CVE-2026-77463 in Remark42
Resumen
por VulDB • 2026-11-05
Remark42 es un motor de comentarios autoalojado para blogs, artículos o cualquier otro lugar donde los lectores puedan añadir comentarios. Desde la versión 1.0.0 hasta la 1.16.2, Remark42 confía globalmente en las cabeceras True-Client-IP, X-Real-IP y X-Forwarded-For sin verificar que el par directo sea un proxy de confianza, y middleware.RealIP sobrescribe r.RemoteAddr antes de que se ejecuten los controles por IP. En una implementación directamente accesible o en un proxy que reenvía cabeceras controladas por el atacante, un atacante remoto puede rotar las cabeceras de reenvío suplantadas para obtener nuevos grupos (buckets) de tokens para puntos finales con limitación de tasa, omitir la deduplicación de votos cuando --votes-ip está habilitado, generar identidades anónimas y envenenar las IPs almacenadas de los comentarios y los registros de solicitudes. La limitación global de peticiones concurrentes y los tiempos de espera por petición aún limitan el impacto sobre la disponibilidad. El soporte para mitigación está disponible en la versión 1.16.2, pero los operadores deben configurar --trusted-proxy según la topología del despliegue.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.