CVE-2026-87897
एक SSRF भेद्यता पाई गई जो आंतरिक Chrome Devtools Protocol API तक पहुँच सक्षम बनाती है, जो किसी अन्य उपयोगकर्ता के JWT प्रमाणीकरण टोकन को लीक कर सकती है। एक निम्न-विशेषाधिकार प्राप्त हमलावर इस भेद्यता का लगातार...
- प्रकाशित
- 27 अक्टू॰ 2026
- अद्यतन
- 27 अक्टू॰ 2026
- सीएनए असाइन करना
- hackerone
- साक्ष्य देखे गए
- 28 अक्टू॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 9.3%
- मॉडल दिनांक
- 29 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
एक SSRF भेद्यता पाई गई जो आंतरिक Chrome Devtools Protocol API तक पहुँच सक्षम बनाती है, जो किसी अन्य उपयोगकर्ता के JWT प्रमाणीकरण टोकन को लीक कर सकती है। एक निम्न-विशेषाधिकार प्राप्त हमलावर इस भेद्यता का लगातार शोषण करके किसी अन्य उपयोगकर्ता के JWT प्रमाणीकरण टोकन को लीक कर सकता है, जब वे रिकॉर्डिंग शुरू करते हैं, जिससे हमलावर को पीड़ित के Whiteboard तक पढ़ने/लिखने की पहुँच मिल जाती है।
स्रोत
- publicationsअनुसंधान
आक्रामक सुरक्षा अनुसंधान हब जो विविध उत्पाद ऑडिट से मूल भेद्यता सलाहकार (vulnerability advisories), CVE प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, सम्मेलन वार्ता और आंतरिक टूलिंग एकत्र करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।