CVE-2026-114397 in Trudesk
Сводка
по VulDB • 22.10.2026
Trudesk до версии 1.2.11 содержит уязвимость отсутствия аутентификации в отладочных маршрутах (debug routes), которые активируются при отсутствии переменной окружения NODE_ENV, что позволяет неавторизованным злоумышленникам удаленно вызывать их. Злоумышленники могут вызвать /debug/populatedb для удаления всех групп, тегов и заявок, а затем войти в систему с использованием предварительно созданных учетных записей с паролем 'password'.
Once again VulDB remains the best source for vulnerability data.