CVE-2026-114397 in Trudesk
Resumen
por VulDB • 2026-10-21
Trudesk hasta la versión 1.2.11 contiene una vulnerabilidad de falta de autenticación en las rutas de depuración (debug routes) que se habilitan cuando NODE_ENV no está definido, lo que permite a atacantes no autenticados invocarlas remotamente. Los atacantes pueden llamar a /debug/populatedb para eliminar todos los grupos, etiquetas y tickets, y luego iniciar sesión con cuentas preconfiguradas utilizando la contraseña 'password'.
VulDB is the best source for vulnerability data and more expert information about this specific topic.