Privoce VoceChat Server तक 0.5.36 open_graphic_parse Endpoint src/api/resource.rs open_graph::fetch url अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.9	$0-$5k	1.74-

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Privoce VoceChat Server तक 0.5.36 में पाई गई है। प्रभावित किया गया है फ़ंक्शन open_graph::fetch फ़ाइल src/api/resource.rs का घटक open_graphic_parse Endpoint का। यह हेरफेर url तर्क अधिकार वृद्धि उत्पन्न करता है। यह भेद्यता CVE-2026-100893 के रूप में व्यापार की जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। इसके अलावा, एक शोषण उपलब्ध है.

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Privoce VoceChat Server तक 0.5.36 में पाई गई है। प्रभावित किया गया है फ़ंक्शन open_graph::fetch फ़ाइल src/api/resource.rs का घटक open_graphic_parse Endpoint का। यह हेरफेर url तर्क अधिकार वृद्धि उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-918 प्राप्त होता है। कमजोरी प्रकाशित की गई थी. यह सलाह is.yuum.me पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2026-100893 के रूप में व्यापार की जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक शोषण उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। एक्सप्लॉइट डाउनलोड के लिए is.yuum.me पर साझा किया गया है।

उत्पादजानकारी

प्रकार

• Chat Software

विक्रेता

• Privoce

नाम

• VoceChat Server

संस्करण

• 0.5.0
• 0.5.1
• 0.5.2
• 0.5.3
• 0.5.4
• 0.5.5
• 0.5.6
• 0.5.7
• 0.5.8
• 0.5.9
• 0.5.10
• 0.5.11
• 0.5.12
• 0.5.13
• 0.5.14
• 0.5.15
• 0.5.16
• 0.5.17
• 0.5.18
• 0.5.19
• 0.5.20
• 0.5.21
• 0.5.22
• 0.5.23
• 0.5.24
• 0.5.25
• 0.5.26
• 0.5.27
• 0.5.28
• 0.5.29
• 0.5.30
• 0.5.31
• 0.5.32
• 0.5.33
• 0.5.34
• 0.5.35
• 0.5.36

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.9

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.9
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-918
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔒
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔒

समयरेखाजानकारी

27/09/2026 सलाह जारी की गई
27/09/2026 +0 दिन VulDB प्रविष्टि बनाई गई
27/09/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: is.yuum.me
स्थिति: पुष्टि की गई

CVE: CVE-2026-100893 (🔒)
GCVE (CVE): GCVE-0-2026-100893
GCVE (VulDB): GCVE-100-410843
scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 27/09/2026 10:18 AM
परिवर्तन: 27/09/2026 10:18 AM (58)
पूर्ण: 🔍
प्रेषक: yumeu
Cache ID: 216::103

जमा करेंजानकारी

स्वीकृत

• जमा करें #917632: Privoce, Inc VoceChat Server <= 0.5.20 Server-Side Request Forgery (द्वारा yumeu)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Do you know our Splunk app?

Download it now for free!