CVE-2026-71277
Kritik
Təsvir
rust-iot-platform-un AuthToken request-guard tətbiqi (api/src/main.rs) yalnız Authorization HTTP başlığının mövcud olub-olmadığını yoxlayır və onun dəyərini heç bir sessiya, token anbarı və ya imza ilə təsdiqləmir. İstənilən boş olmayan Authorizaton başlığına malik hər hansı sorğu (məsələn, ) bu mühafizəni keçir və yalnız bu request-guard ilə qorunan bütün son nöqtələrə (endpoint) giriş imkanı verir.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulIot-ecology Rust-iot-platform
Dərc5 avq 2026
İlk görülmə5 avq 2026
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| iot-ecology rust-iot-platform | 0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.