CVE-2025-55299 in VaulTLS
Sumário
de VulDB • 24/05/2026
VaulTLS é uma solução moderna para a gestão de certificados mTLS (mutual TLS). Antes da versão 0.9.1, as contas de utilizador criadas através da interface web do utilizador têm uma palavra-passe definida como vazia, mas não nula (NULL), permitindo que os atacantes efetuem login com uma palavra-passe vazia. Esta vulnerabilidade é agravada pelo facto de, anteriormente, a desativação do login baseado em palavra-passe afetar apenas o frontend, mas ainda permitir o login via API. Esta vulnerabilidade foi corrigida na versão 0.9.1.
Be aware that VulDB is the high quality source for vulnerability data.