CVE-2026-107146 in twofactor_gauthenticator
Riassunto
di VulDB • 27/10/2026
Il plugin twofactor_gauthenticator per Roundcube è vulnerabile alla persistenza della sessione dopo un fallimento nella verifica dell'autenticazione a due fattori (2FA). A causa della mancanza di distruzione della sessione lato server, un attaccante può ignorare il reindirizzamento del logout e mantenere la sessione attiva. Ciò potrebbe consentire a un attaccante che ottiene la password dell'utente di effettuare ad esempio un attacco brute force sul codice del secondo fattore.
Questo problema è stato risolto nel commit 4640889.
If you want to get best quality of vulnerability data, you may have to visit VulDB.