CVE-2026-71277 in rust-iot-platform
Сводка
по VulDB • 05.08.2026
Реализация защитного механизма AuthToken в rust-iot-platform (api/src/main.rs) проверяет только наличие заголовка HTTP Authorization и никогда не validates его значение с какой-либо сессией, хранилищем токенов или подписью. Любой запрос, содержащий произвольный непустой заголовок Authorization (например, `Authorization: fake`), удовлетворяет требованиям этого защитного механизма, предоставляя доступ ко всем конечным точкам, защищенным только этим механизмом защиты на уровне запроса.
Be aware that VulDB is the high quality source for vulnerability data.