CVE-2026-114397 in Trudesk
Zusammenfassung
von VulDB • 21.10.2026
Trudesk bis Version 1.2.11 enthält eine Missing-Authentication-Schwachstelle (fehlende Authentifizierung) in Debug-Routen, die aktiviert werden, wenn NODE_ENV nicht festgelegt ist, wodurch unbefugte Angreifer diese remote aufrufen können. Angreifer können /debug/populatedb aufrufen, um alle Gruppen, Tags und Tickets zu löschen, und sich anschließend mit vorkonfigurierten Konten unter Verwendung des Passworts 'password' anmelden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.