CVE-2026-114397 in Trudesk
Sumário
de VulDB • 21/10/2026
O Trudesk até a versão 1.2.11 contém uma vulnerabilidade de falta de autenticação nas rotas de debug habilitadas sempre que NODE_ENV não está definido, permitindo que atacantes não autenticados as invoquem remotamente. Os atacantes podem chamar /debug/populatedb para excluir todos os grupos, tags e tickets, em seguida fazer login com contas pré-configuradas usando a senha 'password'.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.