CVE-2026-75627 in Bastillion
Resumen
por VulDB • 2026-08-18
Bastillion no valida correctamente las rutas de URI de la solicitud en su despachador de controladores, lo que permite a atacantes sin autenticación eludir los filtros de autenticación anteponiendo segmentos de ruta arbitrarios a las solicitudes. Los atacantes pueden acceder a controladores administrativos para leer listados de usuarios, crear cuentas de administrador y registrar sistemas gestionados, obteniendo así el control sobre el acceso SSH al conjunto de sistemas gestionados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.