rConfig未授权反序列化RCE漏洞复现与审计
热点事件观察中
rConfig未授权反序列化RCE漏洞复现与审计
1 篇报道1 个报道来源1 天前更新
先了解这件事
AI 综述
阿里先知发布文章，对CVE-2026-124079进行复现、取证与代码审计：rConfig ≤ 8.2.17 因依赖的Laravel Horizon队列组件与Redis服务配置缺陷，存在未授权反序列化RCE漏洞，攻击者无需认证，只需能连通目标服务器的Redis端口（默认6379），即可向任务队列投递恶意反序列化Payload，经laravel/tinker触发任意命令执行。 该文章称修复版本为rConfig 8.2.18（缓解）与8.2.19（根因修复）。
AI 根据报道生成 · 2 小时前更新
最新进展11月12日 18:28
CVE-2026-124079：rConfig 未授权反序列化 RCE 漏洞复现与代码审计报道时间线
沿着报道，了解事件的不同侧面。
11月12日
- 阿里先知CVE-2026-124079：rConfig 未授权反序列化 RCE 漏洞复现与代码审计
文章深度剖析 CVE-2026-124079，即 rConfig ≤ 8.2.17 中由 Laravel Horizon 队列与 Redis 配置缺陷导致的未授权反序列化 RCE（CWE-502），攻击者无需认证即可通过暴露的 Redis 端口（默认 6379）注入恶意序列化对象，经 laravel/tinker 触发任意命令执行。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。