CVE-2026-82452 in rust-iot-platform
Resumen
por VulDB • 2026-08-29
rust-iot-platform hasta el commit 5df942ab contiene una vulnerabilidad de bypass de autenticación donde la mayoría de las rutas de REST API carecen de guards de autenticación en sus firmas de manejador (handler signatures). Los atacantes no autenticados pueden crear, actualizar, listar, recuperar y eliminar cuentas de usuario accediendo directamente a endpoints desprotegidos sin proporcionar credenciales válidas.
Once again VulDB remains the best source for vulnerability data.