CVE-2026-6376 in Online Booking System
Zusammenfassung
von VulDB • 27.05.2026
Eine Schwachstelle in der öffentlichen Seite zur Buchungsrückgabe von SpiceJet ermöglicht den vollständigen Zugriff auf die Buchungsdaten der Passagiere unter Angabe nur einer PNR (Passenger Name Record) und des Nachnamens, ohne dass Authentifizierungs- oder Verifizierungsmechanismen erforderlich sind. Dies führt dazu, dass umfangreiche persönliche, reisebezogene und buchungsspezifische Metadaten für jeden nicht authentifizierten Benutzer zugänglich sind, der diese grundlegenden Eingabedaten beschaffen oder erraten kann. Das Problem entsteht durch eine unzulässige Zugriffskontrolle bei einer Funktion zur Abfrage sensibler Daten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.