CVE-2026-105030

सारांश

Kener 4.0.0 से 4.1.6 से पहले में एक सूचना प्रकटीकरण भेद्यता है जो अप्रमाणित हमलावरों को दृश्यता फ़िल्टर रहित डैशबोर्ड API हैंडलरों को क्वेरी करके छिपे या निष्क्रिय मॉनिटर डेटा प्राप्त करने की अनुमति देती है। हमलावर monitor-bar और monitor-latency-chart जैसे एंडपॉइंट्स पर एक ज्ञात या अनुमानित मॉनिटर टैग प्रदान करके नाम, विवरण, स्थिति, अपटाइम इतिहास और लेटेंसी प्राप्त कर सकते हैं।

स्रोत

• CVE-2026-105030-pocPoC

  CVE-2026-105030 Kener 4.0.0 (4.1.6 से पहले) के लिए एक python3 PoC, जो Dashboard API के माध्यम से छिपे हुए मॉनिटर डेटा का खुलासा करता है