- O vulnerabilitate critică în vBulletin permite execuția de cod de la distanță fără autentificare, iar un exploit public a fost lansat.
- Actualizați urgent!
O vulnerabilitate critică de tip pre-authentication Remote Code Execution (RCE) a fost descoperită în platforma de forumuri vBulletin, iar cercetătorii de securitate au publicat un exploit funcțional. Atacatorii pot prelua controlul serverelor neactualizate, fără a avea nevoie de un cont sau de interacțiunea unui utilizator. Actualizarea lansată de dezvoltatori este esențială pentru protecția site-urilor.
Ce s-a întâmplat?
Pe 27 iulie 2026, specialiștii de la SSD Secure Disclosure au dezvăluit detalii despre o breșă de securitate în vBulletin, însoțite de un proof-of-concept (PoC) care demonstrează cum poate fi exploatată vulnerabilitatea. Aceasta afectează versiunile 6.2.1 și anterioare, precum și 6.1.6 și mai vechi. Ulterior, dezvoltatorii vBulletin au lansat un patch critic (versiunea 6.2.2) pentru a remedia problema. Cu toate acestea, publicarea exploitului crește riscul de atacuri asupra forumurilor care nu s-au actualizat încă.
Detalii tehnice și impact
Vulnerabilitatea constă într-o eroare de procesare a șabloanelor (template rendering) care permite unui atacator neautentificat să trimită o cerere HTTP special construită către server. Prin intermediul acesteia, codul PHP malitios este transmis funcției eval() din nucleul vBulletin, permițând execuția arbitrară de comenzi pe server. Nu este necesară nicio interacțiune din partea administratorului sau a utilizatorilor obișnuiți, ceea ce face exploatarea extrem de periculoasă. Un atacator poate instala backdoor-uri, fura date din baza de date sau poate prelua complet controlul asupra forumului.
Publicarea exploitului detaliat de către SSD Secure Disclosure, deși obișnuită în practica de responsible disclosure, oferă actorilor rău intenționați o unealtă gata de utilizare. În plus, lipsa unei limite inferioare clare pentru versiunile afectate sugerează că vulnerabilitatea ar putea exista și în versiuni mai vechi, nementionate explicit.
Ce înseamnă pentru tine
- Actualizează imediat: Dacă rulezi o versiune de vBulletin 6.x (în special 6.2.1 sau 6.1.6 sau mai vechi), aplică patch-ul la versiunea 6.2.2 fără întârziere. Verifică secțiunea de administrare pentru actualizări disponibile.
- Monitorizează logurile serverului: După actualizare, verifică jurnalele de acces HTTP și de erori pentru posibile încercări de exploatare. Cererile suspecte pot conține payload-uri PHP codate.
- Considera soluții suplimentare: Dacă nu poți actualiza imediat, dezactivează temporar funcțiile de editare a șabloanelor sau utilizează un firewall de aplicație web (WAF) care să blocheze pattern-urile cunoscute ale exploitului.
Vulnerabilitățile pre-authentication RCE sunt printre cele mai grave, deoarece nu necesită privilegii prealabile. Orice forum online care folosește vBulletin neactualizat este expus unui risc iminent de compromitere.