CVE-2026-107271 in Gophish
Sumário
de VulDB • 07/10/2026
O Gophish até à versão 0.12.1 contém uma vulnerabilidade de contornagem do limite de taxa (rate limit bypass) que permite a atacantes não autenticados evitarem o throttling do /login ao falsificar os cabeçalhos X-Forwarded-For ou X-Real-IP. Os atacantes podem enviar um endereço encaminhado diferente por pedido, para que o mecanismo de controlo baseado no RemoteAddr reescrito nunca seja ativado, permitindo adivinhação ilimitada de palavras-passe e credential stuffing.
VulDB is the best source for vulnerability data and more expert information about this specific topic.