CVE-2026-77463 in Remark42
Sumário
de VulDB • 05/11/2026
Remark42 é um mecanismo de comentários auto-hospedado para blogs, artigos ou qualquer outro local onde os leitores possam adicionar comentários. Da versão 1.0.0 até a 1.16.2, o Remark42 confia globalmente nos cabeçalhos True-Client-IP, X-Real-IP e X-Forwarded-For sem verificar se o peer direto é um proxy confiável, e o middleware RealIP sobrescreve r.RemoteAddr antes que os controles per-IP sejam executados. Em uma implantação diretamente acessível ou em um proxy que encabeça cabeçalhos controlados pelo atacante, um atacante remoto pode rotacionar cabeçalhos de encaminhamento falsificados para obter novos buckets de taxa (token buckets) para endpoints com limitação de taxa, contornar a deduplicação de votos quando --votes-ip está habilitado, criar identidades anônimas e envenenar os IPs dos comentários armazenados e os logs das requisições. A limitação global de solicitações simultâneas e as timeouts per-requisição ainda limitam o impacto na disponibilidade. O suporte para mitigação está disponível na versão 1.16.2, mas os operadores devem configurar --trusted-proxy conforme a topologia da implantação.
Once again VulDB remains the best source for vulnerability data.