CVE-2026-41469

सारांश

Beghelli Sicuro24 SicuroWeb एक कंटेंट सिक्योरिटी पॉलिसी (CSP) लागू नहीं करता है, जिससे हमलावर-नियंत्रित मूल (origins) से बाहरी JavaScript संसाधनों को बिना किसी प्रतिबंध के लोड किया जा सकता है। जब इसे उसी एप्लिकेशन में मौजूद टेम्पलेट इंजेक्शन और सैंडबॉक्स एस्केप कमजोरियों के साथ जोड़ा जाता है, तो CSP की अनुपस्थिति ब्राउज़र-लागू प्रतिबंध को हटा देती है जो अन्यथा बाहरी स्क्रिप्ट निष्पादन को अवरुद्ध करता, जिससे हमलावर ऑपरेटर के ब्राउज़र सत्रों में मनमाने दूरस्थ पेलोड लोड कर सकते हैं।

स्रोत

• ExploitsPoC

  मूल CVEs, exploit PoCs, और सुरक्षा सलाहकारियाँ, जिनमें विस्तृत भेद्यता श्रृंखलाएँ, विशेषाधिकार वृद्धि, और कंटेनर पलायन तकनीकें शामिल हैं, पेनिट्रेशन परीक्षण और अनुसंधान के लिए।