CVE-2026-11561 — Apinizer SSTI / RCE संस्करण जांच (इंफ्रा)

Nuclei टेम्पलेट जो Apinizer के 2026.04.6 से कम संस्करणों का पता लगाता है, जो CVE-2026-11561 (सर्वर-साइड टेम्पलेट इंजेक्शन, जिससे रिमोट कोड निष्पादन संभव है, CVSS 9.8) के प्रति संवेदनशील हैं।

उपयोग

echo <target-url> | nuclei -t CVE-2026-11561.yaml

यह कैसे काम करता है

1. एडमिन पैनल (आंतरिक/इंफ्रा UI) होमपेज को प्राप्त करता है और मुख्य JavaScript फ़ाइल पथ निकालता है (जैसे main.xxxx.js)।
2. JS फ़ाइल प्राप्त करता है और VERSION स्ट्रिंग को संवेदनशील संस्करण पैटर्न से मिलाता है।

भेद्यता

CVE-2026-11561 Apinizer के 2026.04.6 से कम संस्करणों को प्रभावित करता है।