CVE-2026-49952
Discuz! X5.0 में dbbak.php एन्क्रिप्शन ओरेकल के माध्यम से प्रमाणीकरण बायपास
- प्रकाशित
- 15 जून 2026
- अद्यतन
- 28 जुल॰ 2026
- सीएनए असाइन करना
- VulnCheck
- साक्ष्य देखे गए
- 7 जुल॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 89.5%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Discuz! X5.0 के 20260320 से 20260501 तक के रिलीज़ में एक authentication bypass भेद्यता है, जो बिना प्रमाणीकरण वाले दूरस्थ हमलावरों को UCenter एकीकरण और dbbak.php द्वारा उजागर किए गए डेटाबेस बैकअप API के बीच साझा क्रिप्टोग्राफ़िक कुंजी का दोहन करके डेटाबेस बैकअप और रिस्टोर कार्यक्षमता तक अनधिकृत पहुँच प्राप्त करने की अनुमति देती है। हमलावर लॉगिन के दौरान username पैरामीटर के माध्यम से एक विशेष रूप से तैयार payload इंजेक्ट कर सकते हैं, logging_ctl::logging_more() में एन्क्रिप्शन ओरेकल का दुरुपयोग करके एक वैध रूप से हस्ताक्षरित टोकन प्राप्त कर सकते हैं, और इसे डेटाबेस एक्सपोर्ट व इम्पोर्ट संचालनों के प्राधिकरण को बायपास करने के लिए उपयोग कर सकते हैं — साथ ही उनमें मनमाने उपयोगकर्ताओं का रूप धारण करने के लिए race condition ट्रिगर करने की अतिरिक्त क्षमता भी होती है।
स्रोत
http/cves/2026/CVE-2026-49952.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- CVE-2026-49952एक्सप्लॉइट
Discuz! X5.0 में सुरक्षा बगों की श्रृंखला: रेस कंडीशन से प्री-ऑथ RCE तक
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।