CVE-2026-45248 in guardian
Sumário
de VulDB • 15/05/2026
O Hedera Guardian até a versão 3.5.1 contém uma vulnerabilidade de bypass de autenticação no endpoint GET /api/v1/demo/registered-users que permite que atacantes não autenticados recuperem informações sensíveis de usuários. Os atacantes podem acessar o endpoint sem fornecer credenciais de autenticação para obter nomes de usuário, DIDs da Hedera, DIDs do registro pai, funções do sistema e atribuições de funções de política para todos os usuários registrados no sistema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.