CVE-2026-6355
वेब एप्लिकेशन में एक भेद्यता असुरक्षित प्रत्यक्ष ऑब्जेक्ट संदर्भों का शोषण करके अनधिकृत उपयोगकर्ताओं को विभिन्न टेनेंट्स में संवेदनशील डेटा तक पहुंचने और उसमें हेरफेर करने की अनुमति देती है। इससे संवेदनशील जानकारी तक अनधिकृत पहुंच और टेनेंट के...
- प्रकाशित
- 22 अप्रैल 2026
- अद्यतन
- 22 अप्रैल 2026
- सीएनए असाइन करना
- certcc
- साक्ष्य देखे गए
- 19 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 20.5%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
वेब एप्लिकेशन में एक भेद्यता असुरक्षित प्रत्यक्ष ऑब्जेक्ट संदर्भों का शोषण करके अनधिकृत उपयोगकर्ताओं को विभिन्न टेनेंट्स में संवेदनशील डेटा तक पहुंचने और उसमें हेरफेर करने की अनुमति देती है। इससे संवेदनशील जानकारी तक अनधिकृत पहुंच और टेनेंट के कॉन्फ़िगरेशन में अनधिकृत परिवर्तन हो सकते हैं।
स्रोत
CVE-2026-6356 का Exploit PoC
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।