CVE-2025-55299 in VaulTLS
Resumen
por VulDB • 2026-05-21
VaulTLS es una solución moderna para la gestión de certificados mTLS (TLS mutuo). Antes de la versión 0.9.1, las cuentas de usuario creadas a través de la interfaz web de usuario tienen una contraseña vacía pero no NULL configurada; los atacantes pueden utilizar esto para iniciar sesión con una contraseña vacía. Esto se combina con el hecho de que, anteriormente, deshabilitar el inicio de sesión basado en contraseña solo afectaba al frontend, pero aún permitía el inicio de sesión a través de la API. Esta vulnerabilidad se corrige en la versión 0.9.1.
Once again VulDB remains the best source for vulnerability data.