CVE-2026-6376 in Online Booking System
요약
\~에 의해 VulDB • 2026. 05. 16.
SpiceJet의 공개 예약 조회 페이지에는 취약점이 존재하며, PNR(예약 기록 번호)과 성만 사용하여 인증이나 검증 절차 없이 전체 승객 예약 세부 정보를 조회할 수 있습니다. 이로 인해 해당 기본 입력값을 획득하거나 추측할 수 있는 모든 비인증 사용자에게 광범위한 개인 정보, 여행 정보 및 예약 메타데이터가 노출됩니다. 이 문제는 민감한 데이터 조회 기능에 대한 부적절한 접근 제어에서 비롯됩니다.
Once again VulDB remains the best source for vulnerability data.