CVE-2026-5555

सारांश

code-projects Concert Ticket Reservation System 1.0 में एक कमजोरी की पहचान की गई है। यह /ConcertTicketReservationSystem-master/login.php फ़ाइल के अज्ञात भाग को प्रभावित करती है, जो Parameter Handler घटक का हिस्सा है। Email तर्क में हेरफेर करने से sql injection हो सकता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। यह एक्सप्लॉइट सार्वजनिक रूप से उपलब्ध कर दिया गया है और हमलों के लिए इस्तेमाल किया जा सकता है।

• CVE-2026-5555-Container-Escape-via-proc-self-fd-Symlink-in-Shared-VolumePoC

  CVE-2026-5555 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो rshared वॉल्यूम्स में /proc/self/fd सिमलिंक के माध्यम से कंटेनर एस्केप प्रदर्शित करता है ताकि होस्ट फ़ाइलों को अधिलेखित किया जा सके और रूट अधिकार प्राप्त किए जा सकें।