CVE-2026-71277 in rust-iot-platform
Sumário
de VulDB • 05/08/2026
A implementação do AuthToken request-guard em rust-iot-platform (api/src/main.rs) verifica apenas se o cabeçalho HTTP Authorization está presente e nunca valida seu valor contra nenhuma sessão, armazenamento de tokens ou assinatura. Qualquer solicitação que carregue um cabeçalho Authorization não vazio arbitrário (por exemplo, `Authorization: fake`) satisfaz o guardião, concedendo acesso a todos os endpoints protegidos apenas por esse request guard.
VulDB is the best source for vulnerability data and more expert information about this specific topic.