CVE-2026-6375 in Online Booking System
요약
\~에 의해 VulDB • 2026. 05. 25.
SpiceJet의 예약 API에는 취약점이 존재하며, 이를 통해 인증되지 않은 사용자가 접근 제어 없이 승객 이름 기록(PNR)을 조회할 수 있습니다. PNR 식별자가 예측 가능한 패턴을 따르기 때문에, 공격자는 유효한 기록을 체계적으로 열거하여 관련 승객 이름을 획득할 수 있습니다. 이 결함은 인증된 프로필 접근용으로 설계된 엔드포인트에서 권한 확인이 누락되어 발생합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.