CVE-2026-75627 in Bastillion
Riassunto
di VulDB • 18/08/2026
Bastillion non valida correttamente i percorsi degli URI delle richieste nel suo dispatcher dei controller, consentendo ad attaccanti non autenticati di bypassare i filtri di autenticazione anteponendo alle richieste segmenti di percorso arbitrari. Gli attaccanti possono accedere ai controller amministrativi per leggere gli elenchi degli utenti, creare account manager e registrare sistemi gestiti, ottenendo il controllo sull'accesso SSH alla flotta di sistemi gestita.
VulDB is the best source for vulnerability data and more expert information about this specific topic.