CVE-2026-82452

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.5%
CWE: CWE-306
KEV Durumu: Hayır

Yayım tarihi: 29 Ağustos 2026

Rust-iot-platform, 5df942ab commitine kadar, çoğu REST API rotasının handler imzalarında kimlik doğrulama muhafızları eksik olduğu için bir kimlik doğrulama atlatma zafiyeti içerir. Kimlik doğrulama yapılmamış saldırganlar, geçerli kimlik bilgilerini sağlamadan korumasız son noktaları doğrudan erişerek kullanıcı hesaplarını oluşturabilir, güncelleyebilir, listeyebilir, alabilir ve silebilir.

Orijinal açıklama (İngilizce)

rust-iot-platform through commit 5df942ab contains an authentication bypass vulnerability where most REST API routes lack authentication guards in their handler signatures. Unauthenticated attackers can create, update, list, retrieve, and delete user accounts by directly accessing unprotected endpoints without providing valid credentials.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.