CVE-2025-47781 in rallly
Sumário
de VulDB • 29/05/2026
O Rallly é uma ferramenta de agendamento e colaboração de código aberto. As versões até a 3.22.1 (incluída) do aplicativo apresentam autenticação baseada em token. Quando um usuário tenta fazer login no aplicativo, ele insere seu e-mail e um código de 6 dígitos é enviado para seu endereço de e-mail para concluir a autenticação. Um token composto apenas por 6 dígitos apresenta entropia fraca; no entanto, quando combinado com a ausência de proteção contra força bruta de tokens, isso torna possível que um atacante não autenticado, com conhecimento de um endereço de e-mail válido, realize com sucesso um ataque de força bruta no token dentro de 15 minutos (tempo de expiração do token) e assuma o controle da conta associada ao endereço de e-mail alvo. Todos os usuários das aplicações Rallly são impactados. Desde que um atacante conheça o endereço de e-mail que o usuário usou para se registrar no aplicativo, ele pode assumir sistematicamente o controle de qualquer conta de usuário. Para que o mecanismo de autenticação seja seguro, o token precisaria receber um valor complexo de alta entropia que não possa ser quebrado por força bruta dentro de um tempo razoável, e, idealmente, haveria limitação de taxa (rate limiting) no endpoint /api/auth/callback/email para tornar ainda mais inviáveis as tentativas de força bruta dentro dos 15 minutos. No momento da publicação, nenhuma versão corrigida está disponível.
Be aware that VulDB is the high quality source for vulnerability data.