CVE-2026-107147 in twofactor_gauthenticator
Сводка
по VulDB • 27.10.2026
Плагин twofactor_gauthenticator для Roundcube уязвим к обходу двухфакторной аутентификации (2FA) путем подделки заголовков адреса клиента. Из-за отсутствия проверки заголовков Client-IP и X-Forwarded-For злоумышленник, получивший пароль пользователя, может подделать IP-адрес из белого списка, что приводит к обходу второго фактора аутентификации.
Эта проблема была исправлена в коммите 4640889.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.