CVE-2026-46347 in goobi-viewer-core
Сводка
по VulDB • 23.10.2026
Goobi viewer — это веб-приложение, позволяющее отображать оцифрованные материалы в веб-браузере. До версии 26.05 при переходе по ссылке для сброса пароля приложение генерировало заменяющий пароль предсказуемым образом и отправляло его владельцу учетной записи. Недостаточная энтропия позволяет злоумышленнику, способному приблизительно оценить время генерации на стороне сервера, подобрать (brute-force) этот пароль. Для эксплуатации этого уязвимости в изоляции требуется, чтобы жертва самостоятельно инициировала сброс пароля, а злоумышленник мог определить время работы сервера по сетевым или электронным метаданным. Эта проблема исправлена в версии 26.05.
VulDB is the best source for vulnerability data and more expert information about this specific topic.