Více než 600 Laravel aplikací je zranitelných vůči vzdálenému spuštění kódu

Více než 600 aplikací postavených na PHP frameworku Laravel je zranitelných vůči vzdálenému spuštění libovolného kódu. Útočníci mohou zneužít veřejně uniklé konfigurační klíče APP_KEY (např. z GitHubu). Z více než 260 000 APP_KEY získaných z GitHubu bylo ověřeno, že přes 600 aplikací je zranitelných. Zhruba 63 % úniků pochází z .env souborů, které často obsahují i další citlivé údaje (např. přístupové údaje k databázím nebo cloudovým službám).

16.7. 13:33 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Slavko]

Požiadavky na .env registrujem/sledujem roky, keď ich niekto zverejní alebo sprístupní, tak je blbec, ops, pardǒn, korektne: je progresívny...

[PHP_is_death]

Zakazat Github a prekodit do Rustu!

[Valgrind]

Uff. PHP nikdy nezklame Je to brno mezi programovacimi jazyky.

[B]

Nejsem z Brna, ale jsem rád, že aspoň bydlíš v Praze. Nejsem psycholog, tak nevím jestli by lůzr jako ty, co si pořád stěžuje, jak mu ten stát ubližuje, psychicky zvládl bydlet někde mimo to tvoje město. Až někdy vyrosteš, tak ti možná dojde, že bydlet v Praze může každý blbec. Ty jsi přikladem.

[Valgrind]

V Praze sice vlastnim nejake nemovitosti, ale bydlim v Sudetskych hvozdech, becko z brna A nestezuji si, jen mi vadi, ze jsem nasilne okradan tim tvym statem, troubo.

[Peter Golis]

Github voči nemá automatickú detekciu privátnych kľúčov a podobných serepetičiek?