CVE-2024-43035
Fonoster 0.5.5 से 0.6.1 से पहले तक के संस्करण /sounds/:file या /tts/:file VoiceServer एंडपॉइंट के माध्यम से ../ डायरेक्टरी ट्रैवर्सल द्वारा मनमानी फ़ाइलों को पढ़ने की अनुमति देते हैं। यह...
- प्रकाशित
- 5 मार्च 2026
- अद्यतन
- 6 मार्च 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 84.1%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Fonoster 0.5.5 से 0.6.1 से पहले तक के संस्करण /sounds/:file या /tts/:file VoiceServer एंडपॉइंट के माध्यम से ../ डायरेक्टरी ट्रैवर्सल द्वारा मनमानी फ़ाइलों को पढ़ने की अनुमति देते हैं। यह mods/voice/src/utils.ts में serveFiles में होता है। नोट: serveFiles 0.5.5 में मौजूद है, लेकिन अगले रिलीज़ 0.6.1 में नहीं।
स्रोत
Fonoster LFI भेद्यता (CVE-2024-43035) के लिए प्रमाण-अवधारणा शोषण
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।