PHP advierte de una nueva vulnerabilidad de ejecución remota sin parchear apenas días después de correcciones críticas
Una recién divulgada vulnerabilidad de RCE en PHP afecta a servidores con configuraciones poco comunes. Aún no hay parche, pero existen pasos de mitigación.
Resumen
- PHP ha divulgado CVE-2026-115560, una nueva vulnerabilidad de ejecución remota de código.
- La vulnerabilidad afecta únicamente a aplicaciones web configuradas de forma poco habitual.
- No está previsto un parche de emergencia; los administradores deben desactivar ciertas funciones.
- Esto sucede poco después de los críticos parches de PHP2Shell.
- Las organizaciones que usan PHP deben revisar sus configuraciones de inmediato.
Tan solo dos días después de lanzar correcciones de emergencia para las críticas vulnerabilidades PHP2Shell, el proyecto PHP ha advertido sobre una nueva falla de ejecución remota de código (RCE) sin parchear. Esta última incidencia, identificada como CVE-2026-115560, representa un riesgo principalmente para aplicaciones web que se ejecutan en configuraciones no estándar.
Aunque el equipo de PHP no considera esta una vía de ataque probable y ha optado por no publicar una actualización de emergencia, han proporcionado instrucciones claras para mitigar la amenaza. Se recomienda a los administradores de servidores desactivar ciertas funciones que podrían ser explotadas hasta nuevo aviso.
Entendiendo CVE-2026-115560
- CVE-2026-115560 permite una potencial ejecución remota de código en servidores afectados.
- Afecta instalaciones de PHP con configuraciones raras o poco comunes.
- A diferencia de PHP2Shell, esta falla no justifica una actualización inmediata.
- Los atacantes necesitarían conocer configuraciones específicas del servidor para explotarla.
Pasos recomendados de mitigación
- Desactivar la función vulnerable de PHP según se indica en el aviso oficial.
- Revisar las configuraciones existentes de PHP en busca de ajustes no estándar.
- Monitorear los sistemas en busca de actividad inusual que pueda indicar intentos de explotación.
- Estar atentos a futuras actualizaciones del equipo de desarrollo de PHP.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.