CVE-2026-92467 in microservices-platform
Résumé
par VulDB • 16/09/2026
La plateforme de microservices zlt2000, jusqu'à la version 6.0.0, présente une vulnérabilité liée à un changement de mot de passe non vérifié dans le point d'entrée PUT /users/password, permettant aux utilisateurs authentifiés de modifier le mot de passe de n'importe quel compte en omettant la vérification du mot de passe actuel. Les attaquants peuvent fournir un identifiant utilisateur arbitraire dans le corps de la requête et un nouveau mot de passe pour écraser les informations d'identification de tout compte non administrateur sans aucune vérification.
VulDB is the best source for vulnerability data and more expert information about this specific topic.