chewkeanho/research-cve-2026-85649[MIRROR] CVE-2026-85649 सुरक्षा अनुसंधान प्रकाशन।
2026-08-26 को, एक सुरक्षा भेद्यता (CVSS: 7.9, उच्च[7]) की सूचना दी गई थी
(Holloway) Chew, Kean Ho's Actualizer v1.2.0 और उससे नीचे के संस्करणों में। यह उपकरण मानता था
कि mkpasswd कमांड हमेशा एक मान्य yescrypt पासवर्ड हैश उत्पन्न करता है।
ऐसी स्थितियों में जहां स्थापित mkpasswd में yescrypt समर्थन का अभाव है, वहां
कमांड इसके बजाय विफल हो जाती है और एक खाली मान उत्पन्न करती है। इस तर्क दोष के कारण,
खाली मान बिना जांचे पारित हो गया और निर्मित छवि में पासवर्ड के रूप में समाप्त हो गया।
परिणामस्वरूप, डाउनस्ट्रीम छवि के रूट और अल्फा दोनों उपयोगकर्ता खाते
पासवर्ड-रहित लॉगिन की अनुमति देते हैं। इसका मतलब है कि v1.2.0 और उससे नीचे के संस्करण
निम्नलिखित के प्रति संवेदनशील हैं:
उपाय विकसित किया गया और सार्वजनिक प्रकटीकरण से पहले
2026-08-27 को (Holloway) Chew, Kean Ho's Actualizer v1.2.1 के रूप में प्रकाशित किया गया।
उपयोगकर्ताओं को केवल v1.2.1 और उससे ऊपर का उपयोग करने की आवश्यकता है — बस इतना ही।
इसके अलावा, यह शोध पत्र पूरी सुरक्षा घटना का विवरण केवल
शैक्षिक और संदर्भ उद्देश्यों के लिए दस्तावेजीकरण करता है।
सामग्री को बिट-स्तर (0|1) तक किसी भी अनधिकृत संशोधन से सुरक्षित करने के लिए,
उन पर एक या अधिक क्रिप्टोग्राफी उपकरणों का उपयोग करके क्रिप्टोग्राफिक रूप से हस्ताक्षर किए जाते हैं
जैसे कि लेकिन इन्हीं तक सीमित नहीं:
सार्वजनिक कुंजी और संबंधित प्रमाणपत्र संलग्न हैं। केवल मुख्य स्वामी निजी कुंजियों को रखता और बनाए रखता है। सामग्री की अखंडता को सत्यापित करने के लिए:
.asc फ़ाइल) डाउनलोड करें।.gpg) डाउनलोड करें।$ gpg --no-default-keyring --keyring /path/to/public.gpg --verify /path/to/file.asc
.sig/.sign फ़ाइल) डाउनलोड करें।.pem) डाउनलोड करें जिसमें सार्वजनिक कुंजी शामिल हो।$ openssl dgst -verify /path/to/pubkey.pem -signature /path/to/file.sig /path/to/file
कृपया आर्टिफिशियल इंटेलिजेंस के उपयोग पर परियोजना की नीति के लिए AI_DECREES.md देखें।
योगदान और अनुरक्षण दिशानिर्देशों के लिए कृपया CONTRIBUTING.md देखें।
यह संपूर्ण भंडार क्रिएटिव कॉमन्स एट्रिब्यूशन-नोडेरिवेटिव्स 4.0 इंटरनेशनल लाइसेंस के तहत लाइसेंस प्राप्त है। इस लाइसेंस की बेहतर समझ सुनिश्चित करने के लिए, निम्नलिखित उप-अनुभाग संक्षेप में वर्णन करेंगे कि सामग्री को कैसे तैनात किया जाए।
पंजीकृत गैर-लाभकारी संगठनों (NGO) के लिए, आपको डिफ़ॉल्ट रूप से किसी भी
लाभ-उन्मुख संगठन के समान वाणिज्यिक इकाई माना जाता है। हालाँकि,
आप NGO वितरण अनुदान के लिए पात्र होंगे और निर्माता(ओं) से अपवाद विशेषाधिकार प्राप्त करेंगे।
जब तक लिखित रूप में अन्यथा निर्दिष्ट न किया गया हो, आपको अवश्य निर्माता(ओं) को निम्नानुसार श्रेय देना चाहिए:
Title: CVE-2026-85649
Creators: (Holloway) Chew, Kean Ho
Packaged-By: (Holloway) Chew, Kean Ho
Contact: [email protected]
CVD ID: CVE-2026-85649
GCVE ID: GCVE-1-2026-20023
