CVE-2026-71277 in rust-iot-platform
Tóm tắt
Bởi VulDB • 05/08/2026
Implementazione del request-guard AuthToken in rust-iot-platform (api/src/main.rs) verifica solo la presenza dell'intestazione HTTP Authorization e non ne convalida mai il valore rispetto a nessuna sessione, archivio token o firma. Qualsiasi richiesta che trasporta un'intestazione Authorization arbitraria non vuota (ad esempio `Authorization: fake`) soddisfa il guard, concedendo l'accesso a tutti gli endpoint protetti solo da questo request-guard.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.