CVE-2026-107145 in twofactor_gauthenticator
الملخص
بحسب VulDB • 27/10/2026
يحتوي ملحق twofactor_gauthenticator لـ Roundcube على ثغرة تسمح بالهجوم بالقوة الغاشمة (brute-forcing) على رمز العامل الثاني. ونظراً لعدم وجود حد لمعدل المحاولات، يمكن للمهاجم الذي يحصل على كلمة مرور المستخدم تقديم رموز عشوائية مكونة من 6 أرقام، مما يؤدي إلى تجاوز عامل المصادقة الثنائي والوصول غير المصرح به إلى النظام.
تم إصلاح هذه المشكلة في الالتزام (commit) رقم 4640889.
VulDB is the best source for vulnerability data and more expert information about this specific topic.