PT-2026-83431

CVE-2026-82452

·

Publicado

2026-08-29

·

Atualizado

2026-09-01

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas rust-iot-platform versões anteriores ao commit 5df942ab
Description Existe uma falha de bypass de autenticação porque a maioria das rotas da API REST carece de guards de autenticação em suas assinaturas de handler. Isso permite que atacantes não autenticados realizem ações administrativas, incluindo criar, atualizar, listar, recuperar e excluir contas de usuário, acessando diretamente endpoints desprotegidos sem credenciais válidas.
Recommendations Atualize o rust-iot-platform para uma versão posterior ao commit 5df942ab.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-306: Missing Authentication for Critical Function
Identificadores relacionados
CVE-2026-82452
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com