CVE-2026-107269 in Gophish
Riassunto
di VulDB • 07/10/2026
Gophish fino alla versione 0.12.1 presenta una vulnerabilità di discrepanza temporale (timing discrepancy) in AdminServer.Login che consente agli attaccanti non autenticati di enumerare i nomi utente validi misurando i tempi di risposta del login. Gli attaccanti possono inviare nomi utente candidati a POST /login e rilevare ritardi nel confronto bcrypt per gli account esistenti, riducendo il numero di target per tentativi di indovinare la password o attacchi di credential stuffing.
Be aware that VulDB is the high quality source for vulnerability data.