olivier-ls PHP-FTS तक 1.1.3 Storage.php TrigramIndex::open रेस कंडीशन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.1	$0-$5k	1.46+

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, olivier-ls PHP-FTS तक 1.1.3 में पाई गई है। प्रभावित होता है फ़ंक्शन TrigramIndex::open फ़ाइल Storage.php का। इसमें शामिल है, जिससे रेस कंडीशन उत्पन्न होती है। यह भेद्यता CVE-2026-124622 के रूप में व्यापार की जाती है। हमले को स्थानीय रूप से करना आवश्यक है। कोई एक्सप्लॉइट नहीं मिला है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, olivier-ls PHP-FTS तक 1.1.3 में पाई गई है। प्रभावित होता है फ़ंक्शन TrigramIndex::open फ़ाइल Storage.php का। इसमें शामिल है, जिससे रेस कंडीशन उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-367 प्राप्त होता है। कमजोरी प्रकाशित की गई थी. एडवाइजरी को github.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह भेद्यता CVE-2026-124622 के रूप में व्यापार की जाती है। हमले को स्थानीय रूप से करना आवश्यक है। टेक्निकल डिटेल्स उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है।

इस समस्या का समाधान 1.1.4 संस्करण में अपग्रेड करने से किया जा सकता है। आप github.com से अपडेटेड वर्शन डाउनलोड कर सकते हैं। इस पैच का नाम 0b2fae333d6b022da7ed4c43e2d41aa03f91dff3 है। बगफिक्स डाउनलोड के लिए github.com पर उपलब्ध है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

उत्पादजानकारी

प्रकार

• Programming Language Software

विक्रेता

• olivier-ls

नाम

• PHP-FTS

संस्करण

• 1.1.0
• 1.1.1
• 1.1.2
• 1.1.3

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://github.com/olivier-ls/php-fts/

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: रेस कंडीशन
CWE: CWE-367 / CWE-362
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
Google Hack: 🔒
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: PHP-FTS 1.1.4
पैच: 0b2fae333d6b022da7ed4c43e2d41aa03f91dff3

समयरेखाजानकारी

09/11/2026 सलाह जारी की गई
09/11/2026 +0 दिन VulDB प्रविष्टि बनाई गई
09/11/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

उत्पाद: github.com

सलाह: github.com
स्थिति: पुष्टि की गई

CNA: VulDB
CVE: CVE-2026-124622 (🔒)

GCVE (CVE): GCVE-0-2026-124622
GCVE (VulDB): GCVE-100-433047

प्रविष्टिजानकारी

बनाया गया: 09/11/2026 08:02 AM
परिवर्तन: 09/11/2026 08:02 AM (59)
पूर्ण: 🔍
प्रेषक: summmm
Cache ID: 216::103

जमा करेंजानकारी

स्वीकृत

• जमा करें #1040549: olivier-ls PHP-FTS V1.1.3 Link Following / TOCTOU (द्वारा summmm)

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!