GitHub Advisory ID: GHSA-3757-943V-G3C5
SKU: chewkeanho-research-cve-2026-85649
UUID: A90E844A-9BB6-483A-AAEC-2C77C9C3649F
DOI: 10.5281/zenodo.22169659
License: Creative Commons Attribution-NoDerivatives 4.0 International License (https://creativecommons.org/licenses/by-nd/4.0)
Repository Made On: 2026-08-31
Repository Made From: Malaysia, South East Asia
Procure: https://doi.org/10.5281/zenodo.22169659
[!NOTE]
यह किसी भी ग्राहक को लक्षित करता है जो सामग्री की एक प्रति का स्वामित्व चाहता है और फिर केवल वह/वह इसे किसी भी तृतीय-पक्ष इकाई के साथ साझा किए बिना उपयोग कर रहा है; और बिना किसी मौद्रिक इरादे के जैसे कि लेकिन इन्हीं तक सीमित नहीं:
- स्थानीय प्रति सहेजना और फिर अपने स्वयं के मोबाइल डिवाइस(ओं) के माध्यम से देखना; या
- स्थानीय प्रति सहेजना और फिर अपने स्वयं के व्यक्तिगत कंप्यूटर के माध्यम से देखना; या
- कृत्रिम बुद्धिमत्ता डेटा प्रशिक्षण उद्देश्यों के लिए स्थानीय प्रति सहेजना।
आपको अनुमति है बशर्ते कि आप लाइसेंस एट्रिब्यूशन का सख्ती से पालन करें।
[!NOTE]
यह किसी भी ग्राहक को लक्षित करता है जो सामग्री की एक प्रति का स्वामित्व चाहता है और फिर केवल वह/वह इसे किसी भी तृतीय-पक्ष इकाई के साथ साझा किए बिना उपयोग कर रहा है; और साथ में किसी मौद्रिक इरादे के जैसे कि लेकिन इन्हीं तक सीमित नहीं:
- अपनी कंपनी की खरीद सूची को बढ़ाने के लिए स्थानीय प्रति सहेजना; या
- वाणिज्यिक कृत्रिम बुद्धिमत्ता डेटा प्रशिक्षण उद्देश्यों के लिए स्थानीय प्रति सहेजना।
आपको अनुमति है बशर्ते कि आप लाइसेंस एट्रिब्यूशन का सख्ती से पालन करें।
[!NOTE]
यह किसी भी ग्राहक को लक्षित करता है जो किसी भी तृतीय-पक्ष इकाई के लिए मूल सामग्री की सोर्सिंग हेतु संदर्भ या मार्गदर्शिका प्रदान करना चाहता है मूल सामग्री के किसी भी भाग को सीधे प्रदर्शित किए बिना; बिना किसी मौद्रिक इरादे के जैसे कि लेकिन इन्हीं तक सीमित नहीं:
- शैक्षणिक अनुसंधान और पेपर लेखन; या
- अपने स्वयं के स्ट्रीमिंग प्लेटफ़ॉर्म के लिए मूल सामग्री से लिंक करने वाली नई सामग्री निर्माण मूल सामग्री के किसी भी भाग को प्रदर्शित किए बिना; या
- मूल सामग्री से लिंक करने वाली सामग्री उत्पादन और संग्रह मूल सामग्री के किसी भी भाग को प्रदर्शित किए बिना; या
- मूल सामग्री से लिंक करने वाली वेब पोर्टफोलियो परियोजना मूल सामग्री के किसी भी भाग को प्रदर्शित किए बिना; या
- मूल सामग्री से लिंक करने वाली कार्यक्रम सामग्री मूल सामग्री के किसी भी भाग को प्रदर्शित किए बिना; या
- मूल सामग्री से लिंक करने वाली बैठक सामग्री मूल सामग्री के किसी भी भाग को प्रदर्शित किए बिना; या
- मूल सामग्री से लिंक करने वाली विज्ञापन सामग्री मूल सामग्री के किसी भी भाग को प्रदर्शित किए बिना।
आपको अनुमति है बशर्ते कि आप लाइसेंस एट्रिब्यूशन का सख्ती से पालन करें।
[!NOTE]
यह किसी भी ग्राहक को लक्षित करता है जो अपनी सामग्री निर्माण में मूल सामग्री के भागों को सीधे प्रदर्शित करना चाहता है और सभी को नहीं जैसा है वैसा या मूल आशय, कला दिशा और संदेशों को बनाए रखने वाले किसी भी रीमिक्स या संशोधन की रचना किए बिना; बिना किसी मौद्रिक इरादे के जैसे कि लेकिन इन्हीं तक सीमित नहीं:
