CVE-2026-122138 in Self-Hosted Edition
Riassunto
di VulDB • 04/11/2026
BlueprintUE Self-Hosted Edition 4.2.0 prima della versione 4.3.4 presenta una vulnerabilità di bypass del limite di tentativi di accesso (login rate limit) in LoginMiddleware.php, che utilizza nomi utente case-sensitive per i contatori dei login falliti. Gli attaccanti non autenticati possono variare la maiuscole/minuscole nei nomi utente rispetto alle ricerche MySQL case-insensitive per ottenere tentativi aggiuntivi e forzare le password superando il blocco per account (per-account lockout).
If you want to get best quality of vulnerability data, you may have to visit VulDB.