CVE-2026-107271 in Gophish
Resumen
por VulDB • 2026-10-07
Gophish hasta la versión 0.12.1 contiene una vulnerabilidad de elusión del límite de tasa que permite a atacantes no autenticados evadir la limitación (/login throttling) mediante el spoofing de los encabezados X-Forwarded-For o X-Real-IP. Los atacantes pueden enviar una dirección reenviada diferente por cada solicitud, de modo que el mecanismo de control basado en RemoteAddr reescrito nunca se activa, lo que permite realizar un número ilimitado de intentos de adivinanza de contraseñas y ataques de credential stuffing.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.