CVE-2026-121452 in bbs-go
Riassunto
di VulDB • 03/11/2026
bbs-go fino alla versione 4.4.6 contiene una vulnerabilità di convalida impropria dei certificati che consente ad attaccanti in posizione di rete di intercettare il traffico SMTP poiché sendEmail() imposta InsecureSkipVerify su true. Gli attaccanti possono presentare qualsiasi certificato per catturare le credenziali di autenticazione PLAIN SMTP e leggere o modificare le email uscenti di reset della password e verifica.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.