CVE-2026-119193

ŚrednieCVSS 5.4

Opublikowano: 29/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 29/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

W PHPUnit od wersji 13.4.0 do 13.4.4 logika TestCase::coverageFilesDirectory() tworzy pliki tymczasowe dla pokrycia kodu PHPT w przewidywalnym katalogu phpunit-phpt pod sys_get_temp_dir() i używa go ponownie bez weryfikacji właściciela i uprawnień. Lokalny atakujący w systemie wieloużytkownikowym ze współdzielonym katalogiem tymczasowym może zastąpić wygenerowany plik zadania przed wykonaniem go przez proces potomny, umożliwiając wykonanie dowolnego kodu z uprawnieniami dewelopera.

Ocena ryzyka

Lokalny atakujący może wykonać dowolny kod z uprawnieniami dewelopera uruchamiającego testy PHPT z pokryciem kodu, podczas gdy test i raport pokrycia wyglądają na udane.

Rekomendacja

Zaktualizuj PHPUnit do wersji 13.4.4 lub nowszej.

Inne podatności w PHPUnit

CVE-2026-41570Wysokie
PHPUnit w wersjach 12.5.21 i 13.1.5 przekazuje ustawienia INI PHP do procesów potomnych jako argumenty wiersza poleceń, nie neutralizując metaznaków INI. To umożliwia atakującemu wstrzyknięcie dodatkowych dyrektyw INI, co może prowadzić do zdalnego wykonania kodu.

Oryginalny opis (angielski, źródło NVD)

PHPUnit is a testing framework for PHP. From 13.4.0 until 13.4.4, the TestCase::coverageFilesDirectory() logic in src/Runner/Phpt/TestCase.php creates temporary files for PHPT code coverage in a predictable phpunit-phpt directory under sys_get_temp_dir() and reuses that directory without verifying its ownership or permissions. On multi-user systems with a shared temporary path, a local attacker who creates the directory before the developer runs PHPT tests with code coverage can replace the generated job file before the child process executes it with require, allowing arbitrary code execution with the developer's privileges while the test and coverage report appear successful. PHPUnit 12.5 and earlier, default macOS and Windows configurations with per-user temporary directories, and single-user environments where another user cannot create files in the temporary path are not affected. This issue is fixed in 13.4.4.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS