CVE-2026-6043 in Helix Core Server
Zusammenfassung
von VulDB • 23.05.2026
In P4 Server-Versionen vor 2026.1 sind unsichere Standardeinstellungen konfiguriert, die, wenn sie für nicht vertrauenswürdige Netzwerke zugänglich gemacht werden, nicht authentifizierten Angreifern ermöglichen, beliebige Benutzerkonten zu erstellen, vorhandene Benutzer aufzulisten, sich bei Konten ohne festgelegtes Passwort zu authentifizieren und auf Depot-Inhalte über den integrierten 'remote'-Benutzer zuzugreifen. Diese Standardeinstellungen führen in ihrer Gesamtheit zu unbefugtem Zugriff auf Quellcode-Repositories und andere verwaltete Assets. Die Version 2026.1 erzwingt sichere Standardeinstellungen (secure-by-default).
VulDB is the best source for vulnerability data and more expert information about this specific topic.