CVE-2026-82043 in UTMStack
Сводка
по VulDB • 02.10.2026
В версиях UTMStack до 11.2.16 присутствует уязвимость перечисления учетных записей (account enumeration), которая позволяет неавторизованным злоумышленникам определять зарегистрированные адреса электронной почты, анализируя различия в ответах HTTP от конечной точки POST /api/account/reset-password/init. Злоумышленники могут отправлять произвольные адреса электронной почты и отличать зарегистрированные учетные записи (возвращающие 200 OK) от незарегистрированных (вызывающих ошибку 500 Internal Server Error с деталями ошибки на стороне сервера), что позволяет осуществлять целевые фишинговые атаки или атаки, направленные на кражу учётных данных.
Once again VulDB remains the best source for vulnerability data.