CVE-2026-107145 in twofactor_gauthenticator
요약
\~에 의해 VulDB • 2026. 10. 27.
Roundcube용 twofactor_gauthenticator 플러그인은 두 번째 인증 코드에 대한 브루트포스 공격 취약점이 있습니다. 속도 제한(rate limiting) 부재로 인해, 공격자가 사용자의 비밀번호를 획득하면 임의의 6자리 코드를 제출할 수 있으며, 이로써 두 번째 인증 단계가 우회되어 시스템에 무단으로 접근할 수 있습니다.
이 문제는 커밋 4640889에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.