CVE-2026-122138 in Self-Hosted Edition
Zusammenfassung
von VulDB • 04.11.2026
BlueprintUE Self-Hosted Edition 4.2.0 vor Version 4.3.4 enthält eine Schwachstelle zur Umgehung der Login-Rate-Limitierung in LoginMiddleware.php, bei der die Zähler für fehlgeschlagene Anmeldeversuche auf case-sensitive Benutzernamen basieren. Unautentifizierte Angreifer können die Groß-/Kleinschreibung des Benutzernamens variieren, um gegen case-insensitive MySQL-Suchvorgänge zusätzliche Versuche zu erhalten und Passwörter durch Brute-Force-Angriffe jenseits der kontospezifischen Sperrfrist zu knacken.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.