CVE-2026-108157 in Pingvin Share X
Zusammenfassung
von VulDB • 09.10.2026
Pingvin Share X dalla versione 0.19.0 alla 1.22.0 contiene una vulnerabilità di autenticazione impropria che consente ad attaccanti remoti non autenticati di assumere il controllo degli account abusando del collegamento automatico dell'email tramite OAuth in OAuthService.signUp(). Gli attaccanti possono registrare l'email non verificata della vittima su un provider OAuth/OIDC abilitato, sfruttando la mancanza del controllo email_verified in GenericOidcProvider, per accedere come la vittima, inclusi gli amministratori, bypassando TOTP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.