CVE-2026-66416

सारांश

Leantime 3.6.2 में एक क्रॉस-साइट रिक्वेस्ट फोर्जरी भेद्यता मौजूद है जो अनधिकृत हमलावरों को प्रमाणित उपयोगकर्ताओं की ओर से स्थिति-परिवर्तनकारी कार्य करने की अनुमति देती है, app/Http/Kernel.php में वैश्विक मिडलवेयर स्टैक से Laravel VerifyCsrfToken मिडलवेयर को बाहर करके। हमलावर फ़िशिंग ईमेल या दुर्भावनापूर्ण वेबसाइटों के माध्यम से वितरित दुर्भावनापूर्ण पृष्ठ तैयार कर सकते हैं ताकि अनधिकृत POST, PUT, और DELETE अनुरोधों को ट्रिगर किया जा सके जो किसी भी प्रमाणित उपयोगकर्ता के रूप में प्रोजेक्ट बना या हटा सकते हैं, सेटिंग्स संशोधित कर सकते हैं, और अनुमतियाँ बदल सकते हैं।

• CVE-PoC-HubPoC

  🛡️ CVE Proof-of-Concept हब — 4 प्रकाशित CVE · 5 समीक्षा के अधीन (VulnCheck) · SuiteCRM बैच वापस लिया गया