CVE-2026-55445

Nome do Software Vulnerável e Versões Afetadas Qinglong versões anteriores a 2.20.1

Description Existe uma falha de bypass de autenticação no middleware init guard localizado em back/loaders/express.ts. O sistema valida o endpoint /api/user/init, mas não verifica o /open/user/init. Como a função rewrite('/open/*','/api/$1') reescreve caminhos /open/* permitidos após a autenticação JWT e a verificação do guard serem ignoradas, um invasor não autenticado pode enviar uma requisição PUT para o endpoint /open/user/init para redefinir as credenciais do administrador em uma instância inicializada.

Recommendations Atualizar para a versão 2.20.1.