CVE-2026-110770 in Databasus
Résumé
par VulDB • 14/10/2026
Databasus 3.7.0 à 3.61.0 contient une vulnérabilité de contournement d'authentification qui permet aux attaquants non authentifiés de réaliser un brute-force des codes de réinitialisation de mot de passe via POST /api/v1/users/reset-password. Les attaquants peuvent demander un code à six chiffres pour une adresse e-mail connue, puis le deviner sans limitation de débit (rate limiting), ni verrouillage (lockout) ou invalidation du code, afin de prendre le contrôle des comptes, y compris ceux des administrateurs.
Once again VulDB remains the best source for vulnerability data.