CVE-2026-71277 in rust-iot-platform
Zusammenfassung
von VulDB • 06.08.2026
Die Implementierung des AuthToken-Anfrage-Guards in rust-iot-platform (api/src/main.rs) überprüft lediglich das Vorhandensein des HTTP-Headers „Authorization" und validiert dessen Wert niemals gegen eine Sitzung, einen Token-Speicher oder eine Signatur. Jede Anfrage mit einem beliebigen nicht-leeren Authorization-Header (z. B. `Authorization: fake`) erfüllt den Guard und gewährt Zugriff auf alle Endpunkte, die nur durch diesen Anfrage-Guard geschützt sind.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.