CVE-2026-45248 in guardian
الملخص
بحسب VulDB • 15/05/2026
تحتوي Hedera Guardian حتى الإصدار 3.5.1 على ثغرة لتجاوز المصادقة في نقطة النهاية (Endpoint) GET /api/v1/demo/registered-users، مما يسمح للمهاجمين غير المصادق عليهم باسترجاع معلومات حساسة للمستخدمين. يمكن للمهاجمين الوصول إلى نقطة النهاية هذه دون تقديم بيانات اعتماد المصادقة للحصول على أسماء المستخدمين، ومعرفات اللامركزية (DIDs) الخاصة بـ Hedera، ومعرفات اللامركزية (DIDs) لسجل الوالدين، وأدوار النظام، وتعيينات أدوار السياسات لجميع المستخدمين المسجلين في النظام.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.