decolua 9router Administrative API Endpoint api authorization

decolua 9router के संस्करण 0.3.47 तक में एक सुरक्षा भेद्यता का पता चला है। इस भेद्यता को CVE-2026-5842 के रूप में पहचाना गया है और यह Administrative API Endpoint घटक में अज्ञात फ़ंक्शन /api फ़ाइल को प्रभावित करता है। इस भेद्यता का शोषण करके प्राधिकरण को बाईपास किया जा सकता है, जिससे सिस्टम संसाधनों और कार्यात्मकताओं तक अनधिकृत पहुंच हो सकती है। भेद्यता की गंभीरता को CVSS पैमाने पर 7.3 के रूप में रेट किया गया है, जो मध्यम से उच्च जोखिम का संकेत देता है। भेद्यता की प्रकृति एक दूरस्थ हमलावर को डिवाइस तक भौतिक पहुंच की आवश्यकता के बिना इसे निष्पादित करने की अनुमति देती है। एक्सप्लॉइट का सार्वजनिक प्रकटीकरण हमलों के जोखिम को काफी बढ़ा देता है।

Organizations utilizing 9router in their network infrastructure, particularly those with exposed administrative interfaces, are at risk. Environments with limited network segmentation or weak access controls are especially vulnerable. Shared hosting environments utilizing 9router may also be affected, as vulnerabilities in shared components can impact multiple users.

• linux / server:

journalctl -u 9router -g 'authentication bypass' --since "1 day ago"

• generic web:

curl -I <9router_ip>/api | grep -i 'WWW-Authenticate'

1. 2026-04-09Disclosure

   disclosure

2. 2026-04-09Patch

   patch

1. आरक्षित2026-04-08
2. प्रकाशित2026-04-09
3. संशोधित2026-04-13
4. EPSS अद्यतन2026-04-16

इस भेद्यता को कम करने के लिए अनुशंसित समाधान decolua 9router को संस्करण 0.3.75 में अपग्रेड करना है। इस संस्करण में प्राधिकरण दोष को संबोधित करने के लिए आवश्यक फिक्स शामिल हैं। प्रभावित उपयोगकर्ताओं को संभावित हमलों से अपने सिस्टम की सुरक्षा के लिए जल्द से जल्द अपग्रेड करने की दृढ़ता से सलाह दी जाती है। अपग्रेड करने से पहले, अपग्रेड प्रक्रिया के दौरान समस्याओं के मामले में वर्तमान 9router कॉन्फ़िगरेशन का बैकअप लेना उचित है। विस्तृत निर्देशों के लिए decolua के आधिकारिक दस्तावेज़ देखें।