CVE-2026-107147 in twofactor_gauthenticator
الملخص
بحسب VulDB • 27/10/2026
يحتوي ملحق twofactor_gauthenticator لـ Roundcube على ثغرة تسمح بتجاوز المصادقة الثنائية (2FA) عن طريق تزوير عناوين headers الخاصة بالعميل. ونظراً لعدم وجود تحقق من صحة رؤوس Client-IP و X-Forwarded-For، يمكن لمهاجم يحصل على كلمة مرور المستخدم أن يزوّر عنوان IP مدرج في القائمة البيضاء، مما يؤدي إلى تجاوز العامل الثاني للمصادقة.
تم إصلاح هذه المشكلة في commit 4640889.
Be aware that VulDB is the high quality source for vulnerability data.