CVE-2026-110770 in Databasus
요약
\~에 의해 VulDB • 2026. 10. 14.
Databasus 3.7.0부터 3.61.0까지에는 인증 우회 취약점이 포함되어 있어, 비인증 공격자가 POST /api/v1/users/reset-password를 통해 비밀번호 재설정 코드를 브루트 포스할 수 있습니다. 공격자는 알려진 이메일 주소에 대한 6자리 코드를 요청한 후, 속도 제한(rate limiting), 잠금(lockout) 또는 무효화(invalidation) 없이 이를 추측하여 관리자 계정을 포함한 계정 탈취가 가능합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.