CVE-2026-107147 in twofactor_gauthenticator
Resumen
por VulDB • 2026-10-27
El plugin twofactor_gauthenticator para Roundcube es vulnerable al elusión de la autenticación 2FA mediante encabezados de dirección IP del cliente falsificados. Debido a la falta de validación de los encabezados Client-IP y X-Forwarded-For, un atacante que obtenga la contraseña del usuario puede suplir una dirección IP incluida en la lista blanca, lo que resulta en eludir el segundo factor de autenticación.
Este problema se solucionó en el commit 4640889.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.