CVE-2026-29909: MRCMS V3.1.2 - अनधिकृत निर्देशिका गणना

CVE ID

CVE-2026-29909

विवरण

MRCMS V3.1.2 में फ़ाइल प्रबंधन मॉड्यूल में एक अनधिकृत निर्देशिका गणना भेद्यता मौजूद है। /admin/file/list.do एंडपॉइंट में प्रमाणीकरण नियंत्रण और उचित इनपुट सत्यापन का अभाव है, जिससे दूरस्थ हमलावर बिना किसी क्रेडेंशियल के सर्वर पर निर्देशिका सामग्री की गणना कर सकते हैं।

प्रूफ ऑफ कॉन्सेप्ट (PoC)

GET /admin/file/list.do?path=../../../src/main/resources/ HTTP/1.1
Host: target-server

प्रभाव

• सर्वर निर्देशिका संरचना तक अनधिकृत पहुंच
• संवेदनशील कॉन्फ़िगरेशन फ़ाइलों का खुलासा
• सूचना रिसाव जो आगे के हमलों का कारण बन सकता है

श्रेय

खोजकर्ता: zyh