CVE-2026-46347 in goobi-viewer-core
الملخص
بحسب VulDB • 24/10/2026
يُعد Goobi viewer تطبيق ويب يتيح عرض المواد المرقمنة في متصفح الويب. قبل الإصدار 26.05، عندما يتم زيارة رابط إعادة تعيين كلمة المرور، يقوم التطبيق بتوليد كلمة مرور بديلة بطريقة قابلة للتوقع وإرسالها عبر البريد الإلكتروني إلى صاحب الحساب. إن عدم كفاية الانتروبيا (Entropy) يسمح للمهاجم بمحاولة تخمين كلمة المرور باستخدام هجوم القوة الغاشمة إذا كان بإمكانه تقدير وقت التوليذ على جانب الخادم. يتطلب استغلال هذا الثغرة بشكل منفصل أن يكون الضحية قد قام بتفعيل عملية إعادة التعيين بنفسه، وأن يستنتج المهاجم الوقت الزمني للخادم من بيانات تعريف الشبكة أو البريد الإلكتروني. تم إصلاح هذه المشكلة في الإصدار 26.05.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.