CVE-2026-44424 in shellhub
要約
〜によって VulDB • 2026年05月26日
ShellHubは集中型SSHゲートウェイです。バージョン0.24.2より前では、GET /api/devices/:uidエンドポイントは、呼び出し元が認証されている場合、デバイスが呼び出し元のネームスペース（テナント）に属しているかどうかを確認することなく、常に完全なデバイスオブジェクトを返します。デバイスUIDを知っている、または推測できる認証済みユーザー（JWTまたはAPIキー）は、他のネームスペースからでもデバイスメタデータを読み取ることができます。この脆弱性は0.24.2で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.