- अपने स्वयं के स्ट्रीमिंग प्लेटफ़ॉर्म के लिए मूल सामग्री के भाग(ओं) को प्रदर्शित करने वाली नई सामग्री निर्माण बिना किसी मौद्रिक लाभ के; या
- मूल सामग्री के भाग(ओं) को प्रदर्शित करने वाली सामग्री उत्पादन और संग्रह बिना किसी मौद्रिक लाभ के; या
- मूल सामग्री के भाग(ओं) को प्रदर्शित करने वाली वेब पोर्टफोलियो परियोजना बिना किसी मौद्रिक लाभ के; या
- मूल सामग्री के भाग(ओं) को प्रदर्शित करने वाली कार्यक्रम सामग्री बिना किसी मौद्रिक लाभ के; या
- मूल सामग्री के भाग(ओं) को प्रदर्शित करने वाली बैठक सामग्री बिना किसी मौद्रिक लाभ के।
आपको अनुमति है बशर्ते कि आप लाइसेंस एट्रिब्यूशन का सख्ती से पालन करें।
[!NOTE]
यह किसी भी ग्राहक को लक्षित करता है जो अपनी सामग्री निर्माण में मूल सामग्री के भागों को सीधे प्रदर्शित करना चाहता है और सभी को नहीं जैसा है वैसा या मूल आशय, कला दिशा और संदेशों को बनाए रखने वाले किसी भी रीमिक्स या संशोधन की रचना किए बिना; साथ में किसी मौद्रिक इरादे के जैसे कि लेकिन इन्हीं तक सीमित नहीं:
- अपने स्वयं के स्ट्रीमिंग प्लेटफ़ॉर्म के लिए मूल सामग्री के भाग(ओं) को प्रदर्शित करने वाली नई सामग्री निर्माण; या
- मूल सामग्री के भाग(ओं) को प्रदर्शित करने वाली सामग्री उत्पादन और संग्रह; या
- मूल सामग्री के भाग(ओं) को प्रदर्शित करने वाली वेब पोर्टफोलियो परियोजना; या
- मूल सामग्री के भाग(ओं) को प्रदर्शित करने वाली कार्यक्रम सामग्री; या
- मूल सामग्री के भाग(ओं) को प्रदर्शित करने वाली बैठक सामग्री; या
- मूल सामग्री के भाग(ओं) को प्रदर्शित करने वाली विज्ञापन सामग्री।
आपको अनुमति है बशर्ते कि आप लाइसेंस एट्रिब्यूशन का सख्ती से पालन करें।
[!NOTE]
यह किसी भी ग्राहक को लक्षित करता है जो अपनी नई सामग्री निर्माण की रचना के लिए मूल सामग्री को व्यापक रूप से संशोधित करना चाहता है और मूल आशय, कला दिशा, या संदेश को संरक्षित या परिवर्तित करना चाहता है; बिना किसी मौद्रिक इरादे के जैसे कि लेकिन इन्हीं तक सीमित नहीं:
- अपने स्वयं के स्ट्रीमिंग प्लेटफ़ॉर्म के लिए डिजिटल रूप से संशोधित और संसाधित मूल सामग्री एकीकरण के साथ नई सामग्री निर्माण विज्ञापन कमीशन सहित किसी भी लाभ के बिना; या
- अपने स्वयं के स्ट्रीमिंग प्लेटफ़ॉर्म के लिए डिजिटल रूप से संशोधित और संसाधित मूल सामग्री एकीकरण के साथ व्यक्तिगत सामग्री उत्पादन और संग्रह विज्ञापन कमीशन सहित किसी भी लाभ के बिना; या
- अपने स्वयं के स्ट्रीमिंग प्लेटफ़ॉर्म के लिए डिजिटल रूप से संशोधित और संसाधित मूल सामग्री एकीकरण के साथ व्यक्तिगत वेब पोर्टफोलियो परियोजना विज्ञापन कमीशन सहित किसी भी लाभ के बिना; या
- अपने स्वयं के स्ट्रीमिंग प्लेटफ़ॉर्म के लिए डिजिटल रूप से संशोधित और संसाधित मूल सामग्री एकीकरण के साथ सोशल मीडिया मीम सामग्री निर्माण विज्ञापन कमीशन सहित किसी भी लाभ के बिना।
लाइसेंस प्रतिबंध के कारण आपको अनुमति नहीं है।
[!NOTE]
