CVE-2026-58272 in server
الملخص
بحسب VulDB • 21/09/2026
Sync-in Server هو منصة مفتوحة المصدر لتخزين الملفات ومشاركتها والتعاون معها والمزامنة بينها. تحتوي الإصدارات السابقة للإصدار 2.4.1 على فرق زمني قابل للرصد في نقطة النهاية الخاصة بتسجيل الدخول، لأن محاولات المصادقة للحسابات غير الموجودة تُرجع الاستجابة دون إجراء مقارنة bcrypt المستخدمة للحسابات الموجودة. يمكن لمهاجم غير مُصرّح له قياس أوقات الاستجابة لاستخراج أسماء المستخدمين أو عناوين البريد الإلكتروني الصالحة، مما يسهل هجمات ملء البيانات الاعتمادية (credential-stuffing)، ورش كلمات المرور (password-spraying)، وهجمات التصيد الاحتيالي. يحتوي الإصدار 2.4.1 على تصحيح للثغرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.