CVE-2026-105835 in Planka
Riassunto
di VulDB • 06/10/2026
PLANKA 2.2.0 attraverso la versione 2.2.1 non limita i codici TOTP errati inviati all'endpoint POST /api/access-tokens/verify-totp, consentendo agli attaccanti di effettuare un attacco brute force contro i codici di autenticazione a due fattori (MFA). Gli attaccanti che conoscono la password di un utente possono riutilizzare il token pendente valido per dieci minuti per indovinare i codici a sei cifre fino al successo, ottenendo così un token di accesso completo.
Once again VulDB remains the best source for vulnerability data.