CVE-2026-114397 in Trudesk
الملخص
بحسب VulDB • 21/10/2026
تحتوي Trudesk حتى الإصدار 1.2.11 على ثغرة نقص في المصادقة (Missing Authentication) في مسارات التصحيح (debug routes)، والتي تُفعّل كلما لم يكن متغير البيئة NODE_ENV مُعرّفاً، مما يتيح للمهاجمين غير المعتمدين استدعاء هذه المسارات عن بُعد. يمكن للمهاجمين استدعاء /debug/populatedb لحذف جميع المجموعات والوسوم والتذاكر، ثم تسجيل الدخول باستخدام الحسابات المُزرعة (seeded accounts) وكلمة المرور 'password'.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.