CVE-2026-82453
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
rust-iot-platform Cleartext Password Storage via User Model
rust-iot-platform through commit 5df942ab stores user passwords in cleartext without hashing in the user model. Attackers can read API responses from user retrieval and listing routes to obtain plaintext credentials for all accounts.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
rust-iot-platform
- Fornecedor
- iot-ecology
- Produto
- rust-iot-platform
- Plataformas
- Desconhecido
- Status padrão
unaffected- Coleção do pacote
- https://github.com/iot-ecology/rust-iot-platform
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0 | affected | git | Indisponível | 5df942ab6bc46a3bf83dbee8c7970554f92c972d | Nenhuma listada |