CVE-2026-42096

सारांश

Sparx Pro Cloud Server, डेटाबेस के साथ संचार में ब्रोकन एक्सेस कंट्रोल की भेद्यता से ग्रस्त है। अनुमति जाँच की कमी के कारण, कोई भी कम विशेषाधिकार वाला उपयोगकर्ता डेटाबेस उपयोगकर्ता संदर्भ में मनमानी SQL क्वेरी चला सकता है। विक्रेता को इस भेद्यता के बारे में पहले ही सूचित कर दिया गया था, लेकिन उसने भेद्यता या संवेदनशील संस्करण सीमा के विवरण के साथ जवाब नहीं दिया। केवल संस्करण 6.1 (बिल्ड 167) और उससे नीचे का परीक्षण किया गया और संवेदनशील पुष्टि की गई; अन्य संस्करणों का परीक्षण नहीं किया गया और वे भी संवेदनशील हो सकते हैं।

• sparx_hackएक्सप्लॉइट

  CVE-2026-42096 और CVE-2026-42097 के लिए एक्सप्लॉइट कोड जो बिना प्रमाणीकरण के मनमाना SQL कमांड निष्पादन की अनुमति देता है।