CVE-2026-42097

सारांश

Sparx Pro Cloud Server को अनुरोधित URL के आधार पर प्रमाणीकरण की आवश्यकता होती है। एक हमलावर "model" क्वेरी पैरामीटर को हटा सकता है और POST अनुरोध में मॉडल का नाम केवल बाइनरी ब्लॉब में भेज सकता है, जिससे बिना प्रमाणीकरण के SQL क्वेरी निष्पादन संभव हो जाता है। विक्रेता को इस भेद्यता के बारे में पहले ही सूचित कर दिया गया था, लेकिन उसने भेद्यता या संवेदनशील संस्करण सीमा के विवरण के साथ जवाब नहीं दिया। केवल संस्करण 6.1 (build 167) और उससे नीचे के संस्करणों का परीक्षण किया गया और संवेदनशील के रूप में पुष्टि की गई, अन्य संस्करणों का परीक्षण नहीं किया गया और वे भी संवेदनशील हो सकते हैं।

• sparx_hackएक्सप्लॉइट

  CVE-2026-42096 और CVE-2026-42097 के लिए एक्सप्लॉइट कोड जो बिना प्रमाणीकरण के मनमाना SQL कमांड निष्पादन की अनुमति देता है।