雲端 PaaS 平台近期資安風波不斷。繼日前 Zeabur 發生安全事件後,知名部署平台 Railway 也在其 官方部落格 發布了重大安全揭露,提醒開發者高度警惕環境變數與金鑰的外洩風險。
這次曝光的兩個漏洞分別是CVE-2026-109618與CVE-2026-109619,根據PHP官方安全公告,兩者都可能讓未經身分驗證的攻擊者,只要送出單一惡意請求,就在應用程式本身的程式碼執行之前,直接取得伺服器的遠端程式碼執行權限。