यह किसी भी ग्राहक को लक्षित करता है जो अपनी नई सामग्री निर्माण की रचना के लिए मूल सामग्री को व्यापक रूप से संशोधित करना चाहता है और मूल आशय, कला दिशा, या संदेश को संरक्षित या परिवर्तित करना चाहता है; साथ में किसी मौद्रिक इरादे के जैसे कि लेकिन इन्हीं तक सीमित नहीं:
- अपने स्वयं के स्ट्रीमिंग प्लेटफ़ॉर्म के लिए डिजिटल रूप से संशोधित और संसाधित मूल सामग्री एकीकरण के साथ नई सामग्री निर्माण; या
- अपने स्वयं के स्ट्रीमिंग प्लेटफ़ॉर्म के लिए डिजिटल रूप से संशोधित और संसाधित मूल सामग्री एकीकरण के साथ व्यक्तिगत सामग्री उत्पादन और संग्रह; या
- अपने स्वयं के स्ट्रीमिंग प्लेटफ़ॉर्म के लिए डिजिटल रूप से संशोधित और संसाधित मूल सामग्री एकीकरण के साथ व्यक्तिगत वेब पोर्टफोलियो परियोजना; या
- अपने स्वयं के स्ट्रीमिंग प्लेटफ़ॉर्म के लिए डिजिटल रूप से संशोधित और संसाधित मूल सामग्री एकीकरण के साथ सोशल मीडिया मीम सामग्री निर्माण।
लाइसेंस प्रतिबंध के कारण आपको अनुमति नहीं है।
[!NOTE]
यह किसी भी ग्राहक को लक्षित करता है जो मूल, संशोधित, या व्युत्पन्न सामग्री को साझा करना, प्रसारित करना, पुनर्वितरित करना, बेचना, या पुनर्विक्रय करना चाहता है बिना किसी मौद्रिक इरादे के जैसे कि लेकिन इन्हीं तक सीमित नहीं:
- परिवार के सदस्यों के साथ साझा करना; या
- निजी दर्शक पहुंच के साथ किसी भी स्ट्रीमिंग प्लेटफ़ॉर्म के माध्यम से सामग्री स्ट्रीम करना; या
- निजी रूप से आमंत्रित मेहमानों के साथ अपनी गैलरी में सामग्री प्रदर्शित करना; या
- लिविंग रूम जैसे निजी, मुफ्त प्रवेश वाले खुले स्थानों में सामग्री प्रदर्शित करना; या
- मूल सामग्री की एक प्रति का स्वामित्व रखना और इसे निजी नेटवर्क (जैसे स्व-होस्टेड होम नेटवर्क) में वेबसाइट पर डाउनलोड करने योग्य सामग्री के रूप में परोसना; या
- ईमेल या इंस्टेंट मैसेंजर जैसे सोशल मीडिया या मैसेजिंग अनुप्रयोगों में मूल सामग्री साझा करना।
आपको अनुमति है बशर्ते कि आप लाइसेंस एट्रिब्यूशन का सख्ती से पालन करें।
[!NOTE]
यह किसी भी ग्राहक को लक्षित करता है जो मूल, संशोधित, या व्युत्पन्न सामग्री को साझा करना, प्रसारित करना, पुनर्वितरित करना, बेचना, या पुनर्विक्रय करना चाहता है साथ में किसी मौद्रिक इरादे के जैसे कि लेकिन इन्हीं तक सीमित नहीं:
- सार्वजनिक या निजी दर्शक पहुंच के साथ किसी भी स्ट्रीमिंग प्लेटफ़ॉर्म के माध्यम से सामग्री स्ट्रीम करना; या
- मुफ्त या भुगतान योग्य अतिथि निमंत्रण के साथ किसी भी कंपनी के सार्वजनिक कार्यक्रमों में सामग्री प्रदर्शित करना; या
- मुफ्त या भुगतान योग्य अतिथि निमंत्रण के साथ किसी भी कंपनी के आंतरिक/निजी कार्यक्रमों में सामग्री प्रदर्शित करना; या
- मूल सामग्री की एक प्रति का स्वामित्व रखना और इसे किसी भी नेटवर्क (इंटरनेट, इंट्रानेट, या निजी नेटवर्क) में अपनी वेबसाइट पर मुफ्त या भुगतान योग्य डाउनलोड करने योग्य सामग्री के रूप में परोसना; या
- ईमेल या इंस्टेंट मैसेंजर जैसे सोशल मीडिया या मैसेजिंग अनुप्रयोगों में मूल सामग्री साझा करना; या
- कई लाभ-अर्जन स्ट्रीमिंग प्लेटफ़ॉर्म के माध्यम से मूल सामग्री वितरित करना।
आपको अनुमति है बशर्ते कि आप लाइसेंस एट्रिब्यूशन का सख्ती से पालन करें।