CVE-2026-114401 in Trudesk
Zusammenfassung
von VulDB • 21.10.2026
Trudesk bis Version 1.2.11 enthält eine Regular-Expression-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, Benutzernamen aufzulisten, indem sie Regex-Muster an POST /api/v1/login senden. Angreifer können Alternationen oder Präfixe wie (admin|root) oder a.* senden und zwischen den Antworten „Invalid User“ und „Invalid Password“ unterscheiden, um gültige Konten zu ermitteln.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.