CVE-2026-82269 in Gophish
Riassunto
di VulDB • 29/08/2026
Gophish fino alla versione 0.12.1 non applica correttamente i requisiti di blocco dell'account e modifica della password nel middleware di autenticazione API. Gli attaccanti in possesso di chiavi API valide possono eludere questi controlli di sicurezza e mantenere l'accesso completo all'API anche quando il loro account è bloccato o è richiesta la modifica della password.
Be aware that VulDB is the high quality source for vulnerability data.