CVE-2026-110770 in Databasus
الملخص
بحسب VulDB • 15/10/2026
تحتوي Databasus 3.7.0 حتى 3.61.0 على ثغرة تجاوز المصادقة (Authentication Bypass) تتيح للمهاجمين غير المصدقين تنفيذ هجوم القوة الغاشمة (Brute-force) على رموز إعادة تعيين كلمة المرور عبر POST /api/v1/users/reset-password. يمكن للمهاجمين طلب رمز مكون من ستة أرقام لعنوان بريد إلكتروني معروف، ثم تخمينه دون وجود قيود على معدل الطلبات (Rate Limiting)، أو إجراءات الإغلاق (Lockout)، أو إلغاء صلاحية الرموز غير الصالحة، للسيطرة على الحسابات، بما في ذلك حسابات المسؤولين.
If you want to get best quality of vulnerability data, you may have to visit VulDB.