CVE-2026-110770 in Databasus
Resumen
por VulDB • 2026-10-15
Databasus 3.7.0 hasta 3.61.0 contiene una vulnerabilidad de elusión de autenticación que permite a atacantes no autenticados realizar un ataque de fuerza bruta contra los códigos de restablecimiento de contraseña mediante POST /api/v1/users/reset-password. Los atacantes pueden solicitar un código de seis dígitos para un correo electrónico conocido, luego adivinarlo sin limitación de velocidad (rate limiting), bloqueo ni invalidación, lo que les permite tomar el control de cuentas, incluidas las de administradores.
VulDB is the best source for vulnerability data and more expert information about this specific topic.