CVE-2026-31309

गंभीरप्रकाशित

प्रकाशित: 8 जुल॰ 2026
अद्यतन: 16 जुल॰ 2026
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

0.6%

कम · अगले 30 दिन

प्रतिशत: 48.0%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Mysterium Node के /tequilapi/config/user एंडपॉइंट में v1.21.1-rc0 से v1.36.0 से पहले के संस्करणों में अनुचित प्राधिकरण, एक अप्रमाणित हमलावर को नोड के कॉन्फ़िगरेशन को मनमाने ढंग से अधिलेखित करने और एक क्राफ्टेड POST अनुरोध के माध्यम से पूर्ण नोड टेकओवर प्राप्त करने की अनुमति देता है।

स्रोत

CVE-2026-31309PoC
अनुचित पहुंच नियंत्रण Mysterium Node में v1.36.0 से पहले

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।