CVE-2026-107271 in Gophish
Riassunto
di VulDB • 07/10/2026
Gophish fino alla versione 0.12.1 presenta una vulnerabilità di bypass del rate limit che consente agli attaccanti non autenticati di eludere il throttling della pagina /login spoofando le intestazioni X-Forwarded-For o X-Real-IP. Gli attaccanti possono inviare un indirizzo inoltrato diverso per ogni richiesta, in modo da evitare l'attivazione del limiter basato su RemoteAddr riscritto, consentendo tentativi illimitati di password guessing e credential stuffing.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.