CVE-2026-67602

सारांश

phpIPAM 1.8.2 से पहले के संस्करण में REST API में एक प्रमाणीकरण बायपास भेद्यता मौजूद है, जो बिना प्रमाणीकरण वाले हमलावरों को एक असुरक्षित ऑब्जेक्ट कैश कुंजीकरण तंत्र का फायदा उठाकर पूर्ण API पहुंच प्राप्त करने की अनुमति देती है। कैश को केवल लुकअप मान के आधार पर कुंजीबद्ध किया जाता है, बिना खोजे गए कॉलम को शामिल किए, जिससे app_id लुकअप के दौरान लिखी गई एक प्रविष्टि बाद के app_code लुकअप को संतुष्ट कर सकती है, जिससे हमलावर संख्यात्मक डेटाबेस पंक्ति पहचानकर्ता को API टोकन के रूप में उपयोग करके सभी IP पता प्रबंधन रिकॉर्ड को पढ़, लिख और हटा सकते हैं।

• the-token-was-a-row-number-cve-2026-67602-phpipam-rest-api-authentication-bypassएक्सप्लॉइट

  # CVE-2026-67602 के लिए एक्सप्लॉइट और PoC phpIPAM REST API में ऑब्जेक्ट-कैश कुंजी टकराव के माध्यम से प्रमाणीकरण बायपास, जिसमें लॉजिक-स्तरीय PoC और रिमोट एक्सप्लॉइट स्क्रिप्ट शामिल है।