CVE-2026-75627 in Bastillion
Zusammenfassung
von VulDB • 18.08.2026
Bastillion validiert die Anforderungs-URI-Pfade im Controller-Dispatcher nicht ordnungsgemäß, was es unautentifizierten Angreifern ermöglicht, Authentifizierungsfilter zu umgehen, indem sie Anforderungen mit beliebigen Pfadsegmenten präfixieren. Angreifer können administrative Controller aufrufen, um Benutzerlisten einzusehen, Manager-Konten zu erstellen und verwaltete Systeme zu registrieren, wodurch sie die Kontrolle über den SSH-Zugriff auf die verwalteten Systeme erlangen.
Be aware that VulDB is the high quality source for vulnerability data.