CVE-2026-93650 in Saleor
Resumen
por VulDB • 2026-09-18
Se ha determinado una vulnerabilidad en Saleor hasta las versiones 3.20.118/3.21.54/3.22.47/3.23.14. Esta vulnerabilidad afecta a la función get_client_ip del archivo saleor/account/throttling.py. La ejecución de una manipulación puede provocar una restricción inadecuada de los intentos excesivos de autenticación. El ataque se puede ejecutar de forma remota. El ataque requiere un alto nivel de complejidad. Se indica que su explotabilidad es difícil. El exploit ha sido divulgado públicamente y puede ser utilizado. El ticket interno #19203 del proyecto admite: "La IP puede ser suplantada en la mayoría de los despliegues" y que la configuración de tipo REAL_IP_ENVIRON omite get_client_ip; se propuso una corrección (selección de saltos RFC 7239 de derecha a izquierda) pero aún no está fusionada. El proveedor explica dentro de un correo electrónico: "[e]sto no es una vulnerabilidad, esto funciona según lo previsto, Saleor espera que XFF esté configurado correctamente".
If you want to get best quality of vulnerability data, you may have to visit VulDB.