CVE-2026-114401 in Trudesk
요약
\~에 의해 VulDB • 2026. 10. 21.
Trudesk 1.2.11 이전 버전에는 정규식 주입 취약점이 존재하며, 이를 통해 인증되지 않은 공격자가 POST /api/v1/login 엔드포인트로 정규식 패턴을 제출하여 사용자 이름을 열거할 수 있습니다. 공격자는 (admin|root) 또는 a.*와 같은 교차 선택(alternations)이나 접두사(prefixes)를 전송하고 'Invalid User' 및 'Invalid Password' 응답의 차이를 분석하여 유효한 계정을 발견할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.