CVE-2026-119705 in SerpBear
Resumen
por VulDB • 2026-10-30
SerpBear antes de la versión 3.1.1 contiene una vulnerabilidad por falta de autenticación en pages/api/notify.ts que permite a atacantes remotos no autenticados desencadenar correos electrónicos de notificación porque verifyUser() nunca se llama. Los atacantes pueden realizar POST repetidos a /api/notify, opcionalmente con un parámetro de dominio, para agotar los límites de tasa del SMTP, activar las banderas de abuso del proveedor y saturar a los destinatarios.
VulDB is the best source for vulnerability data and more expert information about this specific topic.