LemmyNet Lemmy तक 0.19.15 Query Parameter /api/v4/image/ file_type अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.0	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, LemmyNet Lemmy तक 0.19.15 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य /api/v4/image/ फ़ाइल में मौजूद है और Query Parameter Handler घटक से संबंधित है। यह परिवर्तन file_type पैरामीटर अधिकार वृद्धि का कारण बनता है। यह भेद्यता CVE-2026-29178 के रूप में व्यापार की जाती है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, LemmyNet Lemmy तक 0.19.15 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य /api/v4/image/ फ़ाइल में मौजूद है और Query Parameter Handler घटक से संबंधित है। यह परिवर्तन file_type पैरामीटर अधिकार वृद्धि का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-918 मिलता है। कमजोरी प्रकाशित की गई थी GHSA-jvxv-2jjp-jxc3 के रूप में. github.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह भेद्यता CVE-2026-29178 के रूप में व्यापार की जाती है। CVE असाइनमेंट 04/03/2026 पर हुआ था. यह हमला दूर से किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

यह परिभाषित नहीं घोषित है।

0.19.16 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। इस पैच का नाम f47a03f56d1797bceab5f34b6f624c91cecd5871 है। बग फिक्स github.com से डाउनलोड के लिए तैयार है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

उत्पादजानकारी

विक्रेता

• LemmyNet

नाम

• Lemmy

संस्करण

• 0.19.0
• 0.19.1
• 0.19.2
• 0.19.3
• 0.19.4
• 0.19.5
• 0.19.6
• 0.19.7
• 0.19.8
• 0.19.9
• 0.19.10
• 0.19.11
• 0.19.12
• 0.19.13
• 0.19.14
• 0.19.15

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://github.com/LemmyNet/lemmy/

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA वेक्टर: 🔒

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-918
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Lemmy 0.19.16
पैच: f47a03f56d1797bceab5f34b6f624c91cecd5871

समयरेखाजानकारी

04/03/2026 CVE आरक्षित
06/03/2026 +2 दिन सलाह जारी की गई
06/03/2026 +0 दिन VulDB प्रविष्टि बनाई गई
08/03/2026 +2 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

उत्पाद: github.com

सलाह: GHSA-jvxv-2jjp-jxc3
स्थिति: पुष्टि की गई

CVE: CVE-2026-29178 (🔒)
GCVE (CVE): GCVE-0-2026-29178
GCVE (VulDB): GCVE-100-349530

प्रविष्टिजानकारी

बनाया गया: 06/03/2026 09:20 PM
अद्यतनित: 08/03/2026 11:37 AM
परिवर्तन: 06/03/2026 09:20 PM (72), 08/03/2026 11:37 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!