CVE-2026-72530: TrueConf Server सैंडबॉक्स एस्केप - शमन और पता लगाने का PoC

📌 सामान्य विवरण

इस रिपॉजिटरी में TrueConf Server में CVE-2026-72530, एक गंभीर कोड इंजेक्शन और सैंडबॉक्स एस्केप भेद्यता के शमन और पता लगाने का शैक्षिक प्रदर्शन शामिल है।

भेद्यता का संदर्भ:

• यह भेद्यता एक दूरस्थ, बिना प्रमाणीकरण वाले हमलावर को TrueConf के अलग-थलग वातावरण से बाहर निकलने और होस्ट सिस्टम पर मनमाना कोड निष्पादित करने की अनुमति देती है
• TrueConf Server संस्करण 5.3.9 से पहले के 5.3.x, 5.4.9 से पहले के 5.4.x, 5.5.5 से पहले के 5.5.x को प्रभावित करता है
• CVSS v3: 9.0-9.5 (गंभीर)
• CWE-94: कोड इंजेक्शन / CWE-285: अनुचित प्राधिकरण
• प्रभावित पोर्ट: 4307/TCP
• 2026-08-20 से CISA KEV में
• Head Mare APT द्वारा सक्रिय रूप से शोषित

🎯 हमला वेक्टर