PHP alerta para nova falha de execução remota não corrigida poucos dias após correções críticas
Uma nova vulnerabilidade de RCE divulgada no PHP afeta servidores com configurações incomuns. Ainda não há correção, mas medidas de mitigação estão disponíveis.
TL;DR
- O PHP divulgou a CVE-2026-115560, uma nova falha de execução remota de código.
- A vulnerabilidade afeta apenas aplicativos configurados de forma incomum.
- Não está planejada uma correção de emergência; administradores devem desativar certos recursos.
- Isso ocorre logo após as correções críticas do PHP2Shell.
- Organizações usando PHP devem revisar suas configurações imediatamente.
Apenas dois dias após lançar correções de emergência para as vulnerabilidades críticas do PHP2Shell, o projeto PHP emitiu um alerta sobre uma nova falha de execução remota (RCE) ainda sem correção. Este último problema, identificado como CVE-2026-115560, representa um risco principalmente para aplicações web executadas em configurações fora do padrão.
Embora a equipe do PHP não considere esse vetor de ataque muito provável e tenha optado por não liberar uma atualização de emergência, eles forneceram orientações claras para mitigar a ameaça. Administradores de servidores são aconselhados a desativar recursos específicos que possam ser explorados até nova ordem.
Entendendo a CVE-2026-115560
- CVE-2026-115560 permite potencial execução remota de código em servidores afetados.
- Ela atinge instalações do PHP com configurações raras.
- Ao contrário do PHP2Shell, essa falha não exige uma correção imediata.
- Atacantes precisariam conhecer configurações específicas do servidor para explorá-la.
Etapas recomendadas de mitigação
- Desative o recurso vulnerável do PHP conforme detalhado no aviso oficial.
- Audite as configurações existentes do PHP em busca de ajustes fora do padrão.
- Monitore os sistemas quanto a atividades incomuns que possam indicar tentativas de exploração.
- Fique atento às futuras atualizações da equipe de desenvolvimento do PHP.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.