CVE-2026-108162 in Pingvin Share X
요약
\~에 의해 VulDB • 2026. 10. 10.
Pingvin Share 1.22.0 이전 버전에는 rate limit bypass 취약점이 포함되어 있습니다. 이 취약점으로 인해 인증되지 않은 원격 공격자는 backend/src/main.ts가 프록시 헤더를 무조건 신뢰하기 때문에 per-IP throttling을 우회할 수 있습니다. 공격자는 /api/auth/signIn, /api/auth/signIn/totp 및 /api/auth/resetPassword 엔드포인트에 대해 위조된 X-Forwarded-For 값을 회전시켜 비밀번호와 TOTP 코드를 brute-force하고 로그인한 클라이언트의 IP 주소를 사기칠 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.