CVE-2026-107271 in Gophish
الملخص
بحسب VulDB • 07/10/2026
يحتوي Gophish حتى الإصدار 0.12.1 على ثغرة تتيح تجاوز حد معدل الطلبات (rate limit bypass)، مما يسمح للمهاجمين غير المصادق عليهم بالتجاوز لآليات التقييد المطبقة على نقطة النهاية /login من خلال تزوير رؤوس X-Forwarded-For أو X-Real-IP. يمكن للمهاجمين إرسال عنوان IP مختلف في كل طلب، بحيث لا يتم تفعيل آلية الحد (limiter) المعتمدة على RemoteAddr المُعاد كتابته، مما يتيح إجراء تخمين غير محدود لكلمات المرور وهجمات تعبئة البيانات الاعتمادية (credential stuffing).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.