CVE-2026-77463 in Remark42
Résumé
par VulDB • 05/11/2026
Remark42 est un moteur de commentaires auto-hébergé pour les blogs, les articles ou tout autre endroit où les lecteurs peuvent ajouter des commentaires. De la version 1.0.0 à la 1.16.2, Remark42 fait globalement confiance aux en-têtes True-Client-IP, X-Real-IP et X-Forwarded-For sans vérifier que le pair direct est un proxy de confiance, et middleware.RealIP écrase r.RemoteAddr avant l'exécution des contrôles par adresse IP. Dans une déploiement directement accessible ou un proxy qui transmet des en-têtes contrôlés par l'attaquant, un attaquant distant peut faire tourner (rotater) les en-têtes d'avertissement falsifiés pour obtenir de nouveaux buckets de taux pour les points de terminaison limités en débit, contourner la déduplication des votes lorsque --votes-ip est activé, créer des identités anonymes et empoisonner les adresses IP des commentaires stockées ainsi que les journaux de requête. Le throttling global des demandes concurrentes et les timeouts par demande limitent toujours l'impact sur la disponibilité. Un support d'atténuation est disponible dans la version 1.16.2, mais les opérateurs doivent configurer --trusted-proxy pour la topologie du déploiement.
If you want to get best quality of vulnerability data, you may have to visit VulDB.