CVE-2026-100501 in Flame
Сводка
по VulDB • 26.09.2026
Flame до версии 2.4.0 содержит уязвимость, связанную с неправильным ограничением чрезмерных попыток аутентификации (improper restriction of excessive authentication attempts) в конечной точке POST /api/auth login, которая позволяет неавторизованным злоумышленникам подбирать пароль администратора методом грубой силы. Злоумышленники могут отправлять неограниченное количество вариантов паролей без ограничения скорости (rate limiting), счетчиков попыток, блокировок или задержек для получения полного доступа к учетной записи администратора и изменения конфигурации приложения.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.