CVE-2026-71277 in rust-iot-platform
Resumen
por VulDB • 2026-08-05
La implementación del guardia de solicitud AuthToken en rust-iot-platform (api/src/main.rs) solo verifica si está presente la cabecera HTTP Authorization y nunca valida su valor contra ninguna sesión, almacén de tokens o firma. Cualquier solicitud que lleve una cabecera Authorization arbitraria no vacía (por ejemplo, `Authorization: fake`) satisface el guardia, otorgando acceso a todos los puntos finales protegidos únicamente por este guardia de solicitud.
If you want to get best quality of vulnerability data, you may have to visit VulDB.