EUVD-2026-92307

Perforce P4 Search prior to 2026.4.2 trusts a client-supplied address when validating certain authentication requests. An attacker holding a stolen P4 Server ticket can bypass host-based ticket restrictions and trusted-address controls, gaining access to P4 Search as the ticket's owner...

CVE-2026-103507

Perforce P4 Search prior to 2026.4.2 does not restrict file paths written through its logging configuration interface. An attacker holding the service authentication token can write arbitrary files on the host, potentially leading to code execution as the P4 Search service account...

CVE-2026-100103

Perforce P4 Search container images prior to 2026.4.2 reset the service authentication token to a publicly documented default value. An unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to arbitrary code execution and compromise of the...

CVE-2026-100102

Perforce P4 Search container images prior to 2026.4.2 enable an unauthenticated Java debug interface. An attacker with network access to this interface can execute arbitrary code as the P4 Search service account, potentially leading to compromise of the connected P4 Server...

CVE-2026-40176

CVE-2026-40176 — Composer Perforce ドライバーコマンドインジェクション（概念実証） Composer の Perforce リポジトリドライバーにおけるコマンドインジェクションの脆弱性を実証し、差分検証 する自己完結型のOOPスタイルPHP概念実証（PoC）です。 このPoCは、同じ悪意のある composer.json を2つのComposerバイナリ（影響を受ける リリース 2.9.5 と 修正済み リリース...

CVE-2026-84361-poc

CVE-2026-84361: Composer Perforce P4PORT コマンド実行 PoC English version Docker での実行 Docker Compose を使うと、影響を受ける Composer 2.10.2 と Perforce p4 クライアントを含む隔離環境で検証できます。実行コンテナはネットワーク無効、読み取り専用、capability 全削除とし、書き込み可能なのは tmpfs の /tmp と /work だけです。 イメージをビルド（p4 は公式配布元から取得し SHA-256 を照合） docker compose build p4 の...

composer-CVE-2026-40261-CVE-2026-40176-PoC

!CAUTION このリポジトリには、Composer の脆弱性 CVE-2026-40261 および CVE-2026-40176 に関する概念実証コードが含まれています。 !CAUTION このコードは教育およびテスト目的のみを意図しています。 !CAUTION 本番環境や、適切な許可なくシステムに対してこのコードを使用しないでください。 !CAUTION セキュリティ脆弱性をテストする前に、必ず許可を得てください。 概要 このリポジトリは、Perforce VCS ドライバーを介したコマンドインジェクションに関連する Composer の 2 つの脆弱性を実証します。 攻撃ベクトル...

cve-2026-40176-cve-2026-40261

CVE-2026-40176 Composer Perforce リポジトリのリモートコード実行（RCE） 📋 概要 Composer の Perforce リポジトリドライバにおけるコマンドインジェクションの脆弱性。リポジトリ URL 処理における入力検証の不備により、リモートコード実行（RCE）が可能になります。 🎯 脆弱性の詳細 プロパティ| 値 ---|--- CVE ID| CVE-2026-40176 影響を受けるバージョン| Composer getUser . ' '; if $useClient $p4Command .= '-c ' . $this-getClient...

p4wned

P4WNED（CVE-2026-6043） Perforce（Helix Core）のセキュリティ研究ツールとnucleiテンプレート。 研究記事: https://morganrobertson.net/p4wned/ 詳細は上記をご覧ください。 許可されたターゲットのみ。自分のサーバー、または明示的な書面による許可を得て使用してください。 対象読者: Perforceサーバー管理者、ペネトレーションテスター、セキュリティエンジニア 2026年5月更新: Perforce...

CVE-2026-40176-poc

CVE-2026-40176: Composer Perforce OSコマンドインジェクション PoC English version 概要 このリポジトリは、Composer の Perforce VCSドライバに存在する重大なOSコマンドインジェクション脆弱性 CVE-2026-40176 のProof of Concept PoC です。この脆弱性は、Composer 2.2.27および2.9.6より前のバージョンに影響します。 脆弱性は Perforce::generateP4Command メソッドに存在します。シェルコマンドを組み立てる際、url、p4user、client...

Security update for php-composer2

This update for php-composer2 fixes the following issues: CVE-2026-45793: GitHub OAuth tokens failing regex validation can cause credential disclosure bsc1271504. CVE-2026-59944: path traversal and link following issue can make files world readable and executable bsc1279898. CVE-2026-59946: packa...

SUSE SLES15 Security Update : php-composer2 (SUSE-SU-2026:4059-1)

The remote SUSE Linux SLES15 / SLESSAP15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2026:4059-1 advisory. This update for php-composer2 fixes the following issue: - CVE-2026-84361: Arbitrary code execution via malicious Perforce source URL...

Astra Linux – Vulnerability in Composer

Composer is a dependency manager for PHP. Versions 1.0 through 2.2.26, and 2.3 through 2.9.5 contain a command injection vulnerability in the Perforce::generateP4Command method. This method constructs shell commands by interpolating user-supplied Perforce connection parameters port, user, client...

Astra Linux – Vulnerability in Composer

Composer is a dependency manager for PHP. Versions 1.0 through 2.2.26, and 2.3 through 2.9.5 contain a command injection vulnerability in the Perforce::syncCodeBase method. This vulnerability occurs when the $sourceReference parameter is appended to a shell command without proper escaping...

openSUSE 16 Security Update : php-composer2 (openSUSE-SU-2026:21778-1)

The remote openSUSE 16 host has a package installed that is affected by a vulnerability as referenced in the openSUSE- SU-2026:21778-1 advisory. This update for php-composer2 fixes the following issue: - CVE-2026-84361: Arbitrary code execution via malicious Perforce source URL bsc1278257. Tenabl...

EUVD-2026-69608

Composer arbitrary command execution via a malicious package's Perforce source URL...

GHSA-RVX4-FFVW-M9Q3 Composer arbitrary command execution via a malicious package's Perforce source URL

Summary If the p4 Perforce CLI client is installed, a malicious dependency package from a package repository allowing arbitrary perforce source URLs packagist.org is safe could execute arbitrary commands when running composer install or composer update. Composer passed a package's Perforce source...

Command Injection

Overview composer/composer is a Dependency Manager for PHP. Composer helps you declare, manage and install dependencies of PHP projects. It ensures you have the right stack everywhere. Affected versions of this package are vulnerable to Command Injection via the handling of Perforce source...

Composer arbitrary command execution via a malicious package's Perforce source URL

Summary If the p4 Perforce CLI client is installed, a malicious dependency package from a package repository allowing arbitrary perforce source URLs packagist.org is safe could execute arbitrary commands when running composer install or composer update. Composer passed a package's Perforce source...

Security update for php-composer2

This update for php-composer2 fixes the following issue: CVE-2026-84361: Arbitrary code execution via malicious Perforce source URL bsc1278257. Patch Instructions: To install this SUSE update use the SUSE recommended installation methods like YaST onlineupdate or "zypper patch". Alternatively you...