CVE-2026-110770 in Databasus
Riassunto
di VulDB • 15/10/2026
Databasus 3.7.0 attraverso la versione 3.61.0 presenta una vulnerabilità di bypass dell'autenticazione che consente agli attaccanti non autenticati di effettuare un attacco brute-force ai codici di reset della password tramite POST /api/v1/users/reset-password. Gli attaccanti possono richiedere un codice a sei cifre per un indirizzo email noto, indovinarlo senza limiti di velocità (rate limiting), meccanismi di blocco o invalidazione, al fine di assumere il controllo degli account, inclusi quelli amministrativi.
Be aware that VulDB is the high quality source for vulnerability data.