CVE-2026-71278

Katalog CVE

CVSS 9.8 · Critical EPSS 0,66%

Kerentanan Improper Control of Generation of Code ('Code Injection'). Skor CVSS 3.1 9.8 (Critical) menurut CNA.

Deskripsi (NVD)

rust-iot-platform allows creating a "calc rule" via POST /calc-rule/create (api/src/controller/calc_rule_router.rs) containing an arbitrary field. This route does not take the AuthToken request guard used elsewhere in the application, making it reachable without authentication.

Rincian

Terbit di NVD

5 Agustus 2026

Terakhir diubah

26 Agustus 2026

Status NVD

Deferred

CVSS 3.1

9.8 (Critical), sumber CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-94: Improper Control of Generation of Code ('Code Injection')

EPSS (30 hari)

0,66% peluang dieksploitasi; lebih tinggi dari 50,4% CVE lain

Produk dan versi terdampak

NVD belum mencantumkan data produk (CPE) untuk CVE ini. Produk yang terdampak biasanya disebut di deskripsi dan di advisory vendor pada daftar referensi.

Referensi dan perbaikan

• https://github.com/iot-ecology/rust-iot-platform