CVE-2026-62967 — ZTNET-i õiguste kontrollist möödahiilimine: iga kasutaja saab /api/auth/user/invalidateUser kaudu suvalisi kontosid deaktiveerida

CIRCL-i Vulnerability-Lookup kirjeldab ZTNET-i haavatavust CVE-2026-62967, mis on seotud puuduva autoriseerimisega (CWE-862). Pealkirja kohaselt saab iga kasutaja API-liidese /api/auth/user/invalidateUser kaudu suvalisi kontosid deaktiveerida.