CVE-2026-58272 in server
要約
〜によって VulDB • 2026年09月21日
Sync-in Serverは、ファイルの保存、共有、コラボレーション、および同期のためのオープンソースプラットフォームです。バージョン2.4.1以前のバージョンには、ログインエンドポイントで観測可能なタイミングの不整合があります。これは、存在しないアカウントに対する認証試行が、既存のアカウントに対して使用されるbcrypt比較を実行せずに返却されるためです。未認証攻撃者は応答時間を測定して有効なユーザー名またはメールアドレスを列挙することができ、これにより資格情報のスタッフィング（credential-stuffing）、パスワードスプレーリング（password-spraying）、およびフィッシング攻撃が容易になります。バージョン2.4.1にはパッチが含まれています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.