关键漏洞信息 漏洞概述 漏洞名称: Unsafe PHP Deserialization in Gearman Worker Allows Conditional Object Injection 风险等级: High CVE编号: CVE-2026-24891 影响的产品与版本 产品: openITCOCKPIT Community Edition 受影响版本: 5.3.1 修复版本: 5.4.0 漏洞原因 1. 直接对外部提供的数据使用 函数 2. 缺乏 限制 3. 依靠部署级别的信任假设，而不是强制验证 4. 在消息队列边界上使用PHP序列化作为IPC格式 攻击场景 如果Gearman守护程序或工作者可被攻击者访问（例如，由于网络暴露、容器配置错误或缺少防火墙规则），攻击者可以将任意序列化有效载荷提交给 函数。 证明概念 1. 从现有gadget链生成有效载荷，例如使用Ambionics的phpggc工具。 2. 通过直接发送载荷触发不安全的反序列化过程。 影响 成功利用漏洞可能使攻击者能够： 实例化任意PHP对象 触发magic方法( , ) 执行可能导致远程代码执行、文件系统修改、凭据泄露和工作环境的持久妥协的gadget链 缓解与建议 代码级别：建议用更安全的替代方案替换不安全的反序列化；使用结构性格式（如JSON）进行进程间通信，验证载荷结构和来源。 部署级别（纵深防御）：限制Gearman对localhost或私有网络的访问，为Gearman服务实施严格的防火墙规则，避免将Gearman暴露于不受信任或多租户网络。