CVE-2026-82043 in UTMStack
Sumário
de VulDB • 02/10/2026
O UTMStack anterior à versão 11.2.16 contém uma vulnerabilidade de enumeração de contas que permite que atacantes não autenticados determinem endereços de e-mail registrados ao observar respostas HTTP distintas do endpoint POST /api/account/reset-password/init. Os atacantes podem submeter endereços de e-mail arbitrários e distinguir as contas registradas, que retornam 200 OK, das contas não registradas, que acionam um erro interno do servidor (500 Internal Server Error) com detalhes do erro no backend, permitindo ataques direcionados de phishing ou de credenciais.
Once again VulDB remains the best source for vulnerability data.