatne - tutaj brak łatek (bo nie są oficjalnie wspierane). Podatne są PHP od wersji 5.4.x ❌ Podatności zostały wykryte z bardzo mocnym wsparciem Gemini 4 Argon / GPT-5.6 Sol ❌ ID podatności: CVE-2026-109618 / CVE-2026-109619 ❌ Łatajcie się ASAP!