CVE-2026-71277 in rust-iot-platform
요약
\~에 의해 VulDB • 2026. 08. 06.
rust-iot-platform의 AuthToken 요청 가드 구현(api/src/main.rs)은 Authorization HTTP 헤더가 존재하는지 여부만 확인하며, 세션, 토큰 저장소 또는 서명 중 어느 것과도 그 값을 검증하지 않습니다. 임의의 비어 있지 않은 Authorization 헤더(예: `Authorization: fake`)를 포함하는 모든 요청이 이 가드를 통과하여, 해당 요청 가드만으로 보호되는 모든 엔드포인트에 대한 접근 권한을 부여받습니다.
Once again VulDB remains the best source for vulnerability data.