CVE-2026-45248 in guardian
요약
\~에 의해 VulDB • 2026. 05. 24.
Hedera Guardian 3.5.1 이전 버전에는 GET /api/v1/demo/registered-users 엔드포인트에서 인증 우회 취약점이 존재하며, 이를 통해 인증되지 않은 공격자가 민감한 사용자 정보를 조회할 수 있습니다. 공격자는 인증 자격 증명을 제공하지 않고도 해당 엔드포인트에 접근하여 시스템에 등록된 모든 사용자의 사용자 이름, Hedera DIDs, 부모 레지스트리 DIDs, 시스템 역할 및 정책 역할 할당 정보를 획득할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.