DIGINEWS

Новости: обход аутентификации

Уязвимость в Starlette открывает путь к обходу аутентификации в AI-инструментах на базе FastAPI

Единственный некорректно сформированный символ в веб-запросе может позволить неаутентифицированному злоумышленнику обойти контроль доступа в приложениях на базе Starlette, фреймворка для FastAPI. Уязвимость CVE-2026-48710 позволяет обходить защиту через заголовки Host. — csoonline.com

Starlette Fastapi уязвимость Cve обход аутентификации csoonline.com
Безопасность
27.05.2026
Gyana Swain

csoonline.com, CVE, fastapi, starlette, обход аутентификации, уязвимость

Новые уязвимости в Progress ShareFile позволяют проводить RCE-атаки без авторизации

Две уязвимости в корпоративном решении Progress ShareFile позволяют объединить обход аутентификации и удаленное выполнение кода для несанкционированного извлечения файлов. Уязвимости затрагивают компонент Storage Zones Controller. — bleepingcomputer.com

Progress Sharefile уязвимости Rce обход аутентификации безопасность bleepingcomputer.com
Безопасность
02.04.2026
Bill Toulas

bleepingcomputer.com, progress sharefile, rce, безопасность, обход аутентификации, уязвимости