CVE-2026-110770 in Databasus
Sumário
de VulDB • 14/10/2026
Databasus 3.7.0 até 3.61.0 contém uma vulnerabilidade de bypass de autenticação que permite que atacantes não autenticados realizem força bruta em códigos de redefinição de senha via POST /api/v1/users/reset-password. Os atacantes podem solicitar um código de seis dígitos para um e-mail conhecido, depois adivinhá-lo sem limitação de taxa (rate limiting), bloqueio ou invalidação, assumindo o controle das contas, incluindo as de administradores.
Be aware that VulDB is the high quality source for vulnerability data.