CVE-2026-54597
ITFlow: ITFlow में expires पैरामीटर के माध्यम से प्रमाणित समय-आधारित ब्लाइंड SQL इंजेक्शन
- प्रकाशित
- 17 सित॰ 2026
- अद्यतन
- 18 सित॰ 2026
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Lकम · अगले 30 दिन
- प्रतिशत
- 35.5%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ITFlow छोटे managed service providers के लिए एक IT documentation, ticketing और accounting system प्रदान करता है। संस्करण 26.07 से पहले, module_support write permission और किसी credential record तक पहुँच वाला एक authenticated user, agent/ajax.php में share_generate_link handler के expires parameter के माध्यम से time-based blind SQL injection कर सकता है। sanitizeInput string-context escaping लागू करता है, लेकिन expires को item_expire_at MySQL INTERVAL expression में बिना quotes के insert किया जाता है, जिससे एक crafted expression और interval unit ऐसी conditional database queries execute कर सकता है जिनके परिणाम response delays से अनुमानित किए जाते हैं। यह password hashes, SMTP credentials, API keys, encrypted vault data, और database metadata को उजागर कर सकता है तथा credential cracking के बाद administrative takeover का समर्थन कर सकता है। यह समस्या संस्करण 26.07 में ठीक कर दी गई है।
स्रोत
- CVE-2026-54597एक्सप्लॉइट
CVE-2026-54597 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण: ITFlow में प्रमाणित समय-आधारित ब्लाइंड SQL इंजेक्शन। agent/ajax.php में `expires` पैरामीटर के माध्यम से मनमाना डेटाबेस डेटा निकालता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।