CVE-2026-109379 in Cockpit
Riassunto
di VulDB • 13/10/2026
Cockpit CMS 2.14.1 presenta una vulnerabilità di discrepanza temporale osservabile che consente agli attaccanti non autenticati di enumerare gli account a causa di un fix incompleto del timing in /auth/check. Gli attaccanti possono inviare tentativi di accesso e misurare i tempi di risposta, poiché gli account esistenti comportano due operazioni bcrypt rispetto a una, rivelando nomi utente ed indirizzi email validi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.