CVE-2026-75627 in Bastillion
Résumé
par VulDB • 18/08/2026
Bastillion ne valide pas correctement les chemins d'URI des requêtes dans son répartiteur de contrôleurs (controller dispatcher), permettant aux attaquants non authentifiés de contourner les filtres d'authentification en préfixant les requêtes avec des segments de chemin arbitraires. Les attaquants peuvent accéder aux contrôleurs administratifs pour lire les listes d'utilisateurs, créer des comptes de gestionnaire et enregistrer des systèmes gérés, obtenant ainsi le contrôle sur l'accès SSH à la flotte de systèmes gérés.
VulDB is the best source for vulnerability data and more expert information about this specific topic.