PHP-FPM में स्थानीय जड़ भेद्यता

PHP-FPM, 5.3 शाखा के बाद से PHP के मुख्य वितरण में शामिल FastCGI प्रक्रिया प्रबंधक की एक महत्वपूर्ण भेद्यता CVE-2021-21703 है, जो एक अनपेक्षित होस्टिंग उपयोगकर्ता को रूट के रूप में कोड निष्पादित करने की अनुमति देता है। समस्या स्वयं उन सर्वरों पर प्रकट होती है जो PHP स्क्रिप्ट के लॉन्च को व्यवस्थित करने के लिए PHP-FPM का उपयोग करते हैं, आमतौर पर Nginx के साथ संयोजन में उपयोग किया जाता है। समस्या की पहचान करने वाले शोधकर्ता शोषण का एक कार्यशील प्रोटोटाइप तैयार करने में सक्षम थे।