CVE-2026-114397 in Trudesk
Riassunto
di VulDB • 21/10/2026
Trudesk fino alla versione 1.2.11 presenta una vulnerabilità di mancata autenticazione nelle route di debug abilitate quando NODE_ENV non è impostato, consentendo ad attaccanti non autenticati di invocarle in remoto. Gli attaccanti possono chiamare /debug/populatedb per eliminare tutti i gruppi, i tag e i ticket, quindi accedere con account preconfigurati utilizzando la password 'password'.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.