جزئیات آسیب‌پذیری
CVE-2026-75627
bastillion-io Bastillion
Bastillion Authentication Bypass via Path-Prefix Routing Mismatch
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
Bastillion fails to properly validate request URI paths in its controller dispatcher, allowing unauthenticated attackers to bypass authentication filters by prefixing requests with arbitrary path segments. Attackers can access administrative controllers to read user listings, create manager accounts, and register managed systems, gaining control over SSH access to the managed fleet.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| bastillion-io | Bastillion | v ≤ 5.1.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://github.com/bastillion-io/Bastillion product
- https://github.com/bastillion-io/Bastillion/commit/d759fb686a1a097b1b026e286fd9b20e5ba349c8 patch
- https://github.com/bastillion-io/Bastillion/blob/master/src/main/java/loophole/mvc/base/BaseKontroller.java technical-description
- https://www.vulncheck.com/advisories/bastillion-authentication-bypass-via-path-prefix-routing-mismatch third-party-advisory
- https://github.com/bastillion-io/Bastillion/issues/669 issue-tracking
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۲۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۰۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۸۴٪
احتمال بهره‌برداری در ۳۰ روز
۵۸٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-288Authentication Bypass Using an Alternate Path or Channel