CVE-2026-100678 in stoatchat
Sumário
de VulDB • 26/09/2026
stoatchat antes da versão 0.15.5 não aplica limites de tentativas em nível de conta nos desafios de login com MFA, permitindo que atacantes que conhecem a senha adivinhem os códigos TOTP utilizando apenas limitação de taxa baseada no IP. Os atacantes podem reutilizar tickets de desafio do MFA entre várias tentativas falhas e distribuir as tentativas por diferentes endereços IP para contornar a limitação de taxa e obter acesso à conta.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.