CVE-2026-102603 in server
Riassunto
di VulDB • 13/10/2026
Gotify server è un semplice server per l'invio e la ricezione di messaggi in tempo reale tramite WebSocket. Prima della versione 3.0.0, il endpoint per la modifica della password (POST /current/user/password) accetta un client token valido senza richiedere la password corrente dell'account o un altro livello elevato di autenticazione. Un attaccante che ottiene un client token può impostare una nuova password per l'utente associato, assumendo il controllo dell'autenticazione basata su password e forzando il recupero dell'account attraverso un amministratore o l'accesso diretto al database. Questo problema è stato risolto nella versione 3.0.0.
Once again VulDB remains the best source for vulnerability data.