CVE-2026-114401 in Trudesk
Riassunto
di VulDB • 21/10/2026
Trudesk fino alla versione 1.2.11 contiene una vulnerabilità di regular expression injection che consente agli attaccanti non autenticati di enumerare i nomi utente inviando pattern regex a POST /api/v1/login. Gli attaccanti possono inviare alternanze o prefissi come (admin|root) o a.* e distinguere le risposte 'Invalid User' da quelle 'Invalid Password' per scoprire account validi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.