CVE-2026-46347 in goobi-viewer-core
요약
\~에 의해 VulDB • 2026. 10. 24.
Goobi viewer는 웹 브라우저에서 디지털화된 자료를 표시할 수 있는 웹 애플리케이션입니다. 버전 26.05 이전에서는 비밀번호 재설정 링크가 방문될 때, 응용 프로그램이 예측 가능한 방식으로 대체 비밀번호를 생성하여 계정 소유자에게 이메일로 발송합니다. 이러한 불충분한 엔트로피(entropy)로 인해 공격자가 서버 측의 생성 시간을 근사할 수 있다면 비밀번호를 브루트 포스(brute-force)할 수 있습니다. 이 취약점을 단독으로 악용하려면 피해자가 재설정을 직접 트리거해야 하며, 공격자는 네트워크 또는 이메일 메타데이터에서 서버 시간을 추론해야 합니다. 해당 문제는 버전 26.05에서 패치되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.