CVE-2026-49952

सारांश

Discuz! X5.0 के 20260320 से 20260501 तक के रिलीज़ में एक authentication bypass भेद्यता है, जो बिना प्रमाणीकरण वाले दूरस्थ हमलावरों को UCenter एकीकरण और dbbak.php द्वारा उजागर किए गए डेटाबेस बैकअप API के बीच साझा क्रिप्टोग्राफ़िक कुंजी का दोहन करके डेटाबेस बैकअप और रिस्टोर कार्यक्षमता तक अनधिकृत पहुँच प्राप्त करने की अनुमति देती है। हमलावर लॉगिन के दौरान username पैरामीटर के माध्यम से एक विशेष रूप से तैयार payload इंजेक्ट कर सकते हैं, logging_ctl::logging_more() में एन्क्रिप्शन ओरेकल का दुरुपयोग करके एक वैध रूप से हस्ताक्षरित टोकन प्राप्त कर सकते हैं, और इसे डेटाबेस एक्सपोर्ट व इम्पोर्ट संचालनों के प्राधिकरण को बायपास करने के लिए उपयोग कर सकते हैं — साथ ही उनमें मनमाने उपयोगकर्ताओं का रूप धारण करने के लिए race condition ट्रिगर करने की अतिरिक्त क्षमता भी होती है।

• CVE-2026-49952एक्सप्लॉइट

  Discuz! X5.0 में सुरक्षा बगों की श्रृंखला: रेस कंडीशन से प्री-ऑथ RCE तक

• Discuz-X5.0-Authentication-Bypass-Exploit-Frameworkएक्सप्लॉइट

  Discuz! X5.0 Authentication Bypass Exploit Framework (CVE-2026-49952) - गंभीर भेद्यता जो UC_KEY एन्क्रिप्शन ओरेकल टोकन पुन: उपयोग के माध्यम से बिना प्रमाणीकरण के डेटाबेस बैकअप तक पहुंच की अनुमति देती है। CVSS 9.1। संस्करण का पता लगाने, मल्टी-पेलोड हमलों, इंटरैक्टिव शेल और स्वचालित एक्सप्लॉइटेशन के साथ पूर्ण सुविधाओं वाला टूल। केवल अधिकृत परीक्षण के लिए।