CVE-2026-39324

सारांश

Rack::Session, Rack के लिए एक सत्र प्रबंधन कार्यान्वयन है। 2.0.0 से 2.1.2 से पहले के संस्करणों में, Rack::Session::Cookie, `secrets:` के साथ कॉन्फ़िगर होने पर डिक्रिप्शन विफलताओं को गलत तरीके से संभालता है। यदि कुकी डिक्रिप्शन विफल हो जाती है, तो कार्यान्वयन कुकी को अस्वीकार करने के बजाय डिफ़ॉल्ट डिकोडर पर वापस आ जाता है। यह एक अनप्रमाणित हमलावर को एक क्राफ्टेड सत्र कुकी प्रदान करने की अनुमति देता है जिसे किसी भी कॉन्फ़िगर किए गए सीक्रेट के ज्ञान के बिना वैध सत्र डेटा के रूप में स्वीकार किया जाता है। चूंकि यह तंत्र सत्र स्थिति लोड करने के लिए उपयोग किया जाता है, एक हमलावर सत्र सामग्री में हेरफेर कर सकता है और संभावित रूप से अनधिकृत पहुंच प्राप्त कर सकता है। यह भेद्यता 2.1.2 में ठीक की गई है।

• CVE-2026-39324PoC

  Rack::Cookie प्रमाणीकरण बाईपास (CVE-2026-39324) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो फॉलबैक कोडर के माध्यम से सत्र जालसाजी (session forgery) प्रदर्शित करके एडमिन एक्सेस प्राप्त करता है।