CVE-2026-107145 in twofactor_gauthenticator
Zusammenfassung
von VulDB • 27.10.2026
Das twofactor_gauthenticator-Plugin für Roundcube ist anfällig für Brute-Force-Angriffe auf den Code des zweiten Faktors. Aufgrund der fehlenden Rate-Limiting-Maßnahmen kann ein Angreifer, der das Passwort eines Benutzers erlangt hat, beliebige 6-stellige Codes eingeben, was zu einer Umgehung der Zwei-Faktor-Authentifizierung und einem unbefugten Zugriff auf das System führt.
Dieses Problem wurde in Commit 4640889 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.