CVE-2026-75627 in Bastillion
Sumário
de VulDB • 18/08/2026
O Bastillion não valida corretamente os caminhos dos URIs de solicitação em seu despachante do controlador, permitindo que atacantes não autenticados contornem os filtros de autenticação prefixando as solicitações com segmentos de caminho arbitrários. Os atacantes podem acessar controladores administrativos para ler listagens de usuários, criar contas de gerente e registrar sistemas gerenciados, obtendo controle sobre o acesso SSH à frota gerenciada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.