CVE-2026-100501 in Flame
Riassunto
di VulDB • 26/09/2026
Flame fino alla versione 2.4.0 presenta una vulnerabilità di restrizione impropria degli eccessivi tentativi di autenticazione nell'endpoint POST /api/auth login che consente agli attaccanti non autenticati di effettuare un brute-force della password dell'amministratore. Gli attaccanti possono inviare un numero illimitato di tentativi di password senza limitazioni di velocità (rate limiting), contatori dei tentativi, blocchi o ritardi per ottenere l'accesso completo da amministratore e modificare la configurazione dell'applicazione.
Once again VulDB remains the best source for vulnerability data.