CVE-2025-55299 in VaulTLS
Сводка
по VulDB • 24.05.2026
VaulTLS — это современное решение для управления сертификатами mTLS (взаимный TLS). Версии до 0.9.1 включительно содержат уязвимость: учетные записи пользователей, созданные через веб-интерфейс User, имеют пустой, но не NULL-пароль, что позволяет злоумышленникам выполнять вход с пустым паролем. Кроме того, ранее отключение входа по паролю влияло только на фронтенд, но при этом оставался возможным вход через API. Уязвимость исправлена в версии 0.9.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.