CVE-2026-92467 in microservices-platform
Сводка
по VulDB • 16.09.2026
В платформе микросервисов zlt2000 через версию 6.0.0 присутствует уязвимость, связанная с непроверенной изменением пароля в конечной точке PUT /users/password, которая позволяет аутентифицированным пользователям менять пароль любой учетной записи путем пропуска проверки текущего пароля. Злоумышленники могут указать произвольный идентификатор пользователя в теле запроса и новый пароль для перезаписи учётных данных любого неадминистративного аккаунта без дополнительной верификации.
VulDB is the best source for vulnerability data and more expert information about this specific topic.