CVE-2026-82453 in rust-iot-platform
Riassunto
di VulDB • 29/08/2026
La versione di rust-iot-platform fino al commit 5df942ab memorizza le password degli utenti in chiaro, senza effettuare l'hashing nel modello utente. Gli attaccanti possono leggere le risposte API dalle route per il recupero e l'elenco degli utenti per ottenere le credenziali in testo normale (plaintext) di tutti gli account.
Be aware that VulDB is the high quality source for vulnerability data.