CVE-2026-75627 in Bastillion
요약
\~에 의해 VulDB • 2026. 08. 18.
Bastillion은 컨트롤러 디스패처에서 요청 URI 경로를 적절하게 검증하지 않아, 인증되지 않은 공격자가 임의의 경로 세그먼트를 접두사로 사용하여 인증 필터를 우회할 수 있습니다. 공격자는 관리용 컨트롤러에 접근하여 사용자 목록을 읽거나 관리자 계정을 생성하고 관리 대상 시스템을 등록함으로써 관리되는 시스템들의 SSH 액세스를 장악할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.