CVE-2026-40304 in zrok
सारांश
द्वारा VulDB • 10/05/2026
zrok एक सॉफ़्टवेयर है जिसका उपयोग वेब सेवाओं, फ़ाइलों और नेटवर्क संसाधनों को साझा करने के लिए किया जाता है। संस्करण 2.0.1 से पहले, unaccess हैंडलर (controller/unaccess.go) में अपनी स्वामित्व सुरक्षा (ownership guard) के तार्किक त्रुटि होती है: जब एक फ्रंटएंड रिकॉर्ड में environment_id = NULL होता है (एडमिन द्वारा बनाए गए वैश्विक फ्रंटएंड्स के लिए मार्कर), तो शर्त short-circuits होकर false हो जाती है और स्वामित्व सत्यापन के बिना हटाने की प्रक्रिया को आगे बढ़ने की अनुमति देती है। एक गैर-एडमिन उपयोगकर्ता जो एक वैश्विक फ्रंटएंड टोकन जानता है, DELETE /api/v2/unaccess को अपने किसी भी अपने पर्यावरण ID के साथ कॉल कर सकता है और वैश्विक फ्रंटएंड को स्थायी रूप से हटा सकता है, जिससे इसके माध्यम से रूट किए गए सभी सार्वजनिक शेयर बंद हो जाते हैं। संस्करण 2.0.1 इस समस्या को ठीक करता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.