CVE-2026-7071

सारांश

CodeAstro Online Job Portal 1.0 में एक सुरक्षा भेद्यता का पता चला है। इस भेद्यता से प्रभावित फ़ाइल /users/user-cvs/ की एक अज्ञात कार्यक्षमता है। यह हेरफेर फ़ाइल और निर्देशिका जानकारी के प्रकटीकरण की ओर ले जाता है। हमले का दूरस्थ शोषण संभव है। शोषण को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है।

• CVE-2026-7071-access-ControlPoC

  प्रमाण-अवधारणा जो CodeAstro ऑनलाइन जॉब पोर्टल में डायरेक्टरी लिस्टिंग के माध्यम से उपयोगकर्ता के रिज़्यूमे तक बिना प्रमाणीकरण के पहुँच प्रदर्शित करती है, साथ ही पुनरुत्पादन चरणों और उपचार मार्गदर्शन के साथ।