CVE-2026-7004

सारांश

WIT SynApps Runtime 1.4.11 तक में एक प्री-ऑथेंटिकेशन रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग कमज़ोरी है, जो अनऑथेंटिकेटेड हमलावरों को /System/Session-1 एंडपॉइंट पर एक तैयार किया गया LINK क्वेरी पैरामीटर सबमिट करके मनमाना JavaScript इंजेक्ट और निष्पादित करने की अनुमति देती है। हमलावर इस दोष का शोषण क्रेडेंशियल्स एकत्र करने, लॉगिन प्रवाह में हेरफेर करने, ब्राउज़र-दृश्यमान डेटा तक पहुँचने, और कंट्रोलर एंडपॉइंट्स पर समान-मूल (same-origin) अनुरोध करने के लिए कर सकते हैं, जिसमें Cloud RIA परिदृश्यों में आंतरिक कंट्रोलर के विरुद्ध एक ओरिजिन-स्विच प्रिमिटिव भी शामिल है।

स्रोत

• ExploitsPoC

  मूल CVEs, exploit PoCs, और सुरक्षा सलाहकारियाँ, जिनमें विस्तृत भेद्यता श्रृंखलाएँ, विशेषाधिकार वृद्धि, और कंटेनर पलायन तकनीकें शामिल हैं, पेनिट्रेशन परीक्षण और अनुसंधान के लिए।