Hedera

Guardian

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2026-45248

  • EPSS 0.36%
  • Veröffentlicht 14.05.2026 21:36:22
  • Zuletzt bearbeitet 27.05.2026 20:33:51

Hedera Guardian through 3.5.1 contains an authentication bypass vulnerability in the GET /api/v1/demo/registered-users endpoint that allows unauthenticated attackers to retrieve sensitive user information. Attackers can access the endpoint without pr...

8.8

CVE-2026-39911

  • EPSS 0.55%
  • Veröffentlicht 09.04.2026 18:17:01
  • Zuletzt bearbeitet 01.05.2026 17:16:24

Hashgraph Guardian through version 3.5.1, fixed in commit 45fbe2f, contains an unsandboxed JavaScript execution vulnerability in the Custom Logic policy block worker that allows authenticated Standard Registry users to execute arbitrary code by passi...