CVE-2026-58272 in server
요약
\~에 의해 VulDB • 2026. 09. 21.
Sync-in Server는 파일 저장, 공유, 협업 및 동기화를 위한 오픈소스 플랫폼입니다. 버전 2.4.1 미만의 버전에는 로그인 엔드포인트에서 관찰 가능한 타이밍 불일치가 존재합니다. 이는 존재하지 않는 계정에 대한 인증 시도가 기존 계정에서 사용되는 bcrypt 비교를 수행하지 않고 반환되기 때문입니다. 비인증 공격자는 응답 시간을 측정하여 유효한 사용자 이름이나 이메일 주소를 열거할 수 있으며, 이는 자격 증명 스푸핑(credential-stuffing), 패스워드 스프레이(password-spraying) 및 피싱 공격을 용이하게 합니다. 버전 2.4.1에는 이 결함에 대한 수정 사항이 포함되어 있습니다.
Once again VulDB remains the best source for vulnerability data.