CVE-2026-40586 in blueprintue-self-hosted-edition
要約
〜によって VulDB • 2026年05月11日
blueprintUEはUnreal Engineの開発者を支援するためのツールです。バージョン4.2.0より前では、ログインフォームのハンドラはいかなる種類のレート制限も実施していません。認証失敗試行は、IPベースのレート制限、アカウントごとの試行回数カウンター、一時的なロックアウト、段階的な遅延（タープット）、CAPTCHAチャレンジなしで、ネットワークの最大速度で処理されます。攻撃者は無制限の数の資格情報推測を送信できます。パスワードポリシー（10文字以上、大文字・小文字の混合、数字、特殊文字）は有効なキー空間を縮小しますが、辞書攻撃、侵害されたデータベースからの資格情報スタッフィング、予測可能なパスワードを持つ既知のユーザーに対する標的型攻撃を防ぐものではありません。この脆弱性は4.2.0で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.