CVE-2026-82449 in Cockpit
Riassunto
di VulDB • 29/08/2026
Cockpit CMS prima della versione 2.14.1 presenta una vulnerabilità di account enumeration nell'endpoint auth check a causa di discrepanze temporali nella verifica delle password. Gli attaccanti possono misurare i tempi di risposta su più richieste per determinare quali account esistono osservando che gli account esistenti attivano la verifica bcrypt, mentre quelli non esistenti restituiscono immediatamente.
Once again VulDB remains the best source for vulnerability data.