CVE-2026-45248 in guardian
Résumé
par VulDB • 15/05/2026
Hedera Guardian jusqu'à la version 3.5.1 contient une vulnérabilité de contournement d'authentification dans le point de terminaison GET /api/v1/demo/registered-users qui permet aux attaquants non authentifiés de récupérer des informations sensibles sur les utilisateurs. Les attaquants peuvent accéder au point de terminaison sans fournir d'identifiants d'authentification pour obtenir les noms d'utilisateur, les DIDs Hedera, les DIDs du registre parent, les rôles système et les attributions de rôles de stratégie pour tous les utilisateurs enregistrés dans le système.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.