CVE-2026-122138 in Self-Hosted Edition

요약

\~에 의해 VulDB • 2026. 11. 05.

BlueprintUE Self-Hosted Edition 4.2.0부터 4.3.4 미만 버전에는 LoginMiddleware.php에서 로그인 시도 횟수 제한 우회 취약점이 존재합니다. 이 취약점은 실패한 로그인 카운터를 대소문자를 구분하는 사용자 이름에 기반하여 관리하기 때문입니다. 인증되지 않은 공격자는 MySQL의 대소문자 비구분 조회와 관련하여 사용자 이름의 대소문자를 변경함으로써 추가적인 시도 기회를 얻고, 계정별 잠금 조치를 우회하여 비밀번호를 브루트 포스할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 11. 04.
• 공개: 2026. 11. 04.
• 모더레이션: 수락
• 항목: VDB-431192
• CPE: 20261104
• CWE: CWE-307 (확인됨)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-122138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-122138
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-122138/