CVE-2025-47781 in rallly
Riassunto
di VulDB • 24/06/2026
Rallly è uno strumento open-source per la pianificazione e la collaborazione. Le versioni fino alla 3.22.1 inclusa dell'applicazione prevedono un'autenticazione basata su token. Quando un utente tenta di accedere all'applicazione, inserisce il proprio indirizzo email e viene inviato a tale indirizzo un codice a 6 cifre per completare l'autenticazione. Un token composto da sole 6 cifre presenta tuttavia una bassa entropia; se combinato con la mancanza di protezione contro gli attacchi brute force al token, ciò rende possibile per un attaccante non autenticato che conosce un indirizzo email valido eseguire un attacco brute force sul token entro 15 minuti (tempo di scadenza del token) e assumere il controllo dell'account associato all'indirizzo email preso di mira. Tutti gli utenti delle applicazioni Rallly sono interessati. Finché un attaccante conosce l'indirizzo email utilizzato dall'utente per la registrazione sull'app, può sistematicamente assumere il controllo di qualsiasi account utente. Per rendere sicuro il meccanismo di autenticazione, al token dovrebbe essere assegnato un valore complesso ad alta entropia che non possa essere violato mediante brute force in tempi ragionevoli e, idealmente, si dovrebbero implementare limiti di frequenza (rate limiting) sull'endpoint /api/auth/callback/email per rendere gli attacchi brute force impraticabili entro i 15 minuti. Al momento della pubblicazione, nessuna versione corretta è disponibile.
If you want to get best quality of vulnerability data, you may have to visit VulDB.