CVE-2026-75627 in Bastillion
要約
〜によって VulDB • 2026年08月18日
Bastillionは、コントローラディスパッチャにおいてリクエストURIパスを適切に検証しないため、認証されていない攻撃者が任意のパスセグメントでリクエストにプレフィックスを追加することで認証フィルターを回避できます。攻撃者は管理者用コントローラーにアクセスし、ユーザー一覧の参照、マネージャーアカウントの作成、管理対象システムの登録を行うことができ、これにより管理対象フリートのSSHアクセスに対する制御権限を得ます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.