Gardyn Cloud API में महत्वपूर्ण फ़ंक्शन के लिए प्रमाणीकरण की कमी

गार्डन के क्लाउड एपीआई में CVE-2026-28766 भेद्यता, प्रमाणीकरण के बिना सभी पंजीकृत उपयोगकर्ता खाता जानकारी को उजागर करती है। एक हमलावर बस एक विशिष्ट एंडपॉइंट तक पहुंचकर, नाम, ईमेल पते, संपर्क जानकारी और संभावित रूप से सदस्यता विवरण जैसे संवेदनशील व्यक्तिगत डेटा तक पहुंच सकता है। CVSS स्कोर 9.3 एक गंभीर जोखिम का संकेत देता है, क्योंकि प्रमाणीकरण की कमी शोषण को आसान बनाती है और संभावित प्रभाव महत्वपूर्ण होता है। इस सुरक्षा उल्लंघन के परिणामस्वरूप पहचान की चोरी, लक्षित स्पैम और दुर्भावनापूर्ण गतिविधियों के लिए उपयोगकर्ता खातों का दुरुपयोग हो सकता है। इस जानकारी का खुलासा उपयोगकर्ता की गोपनीयता और गार्डन प्लेटफॉर्म पर विश्वास को कमजोर करता है। इस जोखिम को कम करने के लिए संस्करण 2.12.2026 में अपडेट करना आवश्यक है।

All Gardyn users are at risk, particularly those who rely on the Gardyn Cloud API for managing their smart gardens. This includes both individual users and potentially larger organizations utilizing Gardyn's services.

1. 2026-04-03Disclosure

   disclosure

1. आरक्षित2026-03-17
2. प्रकाशित2026-04-03
3. संशोधित2026-04-07
4. EPSS अद्यतन2026-04-11

तुरंत कार्रवाई करने का उपाय गार्डन क्लाउड एपीआई को संस्करण 2.12.2026 में अपडेट करना है। यह अपडेट प्रभावित एंडपॉइंट के लिए उचित प्रमाणीकरण नियंत्रणों को लागू करके भेद्यता को ठीक करता है। इसके अतिरिक्त, नियमित ऑडिट और प्रवेश परीक्षण सहित एपीआई सुरक्षा नीतियों की समीक्षा और मजबूत करने की सिफारिश की जाती है। उपयोगकर्ताओं को अपने खातों की संदिग्ध गतिविधि के लिए निगरानी करनी चाहिए और यदि उल्लंघन का संदेह है तो अपने पासवर्ड बदलना चाहिए। गार्डन को अपने उपयोगकर्ताओं को इस भेद्यता और अपडेट के महत्व के बारे में सक्रिय रूप से संवाद करना चाहिए। घुसपैठ का पता लगाने वाले सिस्टम को लागू करने से शोषण प्रयासों की पहचान और प्रतिक्रिया करने में मदद मिल सकती है।