Kritična PHP Ranjivost (21. Oktobar 2026): Analiza i Zakrpe za cPanel i CloudLinux Servera

Svim sistem administratorima i vlasnicima web hosting servera upućen je hitan apel za ažuriranje PHP okruženja nakon što su 21. oktobra 2026. godine identifikovani kritični bezbednosni propusti u PHP core engine-u.

"Propust potencijalno omogućava napadačima izvršavanje udaljenog koda (Remote Code Execution - RCE) ili izazivanje Denial-of-Service (DoS) stanja na nepodkpljenim serverima."

1. Šta je objavio zvanični PHP Group?

Zvanični PHP razvojni tim je 21. oktobra izdao vanredne verzije u okviru svih aktivnih grana. Ranjivost se odnosi na nepravilno rukovanje memorijom i validaciju ulaznih parametara u ugrađenim modulima za obradu podataka i mrežnih zahteva.

Ažurirane zvanične verzije uključuju:

• PHP 8.3.x: Sigurna verzija i novija ažuriranja
• PHP 8.2.x: Sigurna verzija izdata 21. oktobra
• PHP 8.1.x: Sigurnosna zakrpa u okviru security-only podrške

2. Saopštenje i reakcija CloudLinux-a (HardenedPHP)

Veliki broj web hosting provajdera i dalje pokreće starije (End-of-Life) verzije PHP-a (kao što su PHP 7.4, 7.3, 5.6) za klijente sa zastarelim sajtovima. CloudLinux je istog dana (21. oktobra) izdao vanredne HardenedPHP zakrpe.

3. cPanel & EasyApache 4 Ažuriranje

cPanel tim je ubrzo nakon objave PHP tima izdao odgovarajuće EasyApache 4 (EA4) pakete. Svi serveri koji imaju uključen automatski cPanel/RPM update sistem primili su sigurnosne pakete.

Ukoliko je automatski update isključen, administratorima se savetuje da ručno pokrenu sinhronizaciju paketa preko SSH terminala ili WHM interfejsa.

4. Koraci za bezbednost i primenu zakrpe (Checklist)

Kako biste osigurali da je vaš server potpuno zaštićen od ove ranjivosti, prođite kroz sledeće korake:

• 1. Pokrenite sistemski update na cPanel-u:

  /usr/local/cpanel/scripts/upcp
• 2. Ažurirajte EasyApache 4 PHP pakete:

  yum update ea-php*
• 3. Restartujte PHP-FPM / LiteSpeed / Apache servise:

  systemctl restart php-fpm || restart_lsws