CVE-2026-73519 in WolfStack
Riassunto
di VulDB • 13/08/2026
WolfStack prima della versione 25.9.2 contiene un segreto di autenticazione del cluster hardcoded, compilato in ogni build e pubblicato come costante nel file src/auth/mod.rs, consentendo agli attaccanti remoti non autenticati di bypassare l'autenticazione fornendo questo valore nell'intestazione X-WolfStack-Secret al gate require_auth() senza alcuna sessione, chiave API o account utente. Gli attaccanti possono raggiungere la porta di gestione di un nodo interessato per enumerare tutti i contenitori Docker e LXC sull'host ed eseguire comandi arbitrari come root all'interno di qualsiasi contenitore tramite l'endpoint POST /api/containers/{runtime}/{id}/exec.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.