彩虹易支付被曝 syskey 泄露高危后门，可发起订单退款

彩虹易支付被曝存在 syskey 泄露高危后门，攻击者可通过构造带 PHP-Version 请求头的请求读取系统密钥，进而伪造签名查询订单、发起订单退款和领取红包。作者称最新版本受影响，按文件时间戳至少 2023 年 10 月的版本就已受影响，并给出替换补丁、重新生成 32 位 syskey、清理 pay_cache 配置缓存的修复步骤，同时提醒轮转后登录态、收款码、邀请码和红包链接会失效。