CVE-2026-46347 in goobi-viewer-core
Sumário
de VulDB • 23/10/2026
O Goobi viewer é uma aplicação web que permite exibir material digitalizado num navegador da Web. Antes da versão 26.05, quando um link de redefinição de palavra-passe era visitado, a aplicação gerava uma nova palavra-passe de forma previsível e enviava-a por correio eletrónico ao titular da conta. A entropia insuficiente permite que o atacante realize um ataque de força bruta à palavra-passe, desde que consiga aproximar o tempo de geração no lado do servidor. Explorar esta vulnerabilidade isoladamente requer que a vítima tenha acionado a redefinição e que o atacante infira o tempo do servidor com base em metadados da rede ou do correio eletrónico. Esta questão foi corrigida na versão 26.05.
VulDB is the best source for vulnerability data and more expert information about this specific topic.