RESMİ AI RUN CLOUD GÜVENLİK BÜLTENİ · EKİM 2026
★ %100 ÜCRETSİZ OTO-YAMALAMA
CVE-2026-109618 ve CVE-2026-109619 (CVSS 9.2) Açıklarına Karşı Otonom Koruma.
21 Ekim 2026'da PHP projesi iki kritik kimlik doğrulamasız uzaktan kod yürütme (RCE) açığı için yama yayınladı. Tüm Ai Run Cloud sunucuları imzalı güvenlik akışımızla dinamik olarak senkronize olur ve kritik paketleri $0 maliyetle otomatik olarak günceller.
GET get.airuncloud.com/v1/advisories.json →
Otonom Sunucu Kendi Kendini Yamalama: ETKİN
MİNİMUM GÜVENLİ PHP SÜRÜMLERİ
Yamalı PHP Sürüm Alt Sınırları
PHP 8.5
Aktif Destek
8.5.12
PHP 8.4
Aktif Destek
8.4.27
PHP 8.3
Aktif Destek
8.3.36
PHP 8.2
EOL 2026-12-31
8.2.35
Eski PHP 8.1, 8.0 ve 7.4 Bildirimi:
PHP 8.1 ve daha eski sürümler artık resmi ana akım sürümleri almamaktadır. 7.4, 8.0 ve 8.1 için minimal kaynak kodu geri aktarımları (backport) mevcuttur. Ai Run Cloud eski havuzları izole eder ve 96 MB RCE Kalkanı İşçi Geri Dönüşüm ön ayarını zorunlu kılar.
PHP-FPM VE ÇALIŞMA ZAMANI BÜLTENLERİ
Aktif PHP Çalışma Zamanı Güvenlik Açıkları ve Otomatik Onarım Kuralları
$ php artisan airuncloud:security:sync-advisories
| CVE Kimliği | Önem | Güvenlik Açığı Özeti | Etkilenen Aralık | Yamalı Sürüm | Detaylar |
|---|---|---|---|---|---|
| CVE-2026-109618 | CRITICAL · 9.2 | PHP Çalışma Zamanında Bellek Yetersizliği (OOM) Bozulması Üzerinden Kimlik Doğrulamasız Uzaktan Kod Yürütme | >= 8.5.0, < 8.5.12 || >= 8.4.0, < 8.4.27 || >= 8.3.0, < 8.3.36 || >= 8.2.0, < 8.2.35 || < 8.2.0 | 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 | |
| CVE-2026-109619 | CRITICAL · 9.2 | PHP Çalışma Zamanında Bayat Küresel Durum (Stale Global State) Üzerinden Kimlik Doğrulamasız Uzaktan Kod Yürütme | >= 8.5.0, < 8.5.12 || >= 8.4.0, < 8.4.27 || >= 8.3.0, < 8.3.36 || >= 8.2.0, < 8.2.35 || < 8.2.0 | 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 |
Composer ve Laravel Tedarik Zinciri Beslemesi
CVE-2021-3603
phpmailer/phpmailer
PHPMailer İçinde Uzaktan Kod Yürütme
Çözüm: 6.5.0
CVE-2022-31090
guzzlehttp/guzzle
Guzzle İçinde Alan Adları Arası Yetkilendirme Başlığı Sızıntısı
Çözüm: 7.4.5
CVE-2023-28115
laravel/framework
Blade Yönergeleri Üzerinden Siteler Arası Betik Çalıştırma (XSS)
Çözüm: 8.83.27
CVE-2022-24894
symfony/http-foundation
Symfony İçinde HTTP Yanıt Bölme ve Başlık Zehirlenmesi
Çözüm: 5.4.20
CVE-2021-26120
phpunit/phpunit
PHPUnit İçinde Eval Üzerinden Rastgele Kod Yürütme
Çözüm: 9.5.20
CVE-2022-31159
aws/aws-sdk-php
PHP için AWS SDK İçinde SSRF ve Kimlik Bilgisi Sızıntısı
Çözüm: 3.209.31
CVE-2022-23614
twig/twig
Twig İçinde Şablon Kum Havuzu (Sandbox) Atlama
Çözüm: 3.3.8
WordPress Eklenti ve Çekirdek Güvenlik Beslemesi
CVE-2022-1329
elementor
Elementor İçinde Kimlik Doğrulamalı Uzaktan Kod Yürütme
Çözüm: 3.6.3
CVE-2020-35489
contact-form-7
Contact Form 7 İçinde Kısıtlamasız Dosya Yükleme
Çözüm: 5.3.2
CVE-2021-32693
woocommerce
WooCommerce İçinde Kör SQL Enjeksiyonu
Çözüm: 5.5.1
CVE-2020-25213
wp-file-manager
WP File Manager İçinde Kimlik Doğrulamasız Rastgele Dosya Yükleme
Çözüm: 6.9
CVE-2021-25036
all-in-one-seo-pack
All in One SEO İçinde SQL Enjeksiyonu ve Yetki Yükseltme
Çözüm: 4.1.5.3
CVE-2021-34644
wordfence
Wordfence Security İçinde 2FA Atlama
Çözüm: 7.5.3
CVE-2022-0320
essential-addons-for-elementor-lite
Essential Addons for Elementor İçinde Yerel Dosya Dahil Etme (LFI)
Çözüm: 5.0.5