PHP2Shell漏洞机制与资产暴露风险分析
发生了什么
据Snyk分析，PHP引擎存在两项未经身份验证的远程代码执行漏洞（CVE-2026-109618与CVE-2026-109619，CVSS v4.0评分为9.2），统称为PHP2Shell。该漏洞发生在PHP引擎请求生命周期中，在应用代码运行前即可被触发。亚马逊蜜罐网络于10月17日记录到相关利用尝试，而公开披露于四天后进行。Snyk指出，由于PHP安装方式多样且版本信息常被隐藏，仅依赖版本字符串扫描存在盲区，外部探测与内部资产清单间的差距构成了主要安全风险。
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口