CVE-2026-2898 - FunAdmin असुरक्षित डिसीरियलाइज़ेशन

सारांश

FunAdmin <= 7.1.0-rc4 में AuthCloudService::getMember में एक असुरक्षित डिसीरियलाइज़ेशन कमजोरी है।

तकनीकी विवरण

cloud_account पैरामीटर बिना सत्यापन के PHP unserialize() में पास किया जाता है, जिससे हमलावर-नियंत्रित ऑब्जेक्ट इंजेक्शन संभव होता है।

प्रभाव

• ऑब्जेक्ट इंजेक्शन
• गैजेट चेन निष्पादन
• संभावित RCE (वातावरण पर निर्भर)

परीक्षण किया गया

FunAdmin 7.1.0-rc4 (Docker प्रयोगशाला)

उपयोग

python3 exploit.py --url http://target --payload <serialized_string>

अस्वीकरण

केवल शैक्षिक और अधिकृत परीक्षण के लिए।