PHP Composer-da Ciddi Zəifliklər Açıqlandı: Arbitrary Command Execution Təhlükəsi və Buraxılan Yamalar

PHP Composer-da Aşkar Edilən Kritik Zəifliklər

PHP dilinin geniş istifadə olunan package manager-i olan Composer-da iki yüksək təhlükəsizlik zəifliyi aşkar edilib. Bu zəifliklər uğurla istismar edildiyi halda, hücumçuların hədəf sistemdə Arbitrary Command Execution (ixtiyari əmr icrası) həyata keçirməsinə imkan yaradır.

Zəifliklərin Təfərrüatları

Aşkar edilən zəifliklər command injection tipli boşluqlardır və xüsusilə Composer-in Perforce VCS (Version Control Software) driver-ini təsir edir. Bu zəifliklərdən biri CVE-2026-40176 olaraq qeyd edilmişdir və CVSS balının yüksək olduğu bildirilir. Command injection boşluqları, tətbiqin daxili əmrləri icra edərkən xarici daxiletmələri düzgün şəkildə yoxlamaması nəticəsində yaranır. Bu, hücumçulara icra olunan əmrlərə öz parametrlərini əlavə etmək və ya tamamilə yeni əmrlər işə salmaq imkanı verir.

Risklər və Təsirlər

Arbitrary Command Execution zəifliyi, hücumçulara təsirə məruz qalan sistemdə əməliyyat sistemi səviyyəsində istənilən əmri işə salmaq imkanı verir. Bu, verilənlərin oğurlanmasından, sistemə tam nəzarətin ələ keçirilməsindən və ya başqa malware-lərin yerləşdirilməsindən tutmuş, digər kəskin nəticələrə qədər ciddi təhlükələr yarada bilər.

Yamaların Tətbiqi Zərurəti

Bu kritik zəiflikləri aradan qaldırmaq üçün Composer üçün yamalar (patches) artıq buraxılıb. İstifadəçilərə və sistem administratorlarına ən qısa müddətdə Composer-i ən son versiyaya yeniləmək qətiyyətlə tövsiyə olunur. Yeniləmələr təhlükəsizlik boşluqlarını bağlayır və sistemləri potensial hücumlardan qoruyur. Təhlükəsizlik bülletenlərini izləmək və proaktiv şəkildə yeniləmələri tətbiq etmək, müasir kiber təhlükələrdən qorunmaq üçün əsas şərtdir.