CVE-2026-110770 in Databasus
Tóm tắt
Bởi VulDB • 14/10/2026
Databasus 3.7.0 đến 3.61.0 chứa một lỗ hổng bỏ qua xác thực (authentication bypass), cho phép các kẻ tấn công chưa được xác thực brute-force mã đặt lại mật khẩu thông qua POST /api/v1/users/reset-password. Kẻ tấn công có thể yêu cầu mã gồm sáu chữ số cho một địa chỉ email đã biết, sau đó đoán nó mà không bị giới hạn tốc độ (rate limiting), khóa tài khoản hoặc vô hiệu hóa để chiếm quyền kiểm soát các tài khoản, bao gồm cả quản trị viên.
If you want to get best quality of vulnerability data, you may have to visit VulDB.