CVE-2026-108162 in Pingvin Share X
Riassunto
di VulDB • 10/10/2026
Pingvin Share prima della versione 1.22.0 presenta una vulnerabilità di bypass del rate limit che consente agli attaccanti remoti non autenticati di eludere il throttling per indirizzo IP, poiché backend/src/main.ts si fida ciecamente delle intestazioni proxy. Gli attaccanti possono ruotare valori X-Forwarded-For falsificati contro /api/auth/signIn, /api/auth/signIn/totp e /api/auth/resetPassword per effettuare attacchi brute-force su password e codici TOTP e falsificare gli indirizzi IP dei client registrati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.