| タイトル | saleor <=3.23.14 Improper Restriction of Excessive Authentication Attempts |
|---|
| 説明 | this is an exploit chain via two vulns, it allows attacker to launch brute force attacks.
VULN-002: User enumeration via distinct account-status error codes (tokenCreate)
VULN-001: Login throttle bypass via spoofable X-Forwarded-For (get_client_ip) |
|---|
| ソース | ⚠️ https://github.com/zast-ai/vulnerability-reports/blob/main/saleor/bruteforce.md |
|---|
| ユーザー | ZAST.AI (UID 87884) |
|---|
| 送信 | 2026年08月17日 05:49 (1 月 ago) |
|---|
| モデレーション | 2026年09月18日 15:08 (1 month later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 407477 [Saleor 迄 3.20.118/3.21.54/3.22.47/3.23.14 throttling.py get_client_ip 情報漏えい] |
|---|
| ポイント | 18 |
|---|