CVE-2026-124079：rConfig 未授权反序列化 RCE 漏洞复现与代码审计

文章深度剖析 CVE-2026-124079，即 rConfig ≤ 8.2.17 中由 Laravel Horizon 队列与 Redis 配置缺陷导致的未授权反序列化 RCE（CWE-502），攻击者无需认证即可通过暴露的 Redis 端口（默认 6379）注入恶意序列化对象，经 laravel/tinker 触发任意命令执行。