CVE-2026-111497 का तकनीकी विश्लेषण: पिन किए गए WordPress इमेज RCE प्रूफ ऑफ कॉन्सेप्ट

CVE-2026-111497 का अवलोकन

CVE-2026-111497 के रूप में ट्रैक किए गए एक विशिष्ट रिमोट कोड निष्צועन (RCE) चेन का विवरण देने वाला एक प्रूफ-ऑफ-कॉन्सेप्ट (PoC) रिपॉजिटरी प्रकाशित किया गया है। यह शोध WordPress के लिए एक विशिष्ट पिन किए गए Docker ऑफिशियल इमेज के खिलाफ अप्रमाणित कमांड निष्पादन को प्रदर्शित करता है। प्रकाशित दस्तावेज़ के अनुसार, यह तंत्र XML-RPC पिंगबैक अनुरोध और एक हेरफेर किए गए Brotli डीकोडिंग स्ट्रीम के संयोजन पर निर्भर करता है।

यह ध्यान रखना महत्वपूर्ण है कि ये निष्कर्ष केवल परीक्षण किए गए इमेज डाइजेस्ट पर लागू होते हैं और वर्तमान WordPress इमेज, अन्य डाइजेस्ट, या WordPress कोर में मेमोरी त्रुटियों के बारे में कोई दावा नहीं करते हैं।

हमला वेक्टर कैसे काम करता है

रिपोर्ट की गई चेन में कई अलग-अलग तकनीकी स्थितियां शामिल हैं:

• इनबाउंड XML-RPC अनुरोध: एक एकल अप्रमाणित `pingback.ping` अनुरोध WordPress को एक ही PHP अनुरोध के दौरान हमलावर द्वारा नियंत्रित URL को दो बार प्राप्त करने के लिए ट्रिगर करता है।
• डिकोडर भ्रष्टाचार: पहली HTTP प्रतिक्रिया एक विकृत Brotli डेटा स्ट्रीम के माध्यम से एक PHP हैंडलर को दूषित करती है। विशेष रूप से, यह लाइव सिस्टम हैंडलर पॉइंटर से बाइट्स को `strtolower` हैंडलर में कॉपी करती है।
• पुनः प्रयास और निष्पादन: सामग्री एन्कोडिंग त्रुटि का सामना करने के बाद, HTTP ट्रांसपोर्ट सामग्री डीकोडिंग के बिना पुनः प्रयास करता है। परिणामी हेडर संशोधित हैंडलर तक पहुंचता है, जो एक निश्चित Bash कमांड शुरू करता है जो एक सिंथेटिक फ्लैग फ़ाइल को पढ़ता है।

पूर्वापेक्षाएँ और पर्यावरण आवश्यकताएँ

रिपोर्ट किए गए लैब वातावरण में सख्त बाधाएं शामिल हैं, जिनमें शामिल हैं:

• `pingback.ping` सक्षम के साथ सुलभ `/xmlrpc.php`।
• एक कामकाजी पोस्ट जो पिंगबैक स्वीकार करती है।
• Brotli, PHP, glibc, cURL, Requests, Apache और सिस्टम मेमोरी एलोकेटर के विशिष्ट संस्करण।
• ASLR मोड 2 सक्षम के साथ रूटलेस Podman चलाने वाला Linux amd64।

सत्यापन और बचाव रणनीतियाँ

सुरक्षा शोधकर्ता और सिस्टम प्रशासक पायथन मानक पुस्तकालय का उपयोग करके पेलोड स्थिरांक का निरीक्षण करने के लिए रिपॉजिटरी स्क्रिप्ट की समीक्षा कर सकते हैं।

संभावित जोखिम को दूर करने के लिए, प्रशासकों को निम्नलिखित कदम उठाने चाहिए:

• प्रभावित Brotli पैकेजों को विक्रेता-निश्चित संस्करणों (जैसे अपस्ट्रीम शाखाओं 1.0.10, 1.1.1, या 1.2.1) में अपडेट करें।
• उन सभी प्रक्रियाओं को पुनरारंभ या पुनः وبdeploy करें जिन्होंने असुरक्षित डीकोडर लाइब्रेरी लोड की थीं।
• अप्रयुक्त XML-RPC पिंगबैक अक्षम करें और अविश्वासी Brotli डीकोडिंग पथों को हटाएं।