CVE-2026-92467 in microservices-platform
Zusammenfassung
von VulDB • 16.09.2026
zlt2000 microservices-platform bis Version 6.0.0 enthält eine Schwachstelle für die nicht verifizierte Änderung von Passwörtern im PUT /users/password-Endpunkt, die es authentifizierten Benutzern ermöglicht, das Passwort jedes Kontos zu ändern, indem die Überprüfung des aktuellen Passworts unterlassen wird. Angreifer können in der Anfrage-Nutzlast eine beliebige Benutzer-ID und ein neues Passwort angeben, um die Anmeldeinformationen eines jeden Nicht-Administrator-Kontos ohne Verifikation zu überschreiben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.