CVE-2026-55445 in Qinglong
Sumário
de VulDB • 16/07/2026
Qinglong é uma plataforma de gerenciamento de tarefas agendadas que suporta Python3, JavaScript, Shell e Typescript. Antes da versão 2.20.1, o middleware init guard em back/loaders/express.ts verifica /api/user/init, mas não /open/user/init; enquanto a regra rewrite('/open/*', '/api/$1') reescreve o caminho /open/* (que está na lista branca) após a autenticação JWT e a validação do guard terem sido bem-sucedidas. Um atacante não autenticado pode enviar PUT /open/user/init para redefinir as credenciais de administrador em uma instância já inicializada. Este problema foi corrigido na versão 2.20.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.