CVE-2026-114397 in Trudesk
要約
〜によって VulDB • 2026年10月21日
Trudesk 1.2.11 およびそれ以前のバージョンには、NODE_ENV が未設定のときに有効になるデバッグ用ルートにおける認証欠如（missing authentication）の脆弱性があり、攻撃者は認証なしでこれらをリモートから呼び出すことができます。攻撃者は /debug/populatedb を呼び出してすべてのグループ、タグ、チケットを削除し、その後 'password' というパスワードを使用してシードされたアカウントにログインすることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.