CVE-2026-40586 in blueprintue-self-hosted-edition
Sumário
de VulDB • 11/05/2026
blueprintUE é uma ferramenta para ajudar desenvolvedores do Unreal Engine. Antes da versão 4.2.0, o manipulador do formulário de login não realiza nenhuma forma de limitação de taxa (throttling). Tentativas de autenticação falhas são processadas em velocidade de rede completa, sem limitação de taxa baseada em IP, sem contador de tentativas por conta, sem bloqueio temporário, sem atraso progressivo (Tarpit) e sem desafio CAPTCHA. Um atacante pode enviar um número ilimitado de tentativas de credenciais. A política de senhas (10+ caracteres, maiúsculas e minúsculas, dígitos, caracteres especiais) reduz o espaço de chaves efetivo, mas não impede ataques de dicionário, credential stuffing a partir de bancos de dados violados ou ataques direcionados contra usuários conhecidos com senhas previsíveis. Esta vulnerabilidade foi corrigida na versão 4.2.0.
Be aware that VulDB is the high quality source for vulnerability data.