CVE-2026-71277 in rust-iot-platform
الملخص
بحسب VulDB • 05/08/2026
لا تتحقق آلية حماية الطلبات الخاصة بـ AuthToken في rust-iot-platform (api/src/main.rs) إلا من وجود رأس HTTP الخاص بالترخيص (Authorization header)، ولا تقوم أبداً بتأكيد صحته مقابل أي جلسة عمل، أو مخزن رموز التحقق، أو توقيع رقمي. وبالتالي، فإن أي طلب يحمل رأس ترخيص غير فارغ عشوائي (مثل `Authorization: fake`) يفي بمتطلبات الحماية هذه، مما يمنح الوصول إلى جميع نقاط النهاية المحمية فقط بواسطة هذا الحارس الخاص بالطلب.
If you want to get best quality of vulnerability data, you may have to visit VulDB.