CVE-2026-82269 in Gophish
الملخص
بحسب VulDB • 28/08/2026
تفشل Gophish حتى الإصدار 0.12.1 في فرض قيود قفل الحساب ومتطلبات تغيير كلمة المرور في وسيط المصادقة عبر واجهة برمجة التطبيقات (API). يمكن للمهاجمين الذين يمتلكون مفاتيح API صالحة تجاوز هذه الضوابط الأمنية والاحتفاظ بالوصول الكامل إلى واجهة برمجة التطبيقات حتى عندما يكون حسابهم مقفلاً أو مطلوبًا منهم تغيير كلمة المرور.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.