Ellenőrizd a licencet
Webgalamb 8+ és érvényes gyári garancia esetén a javítócsomag jár. Régebbi verzióhoz 8+ frissítés szükséges.
WEBGALAMB • Kiemelt biztonsági tájékoztató
PHP2Shell biztonsági frissítés
A PHP futtatókörnyezet súlyos sérülékenysége miatt rendkívüli biztonsági intézkedések váltak szükségessé. A Webgalambod sürgős biztonsági frissítése javasolt!
🛡️ 9,2-es súlyossági besorolás – tájékoztató adat✓ WEBGALAMB 8+ RC2✓ PHP biztonsági javítás
Kritikus PHP-sérülékenységek (PHP2Shell, CVE-2026-109618, CVE-2026-109619) – azonnali frissítés szükséges!
Fontos: a sérülékenység nem közvetlenül a WEBGALAMB szoftverben található.
A probléma a PHP futtatókörnyezet egyes érintett változatait, illetve azok telepítési környezetét érinti. Nem jelenti azt, hogy minden PHP-t futtató szerver sérülékeny. A Webgalambot ugyanakkor fel kellett készíteni a javított PHP-környezetekkel való együttműködésre.
A PHP fejlesztői október 21-én két kritikus sérülékenységet javítottak (CVE-2026-109618 és CVE-2026-109619, közismert nevükön „PHP2Shell”). A hibák bejelentkezés nélküli távoli kódfuttatást, valamint a szerver memóriájában tárolt adatok (jelszavak, munkamenet-azonosítók, API-kulcsok) kiszivárgását tehetik lehetővé. CVSS v4.0 szerinti pontszámuk 9,2 (kritikus). A részletek már a javítás megjelenése előtt nyilvánosságra kerültek, és több biztonsági cég is kihasználási kísérleteket észlelt.
Kiket érint?
A hiba magában a PHP-ban van (az 5.4-es verziótól a 8.5.11-esig), ezért minden PHP-t futtató webszerver érintett, függetlenül a rajta futó alkalmazástól. Érintett tehát a sokatok által használt WHMCS is, ahogy a WordPress, a Roundcube, a phpMyAdmin és más PHP-alapú alkalmazások is. Az alkalmazás frissítése nem elegendő, a PHP-t kell frissíteni. Az Apache mod_php és a PHP-FPM egyaránt érintett.
A Webgalamb 8+ RC2 frissítőcsomag a szükséges Webgalamb-oldali kompatibilitási és biztonsági módosításokat tartalmazza. A célzott kompatibilitási tartomány PHP 7.4–8.2.35; a biztonságos üzemeléshez a szerveroldali PHP javítása külön szükséges.
Hivatalos háttéranyag: Nemzeti Kiberbiztonsági Intézet figyelmeztetése.
TEENDŐ: Ellenőrizd és frissítsd a Webgalambodat!
Add meg a licencelt domaint vagy a Webgalamb licenckulcsát. Az ellenőrzés megállapítja a nyilvántartott verziót és a gyári garancia állapotát, a nyilvántartásban szereplő adatok alapján.
Mi a teendő a biztonságos működéshez?
Telepítsd az RC2-t
A Webgalamb-oldali frissítőfájlokat a kiadott útmutató szerint másold a megfelelő könyvtárakba, előzetes biztonsági mentés után.
Javítsd a PHP-környezetet
A tárhelyszolgáltató vagy rendszergazda ellenőrizze és telepítse a megfelelő, biztonsági javítást tartalmazó PHP-csomagot.
Technikai szakembereknek
A kiadási tájékoztató szerint a PHP 8.2.35 és a PHP 8.1.34 javított csomagjai elérhetők megfelelő disztribúciós forrásból; régebbi verzióknál a javítások elérhetőségét külön kell ellenőrizni. A Webgalamb 8.1.0 RC2 használható PHP 8.1.34 mellett is, amennyiben a konkrét telepített PHP-csomag tartalmazza a szükséges PHP2Shell biztonsági javítást.
Ajánlott cél: a PHP 8.2.35-re történő átállás, megfelelően karbantartott disztribúciós csomaggal. A PHP 8.2 ágra vonatkozó, 2026. december 31-ig tartó upstream biztonsági támogatási időszak nem helyettesíti az adott Linux-disztribúció javításainak ellenőrzését.
A PHP-verziószám önmagában nem bizonyítja a sérülékenység megszüntetését: a disztribúciók javításokat korábbi verziószámokra is visszaportolhatnak.