CVE-2026-107145 in twofactor_gauthenticator
Riassunto
di VulDB • 27/10/2026
Il plugin twofactor_gauthenticator per Roundcube è vulnerabile all'attacco di brute-force del codice del secondo fattore. A causa della mancanza di rate limiting, un attaccante che ottiene la password dell'utente può inviare codici a 6 cifre arbitrari, causando il bypass del secondo fattore e l'accesso non autorizzato al sistema.
Questo problema è stato risolto nel commit 4640889.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.