CVE-2026-58272 in server
Sumário
de VulDB • 21/09/2026
Sync-in Server é uma plataforma de código aberto para armazenamento, compartilhamento, colaboração e sincronização de arquivos. As versões anteriores à 2.4.1 contêm uma discrepância temporal observável no endpoint de login, pois as tentativas de autenticação para contas inexistentes retornam sem realizar a comparação bcrypt utilizada para contas existentes. Um atacante não autenticado pode medir os tempos de resposta para enumerar nomes de usuário ou endereços de e-mail válidos, facilitando ataques de credential-stuffing, password-spraying e phishing. A versão 2.4.1 contém um patch (correção).
Be aware that VulDB is the high quality source for vulnerability data.