php2shell 취약점 대응 #142

php2shell 보안 취약점 발견으로 php 버전없이 필요했음.

아래는 claude요약:

PHP2Shell (CVE-2026-109618, CVE-2026-109619) 대응

요약

2026-10-21 공개된 PHP 원격 코드 실행 취약점(PHP2Shell, CVSS v4.0 9.2)에 hep.khu.ac.kr/dokuwiki/가 해당되어 패치함. 공개 전부터 실제 공격이 관측된 건.

영향 범위

• 대상: www/www-nginx-php Deployment의 php 컨테이너 (DokuWiki)
• 패치 전 버전: PHP 8.5.9 (X-Powered-By 헤더로 확인)
• 원인: 이미지가 php:8-fpm 떠다니는 태그 + imagePullPolicy: IfNotPresent라서 노드에 캐시된 구버전 사용 중이었음
• 해당 없음: Grafana(Go), Indico(Python)는 PHP를 사용하지 않아 이번 취약점과 무관

조치 내역 (2026-10-22)

• php 컨테이너 이미지 재수신 후 롤아웃 → PHP 8.5.12
• 외부 헤더로 두 레플리카 모두 8.5.12 응답 확인
• 웹 디렉터리(hostPath)에 2026-10-20 이후 새로 생긴 .php 파일 없음 확인

참고

• https://www.php.net/archive/2026.php#2026-10-21-5
• GHSA-w8hw-w9fx-j79w
• GHSA-6wmf-4rv5-p3rp