目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-124079— rConfig 8.0.0-8.2.19 未授权 Redis 队列投毒 RCE 漏洞

一分钟漏洞结论

影响对象
rConfig rConfig Core
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

rConfig Core 8.0.0 至 8.2.19 之前的版本，以及 rConfig Pro 8.4.1 之前的版本，存在一个反序列化不受信任数据漏洞。该漏洞允许未认证的远程网络攻击者，通过向基于 Redis 的 Laravel Horizon 队列推送精心构造的序列化任务，执行任意代码。在受影响的部署环境中，该队列无需身份验证即可运行。Laravel 的 组件在反序列化任务时未对类进行限制，使得攻击者能够实例化现有的 类，并调用由攻击者控制的 Artisan 命令。 攻击者可利用随附的 包，以队列工作进程的用

CVSS 9.8 · Critical
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-124079 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
rConfig Core 8.0.0 before 8.2.19 and rConfig Pro before 8.4.1 RCE via Unauthenticated Redis Queue Poisoning
来源: CVE Program / CVE List V5
Vulnerability Description
rConfig Core 8.0.0 before 8.2.19 and rConfig Pro before 8.4.1 contain a deserialization of untrusted data vulnerability that allows unauthenticated network attackers to execute arbitrary code by pushing a crafted serialized job onto the Redis-backed Laravel Horizon queue, which runs without authentication in affected deployments. Laravel's CallQueuedHandler unserializes the job without class restrictions, allowing attackers to instantiate the existing App\\Jobs\\TaskDownloadRun class and invoke an attacker-controlled Artisan command. Attackers can leverage the bundled laravel/tinker package to execute arbitrary PHP and operating system commands as the queue worker's user, write a persistent web shell into the web-served storage/app/public directory, and read database credentials, stored device credentials, and API tokens. Where Redis is not directly reachable, authenticated attackers can deliver the payload through the application by configuring a device target that points at the rConfig server's loopback address.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
可信数据的反序列化
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
rConfig rConfig Core 8.0.0 ~ 8.2.19 -
rConfig rConfig Pro 0 ~ 8.4.1 -

二、漏洞 CVE-2026-124079 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-124079 的情报信息

请登录查看更多情报信息。

CVE-2026-124079 其他参考 (3)

IV. Related Vulnerabilities

Same vendor: rConfig
Same weakness: CWE-502