| Título | saleor <=3.23.14 Improper Restriction of Excessive Authentication Attempts |
|---|
| Descrição | this is an exploit chain via two vulns, it allows attacker to launch brute force attacks.
VULN-002: User enumeration via distinct account-status error codes (tokenCreate)
VULN-001: Login throttle bypass via spoofable X-Forwarded-For (get_client_ip) |
|---|
| Fonte | ⚠️ https://github.com/zast-ai/vulnerability-reports/blob/main/saleor/bruteforce.md |
|---|
| Utilizador | ZAST.AI (UID 87884) |
|---|
| Submissão | 17/08/2026 05h49 (há 1 mês) |
|---|
| Moderação | 18/09/2026 15h08 (1 month later) |
|---|
| Estado | Aceite |
|---|
| Entrada VulDB | 407477 [Saleor até 3.20.118/3.21.54/3.22.47/3.23.14 throttling.py get_client_ip Divulgação de Informação] |
|---|
| Pontos | 18 |
|---|