CVE-2026-64822 in djangoSIGE
Zusammenfassung
von VulDB • 22.07.2026
djangoSIGE bis Version 1.10 (Commit a6fe7e8) enthält eine User-Enumeration-Schwachstelle in ForgotPasswordView innerhalb von djangosige/apps/login/views.py, die es nicht authentifizierten Angreifern ermöglicht, gültige Konten zu identifizieren, indem sie unterschiedliche Fehlermeldungen beobachten, die vom Passwort-Zurücksetzen-Endpunkt zurückgegeben werden. Angreifer können beliebige Benutzernamen oder E-Mail-Adressen an den POST login/esqueceu/ Endpunkt senden und anhand beobachtbarer Unterschiede in den Antworten der Anwendung zwischen bestehenden und nicht existierenden Konten unterscheiden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.