Description
在包括1.5.0版本及在内的版本中，应用程序会检查用户名的有效性，但当用户名与已知系统服务账户匹配时，可能会跳过、误解或错误验证密码。应用程序的登录功能未能正确处理这些用户的密码验证结果，实际上将认证访问权限授予任何知道这些常见用户名并提供任何密码的人
ZimaOS CVE-2026-21891 权限绕过
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://github.com/IceWhaleTech/ZimaOS/security/advisories/GHSA-xj93-qw9p-jxq4
https://nvd.nist.gov/vuln/detail/CVE-2026-21891
https://www.ddpoc.com/DVB-2026-10853.html
https://cve.imfht.com/analysis-public/CVE-2026-21891
https://www.sentinelone.com/vulnerability-database/cve-2026-21891/
https://pentest-tools.com/vulnerabilities-exploits/zimaos-authentication-bypass_28871