CVE-2026-3524: मैटरमोस्ट लीगल होल्ड प्लगइन में डेटा एक्सेस भेद्यता

CVE-2026-3524 मैटरमोस्ट लीगल होल्ड प्लगइन में एक भेद्यता है जो प्रमाणित हमलावरों को अनधिकृत डेटा एक्सेस करने की अनुमति देती है। ServeHTTP में विफल प्रमाणीकरण जांच के बाद अनुरोध प्रसंस्करण को रोकने में विफलता के कारण यह भेद्यता उत्पन्न होती है, जिससे हमलावर कानूनी होल्ड डेटा तक पहुंच सकता है। यह भेद्यता मैटरमोस्ट लीगल होल्ड प्लगइन के संस्करण 0.0.0 से 1.1.5 तक के संस्करणों को प्रभावित करती है। संस्करण 1.1.5 में एक पैच जारी किया गया है जो इस भेद्यता को ठीक करता है।