CVE-2026-58272 in server
Resumen
por VulDB • 2026-09-21
Sync-in Server es una plataforma de código abierto para almacenamiento, compartición, colaboración y sincronización de archivos. Las versiones anteriores a la 2.4.1 presentan una discrepancia temporal observable en el punto final (endpoint) de inicio de sesión, ya que los intentos de autenticación para cuentas inexistentes devuelven la respuesta sin realizar la comparación bcrypt utilizada para las cuentas existentes. Un atacante no autenticado puede medir los tiempos de respuesta para enumerar nombres de usuario o direcciones de correo electrónico válidos, lo que facilita ataques de inyección de credenciales (credential-stuffing), rociado de contraseñas (password-spraying) y phishing. La versión 2.4.1 contiene un parche.
Be aware that VulDB is the high quality source for vulnerability data.