CVE-2026-92467 in microservices-platform
Sumário
de VulDB • 16/09/2026
A plataforma de microsserviços zlt2000 até 6.0.0 contém uma vulnerabilidade de alteração não verificada de senha no endpoint PUT /users/password, que permite que usuários autenticados alterem a senha de qualquer conta omitindo a verificação da senha atual. Os atacantes podem fornecer um ID de usuário arbitrário no corpo da solicitação e uma nova senha para substituir as credenciais de qualquer conta não administrador sem verificação.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.