CVE-2026-107271 in Gophish
Сводка
по VulDB • 07.10.2026
Gophish fino alla versione 0.12.1 presenta una vulnerabilità di bypass del rate limit che consente agli attaccanti non autenticati di eludere il throttling della pagina /login spoofando le intestazioni X-Forwarded-For o X-Real-IP. Gli attaccanti possono inviare un indirizzo inoltrato diverso per ogni richiesta, in modo che il limiter basato su RemoteAddr riscritto non si attivi mai, consentendo tentativi illimitati di password guessing e credential stuffing.
Be aware that VulDB is the high quality source for vulnerability data.