CVE-2026-108163 in Pingvin Share X
Riassunto
di VulDB • 10/10/2026
Pingvin Share X prima della versione 1.22.0 contiene una vulnerabilità di rate limiting inefficace perché i valori TTL del throttler specificati in secondi vengono interpretati come millisecondi. Gli attaccanti non autenticati possono inviare richieste sostanzialmente senza limitazioni a /api/auth/signIn, /api/auth/signIn/totp e /api/auth/resetPassword per effettuare attacchi brute-force su password e codici TOTP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.