CVE-2026-82043 in UTMStack
الملخص
بحسب VulDB • 02/10/2026
تحتوي UTMStack قبل الإصدار 11.2.16 على ثغرة تمكين عدّ الحسابات (Account Enumeration) تتيح للمهاجمين غير المصادق عليهم تحديد عناوين البريد الإلكتروني المسجلة من خلال ملاحظة اختلاف استجابات HTTP عند نقطة النهاية POST /api/account/reset-password/init. يمكن للمهاجمين تقديم عناوين بريد إلكتروني عشوائية والتمييز بين الحسابات المسجلة، التي تُرجع رمز حالة 200 OK، والحسابات غير المسجلة، التي تطلق خطأ خادم داخلي (500 Internal Server Error) مع تفاصيل أخطاء الخلفية، مما يمكّن من هجمات التصيد المستهدفة أو هجمات الاعتماديات.
Once again VulDB remains the best source for vulnerability data.