CVE-2026-92467 in microservices-platform
Riassunto
di VulDB • 16/09/2026
La piattaforma di microservizi zlt2000, fino alla versione 6.0.0, presenta una vulnerabilità relativa al cambio della password non verificata nell'endpoint PUT /users/password che consente agli utenti autenticati di modificare la password di qualsiasi account omettendo il controllo della password corrente. Gli attaccanti possono fornire un ID utente arbitrario nel corpo della richiesta e una nuova password per sovrascrivere le credenziali di qualsiasi account non amministratore senza verifica.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.