CVE-2026-82452 in rust-iot-platform
Résumé
par VulDB • 29/08/2026
rust-iot-platform jusqu'à la version 5df942ab contient une vulnérabilité de contournement d'authentification où la plupart des routes REST API ne disposent pas de garde d'authentification dans leurs signatures de gestionnaires (handlers). Les attaquants non authentifiés peuvent créer, mettre à jour, lister, récupérer et supprimer des comptes utilisateur en accédant directement aux points de terminaison non protégés sans fournir d'identifiants valides.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.