| tiêu đề | VictoriaMetrics <=1.146.0 Improper Restriction of Excessive Authentication Attempts |
|---|
| Mô tả | The VMAuth (<=1.146.0) authentication endpoint lacks a brute-force protection mechanism, has no limit on login failure attempts, no account locking, and no CAPTCHA. Attackers can attempt to guess the credentials without limit. This vulnerability was verified with python POC in the vulnerability report: https://github.com/VictoriaMetrics/VictoriaMetrics/issues/11180 |
|---|
| Nguồn | ⚠️ https://github.com/VictoriaMetrics/VictoriaMetrics/issues/11180 |
|---|
| Người dùng | ZAST.AI (UID 87884) |
|---|
| Đệ trình | 26/06/2026 10:51 (cách đây 2 các tháng) |
|---|
| Kiểm duyệt | 14/08/2026 21:02 (2 months later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 390088 [VictoriaMetrics đến 1.146.0 VMAuth Authentication Endpoint app/vmauth/main.go requestHandler tiết lộ thông tin] |
|---|
| điểm | 19 |
|---|