CVE-2026-111330 in JuggleIM
Riassunto
di VulDB • 16/10/2026
JuggleIM im-server fino alla versione 1.8.16 presenta una vulnerabilità di debole hashing delle password che memorizza le password della console di amministrazione come digest SHA-1 non saldati tramite tools.SHA1 in services/accountservice.go. Gli attaccanti che ottengono l'account table attraverso l'accesso al database o ai backup possono craccare le password della console utilizzando tabelle precalcolate o brute force con GPU.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.