aksalsalimi/cve-2026-26418# CVE-2026-26418 का दस्तावेज़ीकरण TCS Cognix Recon Client v3.0 Web API में एक लापता प्रमाणीकरण और प्राधिकरण भेद्यता, जिसमें प्रभावित एंडपॉइंट, उपचार और प्रकटीकरण समयरेखा शामिल है।
Tata Consultancy Services (TCS) – Cognix Recon Client v3.0 के वेब API परत में एक अनुपस्थित प्रमाणीकरण और प्राधिकरण भेद्यता की पहचान की गई।
कुछ उजागर API एंडपॉइंट्स ने उचित प्रमाणीकरण और प्राधिकरण नियंत्रण लागू नहीं किए, जिससे उचित सत्यापन के बिना एप्लिकेशन कार्यक्षमता तक दूरस्थ पहुंच संभव हो गई।
Tata Consultancy Services (TCS)
Cognix Recon Client – संस्करण 3.0
खोजकर्ता: Ahmed Khalid Alsalimi
प्रकटीकरण मॉडल: TCS के साथ समन्वित जिम्मेदार प्रकटीकरण
यह भेद्यता Tata Consultancy Services (TCS) को जिम्मेदारीपूर्वक प्रकट की गई।
विक्रेता ने समस्या स्वीकार की और सुधारात्मक कार्रवाई लागू की।
TCS ने प्रभावित API एंडपॉइंट्स पर अनिवार्य प्रमाणीकरण आवश्यकताएं लागू कीं और प्राधिकरण सत्यापन को मजबूत किया।
उत्पाद के वर्तमान में तैनात संस्करण में भेद्यता को निवारित के रूप में सत्यापित किया गया है।
