CVE-2026-62967 — обход контроля привилегий в ZTNET: любой пользователь может деактивировать произвольные учётные записи через /api/auth/user/invalidateUser

Vulnerability-Lookup от CIRCL описывает CVE-2026-62967 в ZTNET как уязвимость, связанную с отсутствием авторизации (CWE-862). Согласно заголовку, любой пользователь может деактивировать произвольные учётные записи через API-эндпоинт /api/auth/user/invalidateUser.