Ta wersja rozwiązuje problem dwóch krytycznych podatności bezpieczeństwa (CVE-2026-109618 i CVE-2026-109619) wykrytych w technologii PHP wykorzystywanej w backendzie naszego systemu MDM.
Aktualizacja Techstep Essentials MDM do wersji 5.42.3 jest już dostępna i zawiera poprawkę eliminującą wskazane podatności.
Oficjalna poprawka od twórców PHP zostanie udostępniona niezależnie.
Zdecydowanie zalecamy jak najszybszą aktualizację systemu do wersji 5.42.3.
Jeśli aktualizacja środowiska nie jest obecnie możliwa, podatności można również wyeliminować poprzez niewielką zmianę konfiguracji.
W tym przypadku, należy wykonać następujące kroki:
# weryfikacja aktualnego ustawienia
[root]# php -r 'phpinfo();' | grep 'session.upload_progress.enabled'
session.upload_progress.enabled => On => On
# zmiana konfiguracji PHP
[root]# echo "session.upload_progress.enabled = Off" > /etc/php.d/99-harden-session.ini
# sprawdzenie czy zmiana została wprowadzona - wartość "Off" jest prawidłowa
[root]# php -r 'phpinfo();' | grep 'session.upload_progress.enabled'
session.upload_progress.enabled => Off => Off
# Restart php-fpm
[root]# systemctl restart php-fpm
Szczegółowe informacje na temat podatności można znaleźć w [oficjalnym komunikacie bezpieczeństwa PHP](https://www.php.net/archive/2026.php).