CVE-2026-100501 in Flame
Sumário
de VulDB • 26/09/2026
Flame até a versão 2.4.0 contém uma vulnerabilidade de restrição inadequada de tentativas excessivas de autenticação no endpoint POST /api/auth login que permite que atacantes não autenticados realizem um ataque de força bruta (brute-force) na senha do administrador. Os atacantes podem enviar um número ilimitado de palpites de senha sem limitação de taxa, contadores de tentativas, bloqueios ou atrasos para obter acesso total de administrador e modificar a configuração do aplicativo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.