محققان امنیت سایبری آسیب‌پذیری جدی در فریمورک Laravel کشف کرده‌اند که امکان اجرای کد از راه دور (remote code execution) را از طریق کلیدهای APP_KEY نشت یافته فراهم می‌کند. شرکت GitGuardian اعلام کرد که بیش از ۲۶۰ هزار کلید APP_KEY از گیت‌هاب استخراج کرده و بیش از ۶۰۰ اپلیکیشن Laravel آسیب‌پذیر شناسایی کرده است. این کلیدها که برای رمزنگاری داده‌های حساس استفاده می‌شوند، اغلب به صورت عمومی در مخازن گیت‌هاب نشت می‌یابند و مهاجمان می‌توانند از آن‌ها برای بهره‌برداری از نقص deserialization و دستیابی به اجرای کد دلخواه روی سرور استفاده کنند.
تحلیل‌ها نشان می‌دهد که ۶۳ درصد از نشت کلیدهای APP_KEY از فایل‌های .env منشا می‌گیرد که معمولاً حاوی اسرار ارزشمند دیگری نظیر توکن‌های ذخیره‌سازی ابری، اعتبارنامه‌های پایگاه داده و سرویس‌های هوش مصنوعی هستند. حدود ۲۸ هزار جفت APP_KEY و APP_URL به طور همزمان در گیت‌هاب افشا شده‌اند که ۱۰ درصد آن‌ها معتبر بوده و ۱۲۰ اپلیکیشن را در معرض حملات اجرای کد از راه دور قرار داده‌اند. GitGuardian تأکید کرد که توسعه‌دهندگان نباید صرفاً کلیدهای افشا شده را از مخازن حذف کنند، بلکه باید آن‌ها را به درستی تغییر دهند و سیستم‌های نظارت مداوم برای جلوگیری از نشت‌های آینده پیاده‌سازی کنند.
کلمات کلیدی : آسیب‌پذیری Laravel, اجرای کد از راه دور, کلید APP_KEY, امنیت سایبری, نشت گیت‌هاب, deserialization
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.