CVE-2026-92466 in microservices-platform
Riassunto
di VulDB • 16/09/2026
La piattaforma di microservizi zlt2000 fino alla versione 6.0.0 presenta una vulnerabilità di mancata autorizzazione in cui l'impostazione predefinita del flag `zlt.security.auth.urlPermission.enable` è false, disabilitando tutti i controlli dei permessi dopo l'autenticazione. Gli utenti autenticati senza ruoli possono accedere alle API amministrative, incluse la gestione degli utenti, l'assegnazione di ruoli e le operazioni sugli indici Elasticsearch, aggirando il controllo dell'autorizzazione disattivato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.