CVE-2026-46346 in Goobi Viewer
要約
〜によって VulDB • 2026年10月23日
Goobi viewerは、デジタル化された資料をWebブラウザで表示できるウェブアプリケーションです。バージョン26.05以前では、パスワードリセットトークンはリセット要求の時刻に基づいて予測可能に生成されます。攻撃者が対象者のメールアドレスを知っている場合、リセットを要求し、その後トークンをブルートフォースすることができます。この脆弱性のみを利用することで、任意のアカウントに対して不正なパスワードリセットを実行できます。本問題はバージョン26.05で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.