CVE-2026-6376
Açıklama
SpiceJet'in herkese açık rezervasyon sorgulama sayfasındaki bir zayıflık; herhangi bir kimlik doğrulama veya doğrulama mekanizması olmaksızın, yalnızca PNR ve soyadı kullanılarak tüm yolcu rezervasyon detaylarına erişilmesine izin vermektedir. Bu durum; söz konusu temel girdileri elde edebilen veya tahmin edebilen herhangi bir kimlik doğrulaması yapılmamış kullanıcının kapsamlı kişisel verilere, seyahat bilgilerine ve rezervasyon meta verilerine erişmesine neden olur. Sorun, hassas veri getirme fonksiyonundaki hatalı erişim kontrolünden kaynaklanmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SpiceJet Online Booking System | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.