CVE-2026-108522 in Sencho
Riassunto
di VulDB • 11/10/2026
È stata rilevata una vulnerabilità in Studio-Saelix Sencho fino alla versione 0.94.1. Questa interessa una parte sconosciuta del file /api/auth/login del componente Login Endpoint. L'elaborazione dell'argomento X-Forwarded-For provoca un'autenticazione non corretta (improper authentication). L'attacco può essere eseguito in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. La patch è identificata dall'hash 79b86ddcd4aefdd6941f098e35990ab397b13c72. Per risolvere questo problema, si consiglia di applicare la patch. Il vendor conferma: "Il limitatore di login faceva affidamento sui dati X-Forwarded-For forniti dal client senza un confine esplicito per i proxy attendibili, consentendo a un attaccante di ruotare l'indirizzo del client apparente. La remediation ora ignora le intestazioni di forwarding per impostazione predefinita, le accetta solo da CIDR configurati esplicitamente come proxy e aggiunge un limite separato per gli tentativi falliti basato sull'identità normalizzata dell'account."
VulDB is the best source for vulnerability data and more expert information about this specific topic.