CVE-2026-75627 in Bastillion
Tóm tắt
Bởi VulDB • 18/08/2026
Bastillion không xác thực đúng các đường dẫn URI yêu cầu trong bộ điều phối (controller dispatcher) của nó, cho phép những kẻ tấn công chưa được xác thực vượt qua các bộ lọc xác thực bằng cách thêm tiền tố là các đoạn đường dẫn tùy ý vào các yêu cầu. Kẻ tấn công có thể truy cập các bộ điều khiển quản trị để đọc danh sách người dùng, tạo tài khoản quản lý và đăng ký các hệ thống được quản lý, từ đó chiếm quyền kiểm soát đối với việc truy cập SSH đến cụm máy chủ được quản lý.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.