CVE-2026-110770 in Databasus
Zusammenfassung
von VulDB • 15.10.2026
Databasus 3.7.0 bis 3.61.0 enthält eine Schwachstelle zur Umgehung der Authentifizierung (Authentication Bypass), die es nicht authentifizierten Angreifern ermöglicht, Passwort-Reset-Codes über POST /api/v1/users/reset-password durch Brute-Force zu erraten. Angreifer können einen sechsstelligen Code für eine bekannte E-Mail-Anfrage stellen und diesen dann ohne Rate Limiting, Sperrung oder Ungültigmachung raten, um Konten einschließlich Administratorkonten zu übernehmen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.