텐센트 클라우드: 경고 PHP “php2shell” 원격 코드 실행 취약점, 즉시 자가 점검 및 수정 권장

텐센트 클라우드 보안 센터에서 모니터링한 결과, PHP에서 원격 코드 실행 취약점이 공개되었습니다. 취약점 번호는 각각 CVE-2026-109618, CVE-2026-109619이며, 코드명은 "php2shell"입니다. 이는 인증되지 않은 원격 공격자가 특수한 multipart POST 요청을 전송하여 메모리 손상을 유발하고 궁극적으로 원격 코드 실행을 통해 서버를 완전히 제어할 수 있는 위험을 초래합니다.

텐센트 클라우드 보안에서는 신속하게 보안 자가 점검을 수행할 것을 권장합니다. 영향을 받는 범위에 있다면, 외부 공격자에 의한 침입을 피하기 위해 즉시 업데이트 및 수정을 진행하시기 바랍니다.