CI4MS: सभी भूमिकाओं के लिए लॉग्स फुल अकाउंट टेकओवर और स्टोर्ड DOM XSS के माध्यम से विशेषाधिकार-वृद्धि

ci4ms में CVE-2026-34560 एक महत्वपूर्ण जोखिम प्रस्तुत करता है क्योंकि यह प्रशासनिक संदर्भ में मनमाना कोड निष्पादन की संभावना के कारण है। यह एक संग्रहीत ब्लाइंड XSS भेद्यता है जो उपयोगकर्ता-नियंत्रित लॉग डेटा के असुरक्षित रेंडरिंग के कारण होती है। एक हमलावर सिस्टम लॉग में एक XSS पेलोड इंजेक्ट कर सकता है, और जब किसी विशेषाधिकार प्राप्त उपयोगकर्ता (जैसे व्यवस्थापक) लॉग इंटरफ़ेस तक पहुंचता है, तो पेलोड निष्पादित हो जाएगा। हालाँकि हमलावर निष्पादन परिणाम को तुरंत नहीं देखता है (इसलिए "अंधा"), वे नेटवर्क गतिविधि ट्रैकिंग या कुकी हेरफेर जैसी तकनीकों का उपयोग करके संवेदनशील जानकारी निकालने या विशेषाधिकार प्राप्त उपयोगकर्ता की ओर से दुर्भावनापूर्ण क्रियाएं करने में सक्षम हो सकते हैं। CVSS स्कोर 9.1 है, जो तत्काल शमन की आवश्यकता को उजागर करता है।

Organizations using ci4-cms-erp/ci4ms in administrative roles are at significant risk. Specifically, those relying on the application's logging features for auditing or troubleshooting are particularly vulnerable. Shared hosting environments where multiple users have access to the same application instance are also at increased risk, as a compromised user could potentially exploit the vulnerability to gain access to other users' accounts.

• php: Examine application logs for unusual JavaScript code or encoded characters that could indicate an XSS payload. Use grep to search for patterns like <script> or onerror=.

grep -r '<script' /path/to/ci4ms/logs/*

• generic web: Monitor access logs for requests containing suspicious URL parameters or POST data that might be used to inject XSS payloads. Look for unusual user agent strings or referrer headers.

curl -I 'https://your-ci4ms-site.com/logs?param=<script>' # Check response headers for XSS indicators

1. 2026-04-01Disclosure

   disclosure

2. 2026-04-01Patch

   patch

1. आरक्षित2026-03-30
2. प्रकाशित2026-04-01
3. संशोधित2026-04-06
4. EPSS अद्यतन2026-04-09

CVE-2026-34560 को कम करने के लिए अनुशंसित समाधान ci4ms को संस्करण 0.31.0.0 या उच्चतर में अपडेट करना है। इस संस्करण में एक फिक्स शामिल है जो उपयोगकर्ता इंटरफ़ेस में रेंडर करने से पहले लॉग डेटा के लिए उचित आउटपुट एन्कोडिंग को लागू करता है। इसके अतिरिक्त, सिस्टम लॉग में दुर्भावनापूर्ण डेटा इंजेक्शन को रोकने के लिए लॉग नीतियों की समीक्षा और मजबूत करना महत्वपूर्ण है। सभी डेटा इनपुट बिंदुओं (लॉगिंग तंत्र सहित) पर मजबूत इनपुट सत्यापन को लागू करने से भविष्य की XSS कमजोरियों को रोकने में मदद मिल सकती है। संभावित कमजोरियों की पहचान करने और उनका समाधान करने के लिए नियमित सुरक्षा ऑडिट और प्रवेश परीक्षण भी अनुशंसित अभ्यास हैं।

अंतिम अपडेट

0.31.9हाल ही में